Dans un domaine W2003 ,
il y a des scripts de connexion individuels
(propriétés de l'utilisateur, dans l'AD)
définis au niveau de l'utilisateur.
et les scripts de connexion définis
aux niveau des stratégies
OU _matérielles et OU_utilisateurs
( avec éventuellement plusieurs niveaux dans chaque cas)
Je sais et c'est logique que les stratégies matérielles
s'appliquent avant la connexion (dans l'ordre d'imbrication des OU)
et que les stratégies utilisateurs s'appliquent
après la connexion (ordre des OU itou).
Mais les scripts de connexion "individuels"
passent-ils avant ou après
les scripts issus des OU_utilisateurs ?
ça je l'ignore ... d'ou ma question ...
Corolaire :
Ces scripts sont-ils tout exécutés avec des droits "system"
ou bien certains héritent-ils déjà des droits de l'utilisateur ?
Merci d'avance pour vos lumières,
Bien cordialement,
HB
--
"Mieux vaut un qui sait que cent qui cherchent ..."
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Gilles LAURENT
"moi" a écrit dans le message de news:% | Bonjour,
Bonjour,
[...] | Mais les scripts de connexion "individuels" | passent-ils avant ou après | les scripts issus des OU_utilisateurs ? | ça je l'ignore ... d'ou ma question ... | | Corolaire : | Ces scripts sont-ils tout exécutés avec des droits "system" | ou bien certains héritent-ils déjà des droits de l'utilisateur ?
Voici la séquence :
<l'utilisateur démarre la machine> 1- scripts de démarrage (GPO) : SYSTEM
<l'utilisateur ouvre une session> 2- scripts d'ouverture de session (GPO) : USER 3- scripts de registre (clés Run) : USER 4- script d'ouverture de session (profil) : USER
<l'utilisateur ferme sa session> 5- scripts de fermeture de session (GPO) : USER
<l'utilisateur arrête la machine> 6- scripts d'arrêt (GPO) : SYSTEM
-- Gilles LAURENT http://glsft.free.fr
"moi" <moi@pas.la.ici> a écrit dans le message de
news:%23dBCCqMPHHA.2140@TK2MSFTNGP03.phx.gbl
| Bonjour,
Bonjour,
[...]
| Mais les scripts de connexion "individuels"
| passent-ils avant ou après
| les scripts issus des OU_utilisateurs ?
| ça je l'ignore ... d'ou ma question ...
|
| Corolaire :
| Ces scripts sont-ils tout exécutés avec des droits "system"
| ou bien certains héritent-ils déjà des droits de l'utilisateur ?
Voici la séquence :
<l'utilisateur démarre la machine>
1- scripts de démarrage (GPO) : SYSTEM
<l'utilisateur ouvre une session>
2- scripts d'ouverture de session (GPO) : USER
3- scripts de registre (clés Run) : USER
4- script d'ouverture de session (profil) : USER
<l'utilisateur ferme sa session>
5- scripts de fermeture de session (GPO) : USER
<l'utilisateur arrête la machine>
6- scripts d'arrêt (GPO) : SYSTEM
"moi" a écrit dans le message de news:% | Bonjour,
Bonjour,
[...] | Mais les scripts de connexion "individuels" | passent-ils avant ou après | les scripts issus des OU_utilisateurs ? | ça je l'ignore ... d'ou ma question ... | | Corolaire : | Ces scripts sont-ils tout exécutés avec des droits "system" | ou bien certains héritent-ils déjà des droits de l'utilisateur ?
Voici la séquence :
<l'utilisateur démarre la machine> 1- scripts de démarrage (GPO) : SYSTEM
<l'utilisateur ouvre une session> 2- scripts d'ouverture de session (GPO) : USER 3- scripts de registre (clés Run) : USER 4- script d'ouverture de session (profil) : USER
<l'utilisateur ferme sa session> 5- scripts de fermeture de session (GPO) : USER
<l'utilisateur arrête la machine> 6- scripts d'arrêt (GPO) : SYSTEM
-- Gilles LAURENT http://glsft.free.fr
moi
Merci très beaucoup beaucoup !
C'est surtout le point 4. qui me préoccupait :o)
Je présume que les clés runs de HKLM se trouvent en 1-bis ...
A+
HB
Voici la séquence :
<l'utilisateur démarre la machine> 1- scripts de démarrage (GPO) : SYSTEM
<l'utilisateur ouvre une session> 2- scripts d'ouverture de session (GPO) : USER 3- scripts de registre (clés Run) : USER 4- script d'ouverture de session (profil) : USER
<l'utilisateur ferme sa session> 5- scripts de fermeture de session (GPO) : USER
<l'utilisateur arrête la machine> 6- scripts d'arrêt (GPO) : SYSTEM
Merci très beaucoup beaucoup !
C'est surtout le point 4. qui me préoccupait :o)
Je présume que les clés runs de HKLM se trouvent en 1-bis ...
A+
HB
Voici la séquence :
<l'utilisateur démarre la machine>
1- scripts de démarrage (GPO) : SYSTEM
<l'utilisateur ouvre une session>
2- scripts d'ouverture de session (GPO) : USER
3- scripts de registre (clés Run) : USER
4- script d'ouverture de session (profil) : USER
<l'utilisateur ferme sa session>
5- scripts de fermeture de session (GPO) : USER
<l'utilisateur arrête la machine>
6- scripts d'arrêt (GPO) : SYSTEM
Je présume que les clés runs de HKLM se trouvent en 1-bis ...
A+
HB
Voici la séquence :
<l'utilisateur démarre la machine> 1- scripts de démarrage (GPO) : SYSTEM
<l'utilisateur ouvre une session> 2- scripts d'ouverture de session (GPO) : USER 3- scripts de registre (clés Run) : USER 4- script d'ouverture de session (profil) : USER
<l'utilisateur ferme sa session> 5- scripts de fermeture de session (GPO) : USER
<l'utilisateur arrête la machine> 6- scripts d'arrêt (GPO) : SYSTEM
Gilles LAURENT
"moi" a écrit dans le message de news: | Je présume que les clés runs de HKLM se trouvent en 1-bis ...
Non, également dans l'étape 3, après l'ouverture de session. Les tâches sont démarrées sous l'autorité de l'utilisateur connecté.
-- Gilles LAURENT http://glsft.free.fr
"moi" <moi@pas.la.ici> a écrit dans le message de
news:uqfBVCaPHHA.1276@TK2MSFTNGP04.phx.gbl
| Je présume que les clés runs de HKLM se trouvent en 1-bis ...
Non, également dans l'étape 3, après l'ouverture de session. Les tâches
sont démarrées sous l'autorité de l'utilisateur connecté.