none
Gérer UAC via GPO RRS feed

  • Question

  • Bonjour,

    je cherche à baisser le niveau de l'UAC de mes postes afin que les utilisateurs standard n'ait pas la fenêtre d'élévation de privilège estomper.

    J'ai désactivé le paramètre suivant "Passer au Bureau sécurisé lors d’une demande d’élévation" mais ca ne fonctionne pas.

    Avez-vous une idée de ce que j'ai pu oublier ?

    Izhocell

    mercredi 19 juin 2019 14:59

Réponses

  • Bonjour,

    Vous pouvez le faire par GPO

    https://social.technet.microsoft.com/Forums/fr-FR/058353cb-6cf4-475f-b408-0c5fee323a66/dsactiver-luac-pour-les-utilisateurs-standard?forum=windowsserver8fr

    Concernant la GPO en elle-même, voici la procédure sous serveur 2008, elle devrait être sensiblement la même sous 2012 R2 :

    Vous devez créer une GPO Ordinateur avec ces paramètres Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options:

    • User Account Control: Behavior of the elevation prompt for administrators in Admin Approval Mode (set to Elevate without prompting)
    • User Account Control: Detect application installations and prompt for elevation (set to Disabled)
    • User Account Control: Run all administrators in Admin Approval Mode (set to Disabled)


    "Marquer comme réponse" les réponses qui ont résolu votre problème

    • Marqué comme réponse Izho_cell jeudi 20 juin 2019 10:33
    mercredi 19 juin 2019 20:01
  • Bonjour,

    Merci pour vos réponses.

    Voici la config qui à fonctionné pour ne plus afficher d'approbation pour les admin et afficher la fenêtre d'élévation dans la bureau standard pour le reste des users :

    Contrôle de compte d’utilisateur : passer au Bureau sécurisé lors d’une demande d’élévation --> Désactivé

    Contrôle de compte d’utilisateur : comportement de l’invite d’élévation pour les administrateurs en mode d’approbation Administrateur --> Elever les privilèges sans invite utilisateur

    Contrôle de compte d’utilisateur : comportement de l’invite d’élévation pour les utilisateurs standard --> Demande d'information d'identification 

    Izhocell

    • Marqué comme réponse Izho_cell jeudi 20 juin 2019 10:33
    jeudi 20 juin 2019 10:33

Toutes les réponses

  • Bonjour,

    Le désactivation de l'UAC (si c'est bien ça que vous cherchez) se fait en modifiant une clé de registre.

    L'article suivant indique qu'il faut mettre la clé HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System à 0

    https://gallery.technet.microsoft.com/Registry-Key-to-Disable-UAC-45d0df25

    mercredi 19 juin 2019 18:42
  • Bonjour,

    Vous pouvez le faire par GPO

    https://social.technet.microsoft.com/Forums/fr-FR/058353cb-6cf4-475f-b408-0c5fee323a66/dsactiver-luac-pour-les-utilisateurs-standard?forum=windowsserver8fr

    Concernant la GPO en elle-même, voici la procédure sous serveur 2008, elle devrait être sensiblement la même sous 2012 R2 :

    Vous devez créer une GPO Ordinateur avec ces paramètres Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options:

    • User Account Control: Behavior of the elevation prompt for administrators in Admin Approval Mode (set to Elevate without prompting)
    • User Account Control: Detect application installations and prompt for elevation (set to Disabled)
    • User Account Control: Run all administrators in Admin Approval Mode (set to Disabled)


    "Marquer comme réponse" les réponses qui ont résolu votre problème

    • Marqué comme réponse Izho_cell jeudi 20 juin 2019 10:33
    mercredi 19 juin 2019 20:01
  • Bonjour,

    Merci pour vos réponses.

    Voici la config qui à fonctionné pour ne plus afficher d'approbation pour les admin et afficher la fenêtre d'élévation dans la bureau standard pour le reste des users :

    Contrôle de compte d’utilisateur : passer au Bureau sécurisé lors d’une demande d’élévation --> Désactivé

    Contrôle de compte d’utilisateur : comportement de l’invite d’élévation pour les administrateurs en mode d’approbation Administrateur --> Elever les privilèges sans invite utilisateur

    Contrôle de compte d’utilisateur : comportement de l’invite d’élévation pour les utilisateurs standard --> Demande d'information d'identification 

    Izhocell

    • Marqué comme réponse Izho_cell jeudi 20 juin 2019 10:33
    jeudi 20 juin 2019 10:33
  • Merci pour ton retour izho_cell

    Bonne journée


    "Marquer comme réponse" les réponses qui ont résolu votre problème

    jeudi 20 juin 2019 10:37