Meilleur auteur de réponses
Code dédié à l'option "RunAs"

Question
-
Bonjour,
En Windows 10, j'aimerais que l'usager qui est en simple utilisateur puisse installer ses programmes "en tant qu'Administrateur" en utilisant un code spécifique local qui lui est administrateur. Par contre, je ne veux pas que l'utilisateur puisse se loguer avec ce code administrateur qui serait uniquement réservé pour l'installation "en tant que" de programme. Est-il possible de réaliser cela en win10 ?
- Déplacé Emile Supiot vendredi 27 mai 2016 11:58
Réponses
-
nous avons le meme type de problématique dans l'établissement ou je travaille, et ou nous avons mis une solution en place.
- nous "figeons" les machines, c'est à dire qu'a chaque démarrage, elles retournent à un état antérieur défini par l'administrateur, ce qui nous permet de conserver un parc logiciel en bonne santé. le fait que la restauration se fasse à chaque démarrage est un réglage du logiciel, plusieurs options sont disponible
http://www.horizondatasys.com/en/products_and_solutions.aspx?ProductId=2#Features
- l'utilisateur interactif est ajouté au groupe des administrateurs, ce qui ne dérange pas outre mesure étant donné qu'a chaque démarrage, l'ordinateur est restauré comme si l'utilisateur ne s'était jamais logué sur la machine. il est aussi possible via les GPO de restreindre l'ouverture de session interactive à un groupe ou des utilisateurs donnés
- Marqué comme réponse Emile Supiot lundi 30 mai 2016 14:29
Toutes les réponses
-
-
la situation est la suivante: nous sommes dans le domaine de l'éducation, et plusieurs ordinateurs portables sont prêtés à des élèves. Actuellement, ces élèves ont tous les droits sur leur ordinateur (droits admin) ce qui fait en sorte que les portables deviennent soit corrompus ou infectés. Nous voulons changer ce principe et leur donnant des droits de simple utilisateur. Par contre, étant donné que les élèves emmènent leur portable à la maison, nous voulons qu'ils puissent tout de même réaliser les choses suivantes au besoin:
- installer des logiciels en tant qu'administrateur
- installer leur imprimante personnelle à la maison
- installer des configurations de leur borne sans-fil
Je pensais que l'on aurait pu leur créer un code admin personnel sur leur portable et qu'il puisse l'utiliser UNIQUEMENT lors d'installation "En Tant que" mais également en leur empêchant de se loguer avec ce code, autrement les élèves vont toujours utiliser ce code administrateur. Dans mes tests, il ne semble pas possible de réaliser cela. Lorsque je désactive la possibilité de se loguer avec le code admin créé, on ne peut pas non plus l'utiliser pour faire des installations sous un code simple usager....
Comment pourrais-je arriver à réaliser notre concept? Que font les autres institutions pédagogiques?
Merci!
-
nous avons le meme type de problématique dans l'établissement ou je travaille, et ou nous avons mis une solution en place.
- nous "figeons" les machines, c'est à dire qu'a chaque démarrage, elles retournent à un état antérieur défini par l'administrateur, ce qui nous permet de conserver un parc logiciel en bonne santé. le fait que la restauration se fasse à chaque démarrage est un réglage du logiciel, plusieurs options sont disponible
http://www.horizondatasys.com/en/products_and_solutions.aspx?ProductId=2#Features
- l'utilisateur interactif est ajouté au groupe des administrateurs, ce qui ne dérange pas outre mesure étant donné qu'a chaque démarrage, l'ordinateur est restauré comme si l'utilisateur ne s'était jamais logué sur la machine. il est aussi possible via les GPO de restreindre l'ouverture de session interactive à un groupe ou des utilisateurs donnés
- Marqué comme réponse Emile Supiot lundi 30 mai 2016 14:29