Meilleur auteur de réponses
Existe-il une GPO pour intégrer un certificat acceptant des macros signés venant d'une personne?

Question
-
Bonjour,
Est-il possible de configurer tous les ordinateurs d'un domaine de façon à ce qu’ils acceptent automatiquement les macros signés (pour excel par exemple) par un certificat d'une personne?
Merci
Sébastien
mardi 16 octobre 2012 14:02
Réponses
-
Bonjour
accepter les macro pour un utilisateur precis , oui mais lequel vu que vous semblez avoir plusieurs utilisateurs?
ce post est assez explicite sur la méthode a employer :
vous pouvez aussi autoriser des niveaux de sécurité suivant la "localisation" de vos fichiers excel :
http://technet.microsoft.com/en-us/library/cc178948(v=office.12).aspx
Mais je pense que vous trouverez votre bonheur dans ceux-ci
http://technet.microsoft.com/en-us/library/ff428091.aspx
http://technet.microsoft.com/en-us/library/cc179057(v=office.12).aspx
il ne vous restera "plus qu'a" déployer les différents certificats via un GPO sur les ordinateurs cibles.
si certains post vous ont semblé utiles, n'hésitez pas le signaler, et a revenir vers nous pour compléter les réponses.
cordialement
MCITP enterprise Administrator
- Proposé comme réponse Dan BajenaruMicrosoft employee vendredi 19 octobre 2012 10:07
- Marqué comme réponse Superseb9 vendredi 19 octobre 2012 11:49
mercredi 17 octobre 2012 09:18
Toutes les réponses
-
Oui c'est possible, mais si c'est macro sont pour office plus particulièrement, je te conseil d'investiguer sur l'ajout des fichier admx/adm pour office.
tu aura l option de paramétrage des validation de macro signer par un certificats spécifique.
cordialement
MCITP enterprise Administrator
mardi 16 octobre 2012 14:29 -
Bonjour,
Voici qq liens qui viennent en complement d'informations de la reponse de Benoit Robert.
Telechargement des ADMX pour Office :
Office 2010 : http://www.microsoft.com/en-us/download/details.aspx?id=18968
Office 2007 : http://www.microsoft.com/fr-fr/download/details.aspx?id=22666
Est-il possible de configurer tous les ordinateurs d'un domaine de façon à ce qu’ils acceptent automatiquement les macros signés (pour excel par exemple) par un certificat d'une personne? ---> Voir ce lien blog : http://www.ldap389.info/2011/08/26/signer-macro-excel-vba-avec-certificat-pki-adc/
j'espere que cela vous aidera.
Cordialement,
Cordialement, Yann Biez http://www.adminsysteme.fr
mardi 16 octobre 2012 15:11 -
merci pour vos réponses.
J'avais déjà installé les ADMX pour office 2007 et 2010.
ça a l'air compliqué le lien que vous m'avez donné,
je souhaite pas faire un seul certificat.
En fait dans l'entreprise chacun signe ses documents avec son propre certificat.
ce que je recherche, c'est que pour tous les utilisateurs, il soit possible d'accepter d'office les macros
venant d'un utilisateur précis.
Merci
Sébastien
mercredi 17 octobre 2012 08:54 -
Bonjour
accepter les macro pour un utilisateur precis , oui mais lequel vu que vous semblez avoir plusieurs utilisateurs?
ce post est assez explicite sur la méthode a employer :
vous pouvez aussi autoriser des niveaux de sécurité suivant la "localisation" de vos fichiers excel :
http://technet.microsoft.com/en-us/library/cc178948(v=office.12).aspx
Mais je pense que vous trouverez votre bonheur dans ceux-ci
http://technet.microsoft.com/en-us/library/ff428091.aspx
http://technet.microsoft.com/en-us/library/cc179057(v=office.12).aspx
il ne vous restera "plus qu'a" déployer les différents certificats via un GPO sur les ordinateurs cibles.
si certains post vous ont semblé utiles, n'hésitez pas le signaler, et a revenir vers nous pour compléter les réponses.
cordialement
MCITP enterprise Administrator
- Proposé comme réponse Dan BajenaruMicrosoft employee vendredi 19 octobre 2012 10:07
- Marqué comme réponse Superseb9 vendredi 19 octobre 2012 11:49
mercredi 17 octobre 2012 09:18 -
Bonjour Superseb,
Avez vous installé une authorité de certification sur votre Active Directory ?
Merci d'avance de votre retour.
Cordialement,
Cordialement, Yann Biez http://www.adminsysteme.fr
mercredi 17 octobre 2012 12:02 -
Bonjour Sébastien,
Merci de nous tenir au courant sur la suite de vos demarches.
Cordialement,
Dan
Dan BAJENARU, MSFT Votez! Appel à la contribution
Nous vous prions de considérer que dans le cadre de ce forum on n’offre pas de support technique et aucune garantie de la part de Microsoft ne peut être offerte.vendredi 19 octobre 2012 10:08 -
Bonjour,
finalement, je ferai le tour des personnes! c'est trop complexe pour moi..
Merci encore pour tout!
Sébastien
vendredi 19 octobre 2012 11:51