Le lundi 02/01/2012 11:22:45, Gnoup a écrit dans le message <news:59900a5e-dd7b-480e-af1c-1160bd0f0c98@communitybridge.codeplex.com> ce qui suit :
Bonjour,
Pour expliquer un peu le contexte, ma société est actuellement en train de migrer son parc de poste vers un socle basé sur Windows 7 en remplacement de XP.
Lors des interventions des supports sur les postes sous XP, lorsque l’on effectuait une commande:
runas /u:Domain\User cmd
une fenêtre d’invite apparaissait avec les droit de l’utilisateur indiqué dans le runas, et lors de l’exécution d’un commande, celle-ci s’exécutait donc avec ses droits.
Le runas est principalement utilisé par les administrateurs afin de monté leurs droits sur le poste, et la commande qui m’intéresse particulièrement, est celle permettant de démarrer une fenêtre explorer avec ces droits. Sous XP,
un simple « start iexplore c : » permettait d’avoir une fenêtre explorer avec les droits de l’administrateur au lieu de ceux de l’utilisateur, mais sous Windows 7, cette commande ne fonctionne pas, car l’on retombe bien sur l’explorer, mais
avec les droits de l’utilisateur ayant ouvert la session, et non ceux de l’administrateur.
J’ai tenté de faire plusieurs test sur différents postes, même le kill de l’explorer et son redémarrage depuis le runas, mais l’explorer qui se relance est celui de l’utilisateur, alors que sous XP, l’explorer qui se relançait était
celui de l’administrateur.
je ne connait pas bien l'architecture de Windows7 et n'arrive pas a trouvé une solution a ce problème.
quelqu'un aurait il une idée ?
OUI !
Elle s'appelle "SUPEREXEC"
C'est un logiciel de ma conception, initié en 2003, qui fonctionne sous TOUTE version de Windows (à partir de Windows 2000, et j'ai pu l'expérimenter récemment sous Windows 8), qui permet de créer des raccourcis spéciaux permettant
d'exécuter n'importe quoi (exécutables, scripts, batchs, MSI, ...) sous le compte que l'on veut (avec élévation automatique de privilèges si besoin est) (généralement un compte administrateur).
Il est entièrement compatible avec UAC (User Account Control, apparu avec Vista).
Il peut fonctionner à distance, gère aussi bien les comptes locaux que globaux, les comptes individuels ou les groupes.
L'exécution de ce qu'on désire peut être assortie à une date limite et/ou un nombre maximal d'utilisations.
Toutes les données sont chiffrées, contenues dans des fichiers XML (extension "XSE", pour "XML SuperExec").
On peut également envoyer les informations nécessaires par émail (sous la forme d'une pièce-jointe zippée, qui contient le runtime autoexécutable + le fichier chiffré), dans le cas d'ordinateurs déconnectés du
réseau (cas d'utilisateurs "nomades").
Le logiciel est accompagné d'un fichier d'aide contextuelle.
J'ai essayé de le rendre le plus ergonomique et intuitif possible.
NB: le lancement du programme principal (celui qui sert à élaborer les fichiers XSE) doit obligatoirement être exécuté en tant qu'administrateur (de toute façon, une vérification a lieu)
Entièrement GRATUIT.
Pour l'instant existe en français et en anglais :
http://www.bellamyjc.org/fr/superexec.html
--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP Expert IT Pro]
http://www.bellamyjc.org ou
http://jc.bellamy.free.fr
Runas et explorer sur poste domaine
Votez! Appel à la contribution
