locked
limité les priviléges des utilisateurs sur les postes de travails windows 7. RRS feed

  • Question

  • bonjour,

    quelqu'un pourrait m'aider svp, actuellement j'ai dans mon parc informatique des utilisateurs qui ont besoin des droits pour uniquement "installer et désinstaller des programmes" pour tester des applications dans leurs travails, actuellemnet je cherche une solution pour leurs attribuer seulement ce privilège (d'installer et de désinstaller des programmes) sans leurs donner le droits administrateur local pour qu'ils ne modifient aucun autre paramètre système ou config.

    merci de me donner un coup de mains.

    merci d'avance,

    cordialement.

    mardi 6 décembre 2016 17:01

Réponses

  • Ce n'est pas simple de répondre a ta question dans le sens ou il y a autant de réponse que d'interaction entre le programme et le système. Tu trouveras certain programmes en version portable ou une simple copie du fichier suffit. Tu auras peut être d'autres applications qui seront liées à un appareil connecté et qui installera des drivers.

    Pour certaines applications des droits de créer un dosssier dans programm files ou de modifier un élément précis du registre peut suffire.

    Il existe des solutions de télédistributions comme SCCM qui permettent de rendre les applications disponibles aux utilisateurs (a la demande ou automatique, avec ou sans approbation ... ) et qui permettent d'installer avec des droits d'administration sans que l'utilisateur ne soit administrateur.

    Tu peux également voir pour intégrer des scripts avec des "run as" mais pas forcément simple et il faut sécuriser le mot de passe du compte qui exécute l'installation.

    mardi 6 décembre 2016 20:10
  • Bonsoir,

    L'idéal serait de leur fournir des machines virtuelles... sur lesquelles ils pourraient avoir tous les droits !

    Installer un programme, c'est modifier des clés de registres du système, créer des dossiers et copie des fichiers sur le disque C:, modifier des informations dans certains fichiers sensibles, créer des services, donner des privilèges précis, etc...

    Sauf à connaître exactement les besoins de chaque programme, il est difficile de limiter cela...

    A bientôt,


    Thierry DEMAN. Exchange MVP. MCSE:Messaging 2013,MCSE:Server Infrastructure 2012(83 MCPs). MCSA Office 365 https://mvp.microsoft.com/en-us/mvp/Thierry%20Deman-7660 http://base.faqexchange.info

    mardi 6 décembre 2016 21:12

Toutes les réponses

  • Salut lokmane jbili

    Consulte le lien si après : windows-7 gérer les-comptes-utilisateurs


    Votez! Appel à la contribution TechNet Community Support. LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.

    mardi 6 décembre 2016 18:03
  • Ce n'est pas simple de répondre a ta question dans le sens ou il y a autant de réponse que d'interaction entre le programme et le système. Tu trouveras certain programmes en version portable ou une simple copie du fichier suffit. Tu auras peut être d'autres applications qui seront liées à un appareil connecté et qui installera des drivers.

    Pour certaines applications des droits de créer un dosssier dans programm files ou de modifier un élément précis du registre peut suffire.

    Il existe des solutions de télédistributions comme SCCM qui permettent de rendre les applications disponibles aux utilisateurs (a la demande ou automatique, avec ou sans approbation ... ) et qui permettent d'installer avec des droits d'administration sans que l'utilisateur ne soit administrateur.

    Tu peux également voir pour intégrer des scripts avec des "run as" mais pas forcément simple et il faut sécuriser le mot de passe du compte qui exécute l'installation.

    mardi 6 décembre 2016 20:10
  • Bonsoir,

    L'idéal serait de leur fournir des machines virtuelles... sur lesquelles ils pourraient avoir tous les droits !

    Installer un programme, c'est modifier des clés de registres du système, créer des dossiers et copie des fichiers sur le disque C:, modifier des informations dans certains fichiers sensibles, créer des services, donner des privilèges précis, etc...

    Sauf à connaître exactement les besoins de chaque programme, il est difficile de limiter cela...

    A bientôt,


    Thierry DEMAN. Exchange MVP. MCSE:Messaging 2013,MCSE:Server Infrastructure 2012(83 MCPs). MCSA Office 365 https://mvp.microsoft.com/en-us/mvp/Thierry%20Deman-7660 http://base.faqexchange.info

    mardi 6 décembre 2016 21:12