locked
Image système sans droits admin. RRS feed

  • Discussion générale

  • Bien le bonjour à tous les experts microsoft.

    Je débute mon stage informatique au sein d'un SI en pleine migration du parc vers Windows 7 et mon admin me demande de trouver un moyen de créer une image systeme (un ghost) en tant qu'utilisateur sans avoir les droits admin.

    J'ai cherché dans les GPO et je n'ai rien trouvé de concret qui pourrait répondre à ma demande.

    Auriez-vous déjà fait la même manipulation ou bien sauriez-vous comment je dois procéder ?


    Je vous remercie d'avance de votre attention et de votre collaboration.

    Cordialement,

    Yaddle
    mardi 24 mai 2011 14:44

Toutes les réponses

  • Hello yaddle !

    Bien le bonjour à tous les experts microsoft.

    Je débute mon stage informatique au sein d'un SI en pleine migration du parc vers Windows 7 et mon admin me demande de trouver un moyen de créer une image systeme (un ghost) en tant qu'utilisateur sans avoir les droits admin.

    J'ai cherché dans les GPO et je n'ai rien trouvé de concret qui pourrait répondre à ma demande.

    Auriez-vous déjà fait la même manipulation ou bien sauriez-vous comment je dois procéder ?

    Je vous remercie d'avance de votre attention et de votre collaboration.

    Cordialement,

    Yaddle

    Vous avez regardé si lancer un raccourci en mode administrateur avec cette commande  %windir%\system32\sdclt.exe  pourrait fonctionner ?


    Bien cordialement, Georges [Saamu.net]
    mardi 24 mai 2011 14:52
  • Ha, en effet je n'avait pas penser à un batch, je vous remercie pour votre réponse rapide.

     

    Je vais tester ça dès demain et je vous tiens au courant.

     

    Merci et bonne soirée !

     

    Yaddle

    mardi 24 mai 2011 19:28
  • Me revoilà,

    Alors Papy j'ai bien essayé la ligne de commande mais 2 problèmes se posent :

    - sdclt.exe fait partie de windows je ne peux donc pas cocher "exécuter en tant qu'administrateur" dans les proprietés (je ne peux pas lancer le script avec un runas vu que les identifiants admin doivent rester cachés)

    - l'executable sdclt.exe ne lance que le "dossier" 'Sauvegarder et Restaurer', pour avoir acces à la fonction "Créer une image du systeme" il faut avoir un parametre du style : sdclt.exe/BLBACKUPWIZARD  or quand j'essaye d'executer cette ligne, rien ne se passe.

    Voilà pour mon retour, si vous aviez d'autres idées, je prends ;)

    Bonne journée,

    Yaddle

    mercredi 25 mai 2011 07:54
  • Le mercredi 25/05/2011 09:54:31, yaddle a écrit dans le message <news:f56cf549-aee1-45d7-ae6c-94d9a071a7f6@communitybridge.codeplex.com> ce qui suit :

    Me revoilà,

    Alors Papy j'ai bien essayé la ligne de commande mais 2 problèmes se posent :

    - sdclt.exe fait partie de windows je ne peux donc pas cocher "exécuter en tant qu'administrateur" dans les proprietés (je ne peux pas lancer le script avec un runas vu que les identifiants admin doivent rester cachés)

    - l'executable sdclt.exe ne lance que le "dossier" 'Sauvegarder et Restaurer', pour avoir acces à la fonction "Créer une image du systeme" il faut avoir un parametre du style : sdclt.exe/BLBACKUPWIZARD  or quand j'essaye d'executer cette ligne, rien ne se passe.

    Voilà pour mon retour, si vous aviez d'autres idées, je prends ;)

    SUPEREXEC !!!

    Il répond parfaitement à ta préoccupation "les identifiants admin doivent rester cachés" (tout est chiffré)

    http://www.bellamyjc.org/fr/superexec.html

    Il sait travailler en réseau (domaine compris), la dernière mise-à-jour (4.4.1.347) a inclus des fonctionnalités de duplication et de transferts "en nombre" sur toutes les machines d'un LAN (ou par messagerie), ...



    May the Force be with You!
    La Connaissance s'accroît quand on la partage
    ----------------------------------------------------------
    Jean-Claude BELLAMY [MVP Expert IT Pro]
    http://www.bellamyjc.org  ou http://jc.bellamy.free.fr

    mercredi 25 mai 2011 08:09
  • Re messieurs et merci pour vos réponses,

    Alors je remet les choses à plat :

    Mon user est dans le Groupe Operateur de sauvegarde avec donc les GPO "Restauer les dossiers et fichiers" et "Sauvegarder les fichiers et dossier", cependant les droits admins lui sont qd même demandé pour procéder à un backup

    Au sujet de Superexec, je l'ai déjà essayé effectivement, cela fonctionne avec la commande

    sdclt.exe /BLBBACKUPWIZARD (j'avais oublié à un B, pour ça que ça marchait pas avant)

    Cependant, il faut deployer ce programme sur tous les postes ce qui deplait à mon admin.

    Merci tout de même.

    D'autres idées 100% microsoft ?

    mercredi 25 mai 2011 08:56
  • Bonjour,

    Excusez moi d'insister, mais personne n'aurait d'autres suggestions ?

     

    Cordialement,

     

    Yaddle

    vendredi 27 mai 2011 13:29