locked
Active Directory : Batch au démarrage de l'ordinateur RRS feed

  • Question

  • Bonjour,

     

    Procédant actuellement au déploiement de Lync Server, j'ai créer un batch permettant une installation du client par GPO au démarrage de l'ordinateur (et non à l'ouverture de session) pour pouvoir utiliser le compte system, et ainsi déployer sans que les utilisateurs du domaine aient le droit d'installer sur leur poste.

    Seul soucis, il semble que si l'utilisateur ouvre une session rapidement, l'installation de Lync lancée par le batch avorte. Après 2 jours de recherches je me tourne vers vous pour savoir si il existe une solution, soit :

    * Retarder l'ouverture de session via le script, le temps d'être sur que l'installation est fonctionnée (+/- 30 secondes)

    * Afficher avant/pendant la boîte d'ouverture de session que Lync est en cours d'installation, et qu'il faudrait attendre pour se loger

    * Terminer l'installation, même une fois la session utilisateur ouverte (il faut les droits, au moins d’administrateur local du poste, mais le mdp ne doit pas être communiqué en clair via le script)

    * Installer le logiciel à l'ouverture de session, sans communiquer en clair dans le script le mot de passe d’administrateur du domaine. Les utilisateurs n'ayant toujours pas le droit d'installer. (La solution d'utiliser un MSI est proscrite, il faut vraiment que ça soit un exe appelé dans le batch)

     

    Merci d'avance à tous !

     

    Merci d'avance à tous !

    jeudi 1 décembre 2011 09:48

Réponses

  • Bonjour,

    le compte SYSTEM n'a pas le droit d'utiliser le réseau de partage! Il n'ouvre pas de session comme le fait un utilisateur classique.

    => L'utilisation d'une tâche planifiée ou de tout autre système permettant d'ouvrir une session à travers le réseau avec un login/password du domaine permettra l'installation correcte  du logiciel.

    Maintenant, ce serait tellement plus simple avec un MSI.

    Cordialement,


    Thierry DEMAN. Exchange MVP. https://www.mcpvirtualbusinesscard.com/VBCServer/MVPtdeman/profile (68 MCPs) http://base.faqexchange.info
    • Marqué comme réponse Florin Ciuca mardi 13 décembre 2011 15:54
    jeudi 1 décembre 2011 13:13
  • Bonjour,

    Finalement, j'ai opté pour un script à l'arrêt de la machine (qui semble attendre la fin de l'installation avant de couper).

    Le compte SYSTEM (ou un administrateur en tout cas, quelqu'un d'autorisé) accède bien au partage réseau (mais celui-ci est un partage ouvert à tout le monde, avec tout les droits, il est cependant caché) . L'installation se déroule bien. 

     

    En effet, le MSI restait la solution "de secours".

     

    Merci

    jeudi 1 décembre 2011 13:20

Toutes les réponses

  • Bonjour,

    le compte SYSTEM n'a pas le droit d'utiliser le réseau de partage! Il n'ouvre pas de session comme le fait un utilisateur classique.

    => L'utilisation d'une tâche planifiée ou de tout autre système permettant d'ouvrir une session à travers le réseau avec un login/password du domaine permettra l'installation correcte  du logiciel.

    Maintenant, ce serait tellement plus simple avec un MSI.

    Cordialement,


    Thierry DEMAN. Exchange MVP. https://www.mcpvirtualbusinesscard.com/VBCServer/MVPtdeman/profile (68 MCPs) http://base.faqexchange.info
    • Marqué comme réponse Florin Ciuca mardi 13 décembre 2011 15:54
    jeudi 1 décembre 2011 13:13
  • Bonjour,

    Finalement, j'ai opté pour un script à l'arrêt de la machine (qui semble attendre la fin de l'installation avant de couper).

    Le compte SYSTEM (ou un administrateur en tout cas, quelqu'un d'autorisé) accède bien au partage réseau (mais celui-ci est un partage ouvert à tout le monde, avec tout les droits, il est cependant caché) . L'installation se déroule bien. 

     

    En effet, le MSI restait la solution "de secours".

     

    Merci

    jeudi 1 décembre 2011 13:20