none
Intégration dans le domaine des postes XP à l'installation (mot de passe admin en clair ?) RRS feed

  • Question

  • Bonjour.
     
    Pour mon entrepriseje voudrais faire un CD d'installe de Windows XP. L'entreprise compte environ 10 postes, avec des configurations différentes. Donc le ghost ne va pas être vraiment utilisable dans ces conditions et il faut acheter en plus une licence.
     
    La contrainte de l'installation est que le poste doit être inscrit dans le domaine. Mais pour l'inscrire dans le domaine il faut des droits d'administrateur que tout le monde n'a pas.
     
    J'avais fait un fichier de réponse winnt.cif pour l'installation. Mais apparemment, il stockait le mot de passe d'administrateurs en clair, d'où l'abandon pour lui de cette procédure.
     
    D'autre part, si possible, il faut qu'après l'installation, tous les utilisateurs du domaine soient ajoutés au groupe d'administrateurs locaux.
     
    Je voudrais savoir qu'elle méthodes/logiciels vous semble le plus appropriés pour mon problème.
     
    Merci
    • Déplacé swapnilpBanned mercredi 3 février 2010 21:17 Forum Consolidation (Origine :Windows XP – Déploiement)
    jeudi 22 mai 2008 16:03

Réponses

  •  Benoit knk A écrit:
    Bonjour.
     
    Pour mon entrepriseje voudrais faire un CD d'installe de Windows XP. L'entreprise compte environ 10 postes, avec des configurations différentes. Donc le ghost ne va pas être vraiment utilisable dans ces conditions et il faut acheter en plus une licence.
     
    La contrainte de l'installation est que le poste doit être inscrit dans le domaine. Mais pour l'inscrire dans le domaine il faut des droits d'administrateur que tout le monde n'a pas.
     
    J'avais fait un fichier de réponse winnt.cif pour l'installation. Mais apparemment, il stockait le mot de passe d'administrateurs en clair, d'où l'abandon pour lui de cette procédure.
     
    D'autre part, si possible, il faut qu'après l'installation, tous les utilisateurs du domaine soient ajoutés au groupe d'administrateurs locaux.
     
    Je voudrais savoir qu'elle méthodes/logiciels vous semble le plus appropriés pour mon problème.
     
    Merci

     

    Bonjour,

     

    je vais essayer de répondre à vos questions ;-)

    La contrainte de l'installation est que le poste doit être inscrit dans le domaine. Mais pour l'inscrire dans le domaine il faut des droits d'administrateur que tout le monde n'a pas.

     

    Il est possible de déleguer l'intégration d'un poste à un domaine à un utilisateur ou groupe qui n'aura "que" ce droit.(et par défaut un utilisateur  peut intégrer dix postes.

     

    Pourquoi le mot de passe en clair vous dérange ? J'imagine que c'est le service "support" qui fait ces installations. Du coup si un compte générique est utilisé et n'a que ce droit la cela peut être acceptable. Je préconise cependant de prompter l'utilisateur de rentrer login/pass avant l'intégration au domaine.

     

    D'autre part, si possible, il faut qu'après l'installation, tous les utilisateurs du domaine soient ajoutés au groupe d'administrateurs locaux.

     

    C'est possible en définissant des groupes restreints : http://microsoft.supinfo.com/articles/win/groupes_restreints/

     

    @bientôt

     

     

    jeudi 22 mai 2008 17:53
    Modérateur
  • Bonsoir,

     

    pour l'ajout dans le groupe "administrateurs", on peut aussi indiquer un script à exécuter à la première ouverture de session. Ceci combiné à l'ouverture d'une 1ère session en automatique permet de gérer pas mal de taches en fin d'installation.

    A+

    vendredi 23 mai 2008 21:47
    Modérateur

Toutes les réponses

  •  Benoit knk A écrit:
    Bonjour.
     
    Pour mon entrepriseje voudrais faire un CD d'installe de Windows XP. L'entreprise compte environ 10 postes, avec des configurations différentes. Donc le ghost ne va pas être vraiment utilisable dans ces conditions et il faut acheter en plus une licence.
     
    La contrainte de l'installation est que le poste doit être inscrit dans le domaine. Mais pour l'inscrire dans le domaine il faut des droits d'administrateur que tout le monde n'a pas.
     
    J'avais fait un fichier de réponse winnt.cif pour l'installation. Mais apparemment, il stockait le mot de passe d'administrateurs en clair, d'où l'abandon pour lui de cette procédure.
     
    D'autre part, si possible, il faut qu'après l'installation, tous les utilisateurs du domaine soient ajoutés au groupe d'administrateurs locaux.
     
    Je voudrais savoir qu'elle méthodes/logiciels vous semble le plus appropriés pour mon problème.
     
    Merci

     

    Bonjour,

     

    je vais essayer de répondre à vos questions ;-)

    La contrainte de l'installation est que le poste doit être inscrit dans le domaine. Mais pour l'inscrire dans le domaine il faut des droits d'administrateur que tout le monde n'a pas.

     

    Il est possible de déleguer l'intégration d'un poste à un domaine à un utilisateur ou groupe qui n'aura "que" ce droit.(et par défaut un utilisateur  peut intégrer dix postes.

     

    Pourquoi le mot de passe en clair vous dérange ? J'imagine que c'est le service "support" qui fait ces installations. Du coup si un compte générique est utilisé et n'a que ce droit la cela peut être acceptable. Je préconise cependant de prompter l'utilisateur de rentrer login/pass avant l'intégration au domaine.

     

    D'autre part, si possible, il faut qu'après l'installation, tous les utilisateurs du domaine soient ajoutés au groupe d'administrateurs locaux.

     

    C'est possible en définissant des groupes restreints : http://microsoft.supinfo.com/articles/win/groupes_restreints/

     

    @bientôt

     

     

    jeudi 22 mai 2008 17:53
    Modérateur
  • Bonsoir,

     

    pour l'ajout dans le groupe "administrateurs", on peut aussi indiquer un script à exécuter à la première ouverture de session. Ceci combiné à l'ouverture d'une 1ère session en automatique permet de gérer pas mal de taches en fin d'installation.

    A+

    vendredi 23 mai 2008 21:47
    Modérateur