Discussion :

[jem27]

Bonjour

voici mon soucis, j'ai mes postes utilisateurs qui ont les droits utilisateurs ( il n'est pas question qu'ils aient les droits admin ).
en fait ma question porte plus particulièrement sur l'exécution d'une application, bizarrement elle ne marche qu'en l'exécutant en tant qu'admin mais il me demande le mot de passe admin, comment puis je faire pour exécuter cette application en tant qu'admin sans avoir besoin de renseigner le mot de passe ?

merci d'avance

cdlt

jeremy

[ram-0000]

en fait ma question porte plus particulièrement sur l'exécution d'une application, bizarrement elle ne marche qu'en l'exécutant en tant qu'admin mais il me demande le mot de passe admin, comment puis je faire pour exécuter cette application en tant qu'admin sans avoir besoin de renseigner le mot de passe ?

Tu ne peux pas (sinon, c'est trop facile, je ne suis pas administrateur et je n'ai pas le mot de passe mais je peux lancer un programme en tant qu'administrateur, ya comme un problème là).

Une solution, demander à un service Windows spécifique de lancer ton application en tant que SYSTEM mais c'est probablement un développement spécifique (et puis, c'est pas secure du tout)

[jem27]

merci pour ta réponse

je suis tout à fait d'accord au niveau sécurité, mais en executant en tant qu'admin il pourrait demande le mot de passe une fois et que les autres fois il ne le demande plus ( en prenant qu'une seule application )

[AcRy07]

Bonjour,

C'est sur un pc d'entreprise ?

Cdt,
Benoit

[jem27]

oui

[sevyc64]

mais en executant en tant qu'admin il pourrait demande le mot de passe une fois et que les autres fois il ne le demande plus ( en prenant qu'une seule application )

Justement non. C'est contraire aux nouvelles règle de sécurité que Microsoft a mis en place dans Windows.
Seul un utilisateur peut décider au moment de l'exécution si autorise un logiciel en mode admin ou pas. Ca ne peut pas être enregistrer une fois pour toute.

La seule solution, et la plus juste d'ailleurs, c'est de modifier l'application pour qu'elle n'ait plus besoin de s'exécuter en tant qu'admin si elle n'a pas un besoin explicite de ces droits.

[jem27]

bonjour

et comment on fait pour modifier l'application pour qu'elle n'ait plus besoin de s'exécuter en tant qu'admin ?

[ram-0000]

et comment on fait pour modifier l'application pour qu'elle n'ait plus besoin de s'exécuter en tant qu'admin ?

La réponse que je vais te donner ne va pas beaucoup faire avancer la chose mais :

• On recherche dans l'application pour savoir pourquoi il faut les droits administrateur
• On vérifie si ce besoin est vraiment nécessaire
• On recherche une solution de contournement si le besoin est vraiment nécessaire
• On modifie l'application en conséquence

De toutre façon, c'est un travail à mener avec l'équipe de développement du logiciel et il faut aussi s'attendre à ce qu'il n'y ait pas de solution (je vois mal par exemple une application chargée de gérer les utilisateurs Windows ne pas avoir besoin de ces privilèges d'administrateur).

[jem27]

mais ce qui est bizarre ( j'aurais peut etre du le préciser avant désolé ) c'est que sur d'autres postes je ne rencontre pas ce soucis ( même config poste même droits ... )

[ram-0000]

Si le comportement est différent, obligatoirement c'est que quelque chose est différent.

Peut être que sur ces postes sans problème, l'utilisateur est aussi administrateur local de la machine.

[jem27]

j' était parti sur cette solution executer en tant que qui aurait pu m'aider pour une autre application qui pourrait poser soucis à l'avenir

oui apparemment y a un tuc qui diffère entre les 2 postes pour qu'il me pose ce problème, les 2 postes ont les mm droits ( utilisateurs ) ils sont les mêmes droits sur les dossiers dans c:/programmesfiles... (controle total )

[ram-0000]

Regarde ce tutoriel : Présentation du sous-système d'audit dans l'environnement Microsoft Windows.

Sur une machine Windows, il est possible d'auditer l'utilisation des privilèges, leur réussite et leur échec. Tu auras peut être une piste pour comprendre pourquoi cela marche sur une machine et pas sur une autre.

[jem27]

ok merci je regarde cela et je vous tiens au courant

merci encore

[jem27]

bon j'ai commencé a lire ce tuto mais je n'ai pas encore fini entre temps j'ai testé une autre solution qui s'est avéré payante

j'ai recréé un profil local sur le poste et la surprise ça marche, bon cela ne me dit pas pourquoi sur l'autre profil ça ne marchait pas mais en tout cas mon utilisateur est content ^^

merci pour votre aide et je continue a lire le tuto

[jerome93sx]

Bonjour Ram-0000,

Je développe une application C# vs2010 .net4.
Pour que cette appli ne lève aucune exception, je dois lancer l'appli en mode Administrateur.

J'ai suivi ta procédure :

1- On recherche dans l'application pour savoir pourquoi il faut les droits administrateur
2- On vérifie si ce besoin est vraiment nécessaire
3- On recherche une solution de contournement si le besoin est vraiment nécessaire
4- On modifie l'application en conséquence

L'appli interroge une SGBDR SQLite3 placer dans le répertoire "programmes/nom_de_lappli/xx.bd3".
Cela lève une exception si le soft ne s’exécute pas en mode admin. Normal.

Pour que cette appli fonction de XP à win7, je ne peux pas placer la bdd n'importe où.

Je viens vers toi quant à savoir si tu as une idée pour écrire dans la bdd sans droit administrateur.

Une piste de recherche me serait fort utile.


Merci.

Jérôme.




.

[ram-0000]

Je viens vers toi quant à savoir si tu as une idée pour écrire dans la bdd sans droit administrateur.

Le problème n'est pas tellement qu'il faut être administrateur pour écrire dans la base de données mais plutôt que le fichier qui porte la base de données est dans un endroit où il faut être admin pour faire des modif. C'est clairement un problème système et pas un problème de BDD.

Deux idées :

• Modifier l'application pour que le fichier soit dans AppData et pas dans program File. Program File, c'est pour les binaires, AppData, c'est pour les fichiers générés par les applications. Il faut suivre les recommandation Microsoft (et plus cela va aller, plus il faudra appliquer ces recommandations car le modèle sécurité de Microsoft se renforce)
• Si tu ne peux pas écrire/créer ce fichier ailleurs, tu lances une première fois ton appli en mode Admin et tu quittes. Une fois que l'appli est arrêtée, tu vas modifier les droits sur le fichier de la base de données et peut être aussi sur le répertoire qui contient cette base de données pour donner un peu plus de privilèges aux utilisateurs authentifiés sur la machine. Autant te dire que ce n'est pas très propre (et que cela nécessite une intervention manuelle à chaque nouvelle installation).

[jerome93sx]

Merci ram-0000,


J'ai un cahier des charges très contraignant.
A partir de ton conseil :

Modifier l'application pour que le fichier soit dans AppData et pas dans program File. Program File, c'est pour les binaires, AppData, c'est pour les fichiers générés par les applications. Il faut suivre les recommandation Microsoft (et plus cela va aller, plus il faudra appliquer ces recommandations car le modèle sécurité de Microsoft se renforce).

.

J'ai proposé à mon chef de projets 2 déploiements différents dont une plaçant les fichiers dans AppData.

Ram-0000 grâce à toi, je parais moins débutant au sein de l'équipe de dev.

Vraiment, le fossé est quasi infini entre les cours et le monde professionnel.



Très bonne journée à toi.

Cordialement, Jérome.