Discussion :

[saad.hessane]

Bonjour,
Je voudrais savoir si sous Win 7 on pouvait avoir une gestion des droits d’exécution des programmes aussi fine que sous Linux. C'est à dire permettre à un utilisateur (ou un groupe d'utilisateur) avec des droits restreins de pouvoir exécuter un programme en particulier qui nécessite des droits administrateur?
Merci.

[JML19]

Bonjour

Avec Windows 7 pour exécuter un programme avec des droits d'administrateur, il faut faire exécuter en tant qu'administrateur.

Clic droit sur le raccourci choix Exécuter en temps qu'administrateur.

[saad.hessane]

Oui effectivement, sauf que l'utilisateur qui lance le programme en tant qu'administrateur doit connaitre le mot de passe administrateur. La question est comment faire pour donner le droit d’exécution de ce programme à un utilisateur normale sans lui donner le droit administrateur.
Ça sert à ça d'avoir un système de droit d'accès, c'est de pouvoir donner à l'administrateur de la machine le pouvoir de contrôler ce que les utilisateurs normaux peuvent exécuter ou pas.
Merci

[JML19]

Dans ce cas, je ne sais pas s'il est possible de paramètrer des droits d'administrateur sur une application particulière.

Personnellement sur Windows je ne l'ai jamais fait.

[saad.hessane]

Oui pareil, j'ai essayé de chercher sur internet, mais je n'ai malheureusement rien trouvé. Alors que normalement c'est une fonctionnalité de base d'un système de droit. Je vois mal l'admin sys d'un parc de plusieurs PC se déplacer à chaque fois qu'un utilisateur veut mettre à jours un logiciel par exemple...

[supaplex]

Je ne sais pas si ça repond à ta question, j'ai trouvé ça

[saad.hessane]

Merci pour la réponse, mais non. L'article parle de désactiver certain contrôle de l'UAC. Ça n'est pas ce que je veux. Je veux garder l'UAC et son fonctionnement pour toutes les tâches que pourra faire l'utilisateur, mais je veux lui donner le droit d’exécuter un programme qui demande une élévation administrateur quand il le souhaite sans connaitre le mot de passe admin. En gros créé une nouvelle règle.
Pour moi l'utilisateur n'a pas à connaitre le mot de passe admin. Un utilisateur possède des droits : des fichiers qu'il peut ouvrir, des dossiers qu'il peut parcourir (je sais faire les deux), et des programmes qu'il peut exécuter (ce que je ne sais pas faire).
Si je n'arrive pas à contrôler cela, je ne suis finalement pas si administrateur que ça .
Et la solution n'est pas de supprimer le contrôle UAC. On en reviendrait au point de départ qui est je n'ai pas de contrôle...

[_NiTo_]

Et que pense tu de ceci ? http://www.sevenforums.com/tutorials...pt-create.html

Je n'ai pas testé, et il faut voir si cela marche toujours avec un utilisateurs non-admin...

[saad.hessane]

Bonjour et merci pour la réponse.
Malheuresement cela n'est pas adapter à mon besoin. D'ailleurs c'est dit au début de l'article :

This shortcut will not work in a standard user account.

L'article parle d'un utilisateur d'une machine qui se connecte avec un compte admin et veux exécuter des tâches d'administration sans pour autant avoir l'UAC qui se mette à travers.
Comme dit plus haut, j'ai besoin d'utiliser un programme qui demande des droits administrateur, dans un compte standard.
En gros je suis l'administrateur de la machine, j'ai un mot de passe admin. La machine est utilisée par un utilisateur avec un compte standard. Il a besoin d'utiliser un programme demandant des privilèges. Je dois obligatoirement intervenir vu qu'il n'a pas le mot de passe admin. Comment faire pour donner à cette utilisateur le droit d’exécuter ce programme que j'ai certifié ?

Je ne veux pas désactiver l'UAC, ni donner à l'utilisateur les privilèges admin. Je veux seulement donner à cet utilisateur la possibilité d’exécuter ce programme, et juste ce programme.

[Chris74930]

Bonjour,

je déterre le sujet car il m'intéresserai d'avoir une réponse à cette problématique qui se pose par exemple pour openVPN.

merci

[Baudis]

Si votre problème n'st pas résolu, essayez cette astuce ...
https://technet.microsoft.com/en-us/.../ff431742.aspx

Il s'agit d'utiliser le système de compatibilité.
A+
Jean-Luc

[AstOz]

Salut,

J'ai pas fait de tests parce que je n'ai pas la possibilité de les faire actuellement, mais ton besoin correspondrait à l'onglet "Sécurité" lorsque tu accèdes au propriétés de ton .exe, tu as la possibilité de sélectionner "Lecture et Exécution", si ton programme doit avoir la possibilité d’interagir sur des documents ou des dossiers, il faudra donner le droit à l'utilisateur de modifier ceux-ci.

Cela correspondrait-il à ton besoin ?

Cdt,
AstOz