Discussion :

[Iloyo]

Bonjour à tous,

Je suis à la recherche d'une solution me permettant de redémarrer un PC à la fermeture d'une session windows par des utilisateurs disposant de profils itinérants au sein d'un Active Directory... si quelqu'un pouvait m'aider, je le remercie par avance !

[Michaël]

Bonjour,
Tu peux sans doute le faire avec les scripts de logoff (en utilisant shutdown)

Cependant pourquoi vouloir les redémarrer ? C'est un peu long comme procédé

[Iloyo]

En effet, cette solution est lourde dans un cas classique. Toutefois, je travaille actuellement sur une solution de virtualisation de poste de travail avec un pool de VMs ReadOnly. Le redémarrage de la VM à la fermeture d'une session utilisateur me permettrait de repartir sur une VM "neuve" (soit un PC "neuf") pour la prochaine connexion.

J'ai déjà essayé avec un script de logoff utilisant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

shutdown -r -t 1

Cependant les droits attribués utilisateurs distant ne permettent pas son exécution (aucune envie qu'ils arrêtent totalement la VM). Une possibilité aurait été d'utiliser :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

runas /profile /env /user:MonDomaine\admin "shutdown -r -t 1"

Mais runas ne prend pas en paramètre le mot de passe : il le demande par la suite.

Aurais-tu une solution pour pouvoir exécuter le shutdown avec les bons droits ?

[Michaël]

Utilises psexec à la place de runas En revanche, il faut faire très attention avec : le mot de passe sera en clair dans le script. Il faudra le cacher

[Flamby38]

Oui je trouve aussi que mettre un password admin dans un script c'est un peu dangereux, je ne m'y risquerais pas. Personnelement si j'étais toi j'essaierais de créer un compte qui a juste les droits d'arreter la machine et pas plus, comme ca meme si un petit malin met la main dessus au pire il gagnera le droit de redémarrer son PC, ca lui fera une belle jambe.


EDIT : je viens d'y penser mais je crois qu'il est possible par GPO de choisir ce qui est disponible pour l'utilisateur parmis les choix : arreter, redemarrer, fermer la session. Dans ce cas il suffirait de n'autoriser que le reboot et de griser les autres choix, plus besoin de script.

[Iloyo]

Merci Flamby38, ta proposition est correcte !