Discussion :

[ArKam]

Bien le bonsoir,

Je fais actuellement face à un souci que vous avez surement du rencontrer.

Je cherche à faire en sorte que nos utilisateurs non administrateurs, puissent installé eux même des drivers.

Le souci c'est que j'ai bien des GPO suivantes qui devraient me servir à ça, mais elles ne fonctionnent pas.

En lisant bien j'ai l'impression qu'elles ne sont pas destinés à ce que je cherche à faire.

Les GPO:

-Autoriser les utilisateurs suivant à charger et décharger des pilotes.
-Installer les drivers non WHQL de façon: Silencieuse.

MAIS lorsque mes utilisateurs mettent une clé USB ou un autre périphérique externe, j'ai une demande d'authentification.

Je ne sais plus trop quoi faire.

Précision, les DC sont des W2K3 et les clients des XP.

[vpourchet]

la GPO est bien appliquée aux PC ? ou aux users ? elle a bien été affectée ?

[ArKam]

Ouep elle est bien affecté et appliqué mais apparemment elle ne servirais que pour les drivers non-plug and play.

Bref, je commence à désespéré, c'est quand même pas possible qu'un OS ne laisse pas les Admins et autres contrôler ce qu'un utilisateur à le droit de toucher ou non.

Je pense qu'il doit y avoir un moyen mais la je sèche complètement.

[vpourchet]

Apparemment :

Seul les membres du groupe administrateurs peuvent installer des drivers.


ce que tu peut essayer c'est de creer un partage réseau dans lequel tu dépose les drivers puis dans ta gpo tu modifies la clé :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion :: Periph'

ajouter le chemin UNC comme repertoire ou se trouve le driver

il existe aussi device path qui fait ca tout seul

http://www.flachestirn.de/msfn/SetDevicePath.exe

tu le met dans un partage et apres tu deploies une gpo qui execute :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

SetDevicePath \\serveur\partage_drv$

[ArKam]

Hello, merci beaucoup pour ta solution, je me la garde sous le coude au cas ou.

Malheureusement, ici, je ne peux pas procéder ainsi, pour les raisons suivantes:

1°/ Ce sont nos techs qui ramène n'importe quels devices, je n'ai pas de contrôle la dessus, ils branchent n'importe quoi.

2°/ Si ils sont hors réseau, genre, en clientèle et qu'ils ne peuvent pas accéder à leur device à cause de la restriction, c'est pas bon.

Je vais peut être paraitre con, mais n'y a t'il pas moyen de dire au gestionnaire de driver d'outrepasser la restriction admins?