Discussion :

[js8bleu]

Bonjour,

par mesure de sécurité, j'ai donné les droits d'utilisateur simple à tous les utilisateurs de mon réseau. Le problème est que certains de mes utilisateurs utilisent des logiciels comme Garmin, autocad, etc. qui nécessitent des droits d'administrateurs pour les utiliser pourtant je ne voudrais en aucun cas le leur donner. J'ai mis les droits de contrôle total sur les dossiers d'installation de ces logiciels (et même mis comme propriétaire avec héritage) pour les utilisateurs mais ils ne peuvent toujours pas les exécuter. Même chose pour le simple supercopier.

NB : Je suis sous Windows XP SP3.

Je vous remercie d'avance pour votre très précieuse aide.

Cordialement.

[ram-0000]

Mettre tes utilisateurs dans le groupe "Utilisateurs avec pouvoir" ne suffirait pas ? Ce groupe a un peu plus de privilèges mais pas tous les privilèges quand même.

Tu as une idée des privilèges ou droits qui manquent à tes utilisateurs pour pouvoir utiliser tes softs ?

[yotta]

Je me permets d'intervenir et de préciser qu'a mon avis, opter pour la solution 'Utilisateurs avec privilèges' n'est pas une bonne idée. En effet, les pouvoirs attribués aux utilisateurs avec privilèges sont plutôt presque les même que ceux d'un administrateur en dehors de la création de nouveaux comptes. Et même si je me trompe, ils ont le pouvoir d'installer Pilotes et logiciel, l'intérêt de sécuriser un compte est justement de ne pas lui permettre ce genre de choses.
Dans votre cas, pour faire les choses proprement, il y a deux cas de figure. Soit l'application concernée est d'une version parfaitement supportée pour Windows et lors de son installation vous demande si cette dernière doit être disponible pour tout le monde ou pas. Dans ce cas, si les choses sont correctement installées, il n'y a aucuns problèmes généralement. Si ce n'est pas le cas, il ne vous reste plus qu'à pister les fichiers et les clés de registre manipulées par l'application (Appli par appli) pour ajouter les droits nécessaires uniquement aux utilisateurs locaux, ou encore mieux, au seul compte utilisateur présent (éviter tout le monde). A mon travail, nous avons toujours été obligés de pratiquer ce genre d'intervention pour les installation de Norton Anti-virus par exemple. Ils ont déclinés leur version grand public en version professionnelles tout en oubliant que dans les environnements professionnel, les utilisateurs sont systématiquement de simples utilisateurs.
Pour trouver si cela est nécessaire les fichiers et clés de registre à manipuler, vous pouvez utiliser des outils comme Filemon et Regmon...