Discussion :

[refracto]

Bonjour,

Ma question est comprise dans le titre :
Comment dois je proceder permettre aux utilisateurs de modifier les parametres TCP/IP sur leurs machines (apparemment seul un utilisateur membre du groupe administrateur a ce droit).

Merci pour vos reponses.

[sevyc64]

En quoi auraient-ils besoin de configurer les paramètres TCP ?

Une fois la configuration faite, il n'y pas besoin normalement d'y retoucher.
Au pire configure un serveur DHCP sur ton réseau et met la configuration des postes sur automatique.

[ram-0000]

Heu ... une autre question :

que font des utilisateurs non administrateur sur un serveur 2008. Un serveur est un serveur, il a pour vocation d'héberger des services (annuaire LDAP, AD, serveur WWW, partages Netbios, ...) mais en aucun cas des utilisateurs.

Pour héberger les utilisateurs , il y a les version Workstation (W7/Vista, XP, 2000)

[refracto]

Hello,

Merci pour vos reponses et voila des precisions sur ma question :

Mes utilisateurs travaillent sur des ordi portables et lorsqu'ils sont en deplacement a l'exterieur il doivent faire communiquer leurs machines avec des terminaux industriels en TCP/IP dont je ne maitrise pas du tout les adresses (et pas de DHCP la bas non plus).
Seul les droits administrateurs permettent de modifier ces parametres or ils ne sont qu'utilisateurs avec pouvoir sur les machines.
D'ou ma question initiale : comment permettre cela ?

[sevyc64]

Rajoute l'utilisateur dans le groupe Administrateur de la machine, comme ça ils seront administrateurs de leur machine.
(Attention si tes utilisateurs sont des utilisateurs du domaine, il faut être connecté au domaine, normalement pour le faire.)

Sinon, peut-être que dans les règles de sécurité il est possible d'autoriser cela.

[refracto]

Sinon, peut-être que dans les règles de sécurité il est possible d'autoriser cela.

Donner les droits admin sur la machine ne m'enchantant guere, si c'est possible je prefere cette solution ...
N'etant pas un specialiste de la chose, pourriez vous me dire ou chercher exactement pour acceder a ces regles de securite SVP ?
Pour info, pour le moment j'ai resolu la chose avec un truc pas tres beau : via la commande runas avec l'option savecred dans un fichier *.cmd lancant un second script utilisant la commande netsh.
Mais je souhaiterais faire les choses plus proprement, d'ou ma demande.
Encore merci pour votre aide.

[sevyc64]

Je ne suis pas un grand connaisseur moi non plus.

Dans le cas ou ça serait possible, je en sais pas s'il faut le faire sur le poste local ou au niveau du domaine.

Essaye de regarder du coté des stratégies locales de sécurités dans les outils d'administration.