Discussion :

[raptor08]

Bonjour a tous,
Alors voila, dans mon entreprise, j'ai mis en place des poste pour les salles de formations. Les utilisateurs sont censés se connecter avec un utilisateur "salle" crée spécialement pour ces postes.Hors, je constate que les utilisateurs préfèrent charger leurs profils, malgré nos interdictions..
Pour éviter que cela ne recommence, j'ai été modifier des valeurs dans le registre pour avoir une authentification automatique (Valeurs DefaultDomainName ; DefaultUserName; DefaultPassword ou un truc du genre je me souvient pu bien )
cela fonctionne
pour éviter qu'ils ne ferment la session et se reconnecte ac leurs profils, j'ai masquer le bouton fermer la session (StartMenuLogoff) toujours via le registre.
cela fonctionne aussi.
Maintenant, mon problème est que je souhaiterais créer un script me permettant de désactiver le StartMenuLogoff pour les administrateurs afin de pouvoir déconnecter la session lors des interventions de maintenance ...
concrètement je veu créer un script qui ira modifier la valeur
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer "StartMenuLogoff" pour la mettre a 0 (désactiver)

J'ai tenté cela :
\registry\user\user_id(trop long a recopier XD)\software\microsoft\windows\currentversion\policies\explorer StartMenuLogoff = REG_DWORD 0x00000000

Mais lors de l'execution du script, il me dit chemin d'accès spécifié introuvable...
Qqun aurait-il une idée?
je me suis aidé de ce lien, mais je ne comprend pas ou est mon/mes erreur(s)
http://support.microsoft.com/kb/264584/fr

[raptor08]

Me re-voila...
alors pour les intéressés, j'ai presque réussi!
Mon script fonctionne :

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"StartMenuLogoff"="REG_DWORD:0x00000001"

le tout enregistré en .reg

jusque la, ca va!
maintenant le pb est que j'ai besoin de droits pour modifier le registre, et que l'utilisateur pour lequel je veux modifier est...un utilisateur! il n'a donc pas les droits pour modifier la valeur...
mon script fonctionne donc avec les comptes admins, mais pas pour les utilisateurs...
donc ma nouvelle question est : Comment puis je lui indiquer d’exécuter la commande en admin, mais pour le compte utilisateur...
si je fait exécuter en admin, ne va-til pas prendre pour CurrentUser l'admin???

[Médinoc]

J'ai du mal à voir comment l'utilisateur peut ne pas avoir les droits de modifier un truc dans HKEY_CURRENT_USER.
Pour moi, c'est le genre de truc seulement possible si quelqu'un a explicitement trifouillé les droits pour l'interdire...

[raptor08]

salut Médinoc
J'avoue ne pas bien saisir ta question....
Il es normal pour un UTILISATEUR (donc avec des droits restreints) de ne pas pouvoir modifier le registre.... sinon niveau sécurité dans l'entreprise.... je vois mal la secrétaire taper regedit et aller modifier des valeurs dans le registre...
Il n'y a donc que l'affichage autoriser.
Surtout que pour ces postes la, ils servent pour les réunions dc des intervenants extérieurs a l'entreprise se connectent dessus...

Enfin, je ne sais pas chez toi si les utilisateurs on tous les droits mais pas chez moi...XD

en tout cas merci de répondre rapidement
bien que cela ne m'avance en rien...

[Médinoc]

Il est normal qu'un utilisateur ne puisse pas modifier HKEY_LOCAL_MACHINE, mais tout utilisateur peut modifier le contenu de son HKEY_CURRENT_USER à tout moment: Même des programmes simples comme le démineur, le bloc-notes et WordPad font ça dès qu'ils le veulent!

Exemple: le bloc-note stocke ses options dans HKEY_CURRENT_USER\Software\Microsoft\Notepad

[raptor08]

OK!
bha tu vois on en aprend tous les jours XD lol
alors pour regler cette histoire de droit de modification, je fais plus simple..!?
J'ai refais le même script, mais ce coup ci pour HKEY_LOCAL_MACHINE
Simplement j'ai du créer Le "conteneur?" Explorer dans Policies car il n'existait pas.
J'ai ensuite ajouter ma valeur REG_DWORD StartMenuLogoff, puis mis a la valeur 1
Maintenant, cela supprime le bouton pour tous les utilisateurs! ce n'est pas dérangeant. Il suffit de l'activer ou desactiver en admin et le tour est jouer

Malheureusement, lorsque je modifie a la main (via le registre), cela fonctionne,
mais quand j'execute mon script rien ne se passe....
cela viendrait-il du fait que j'ai crée les valeurs moi-même?