Discussion :

[rampion]

Bonjour à tous,
Désolé si ce sujet existe déjà mais le forum est tellement vaste que je n'ai pas trouvé de réponse à mes questions (sauf peut-être ici ou là mais les sujets sont vieux et les users ne se connectent plus forcement pour les mp.)

- Contexte:
J'ai besoin dans mon entreprise d'utiliser VNC SC. Il fonctionne actuellement à merveille sous xp mais dans le cadre d'une évolution du parc vers windows 7 ça risque de poser problème.
En effet, VNC SC montre une sévère latence lors de la connexion et n'affiche pas les messages de l'uac. J'ai réussi à régler le problème de "lag" en utilisant sa suite qui est PcHelpWare mais l'uac ne s'affiche toujours pas et comble du luxe il me freeze l'affichage.

Les solutions qui s'offraient à moi étaient:
- Désactiver l'UAC! Et bien non, je préfèrerai le garder, je ne peux pas mettre tout mes utilisateurs du domaine en admin!
- je ne peux pas donner les logs de connexion par tel en même temps que je l'utilise.

Question:
Donc, la question que je me pose et qui m'a amené ici est la suivante:
Existe-t-il un script batch qui me permette de désactiver l'uac le temps de la prise en main distante et de le réactiver lors de la fermeture?

Jusqu'à maintenant tout ce que j'ai vu me demandait de redémarrer le pc pour prendre en compte les modification du registre.

Je vous remercie d'avance de votre aide.
rampion.

[plopi]

J'ai peut être pas vraiment compris le fonctionnement mais... de toute façon pour désactiver l'UAC par script, il faudrait lancer le dit script de désactivation de l'UAC avec le compte "administrateur"...
C'est moi ou j'ai l'impression que c'est un chat qui se mord la queue... non ?

donc

- je ne peux pas donner les logs de connexion par tel en même temps que je l'utilise.

ça marche plus l'idée de désactivation de l'UAC par script ?

Après il est possible de modifier la clef directement sur le poste de l'uilisateur en "remote registry" direct, si ta un compte admin du domaine et que t'as accès au registre distant de la machine cible. Ensuite à la fin de la session de prise de main à distance tu remet la clef EnableLUA à 1... J'avoue j'ai pas testé et je sais pas si c'est possible sur Seven mais bon c'est une idée comme une autre ...

[rampion]

Bonjour l'ami,
déjà merci de d'être penché sur mon problème.

J'ai peut être pas vraiment compris le fonctionnement mais... de toute façon pour désactiver l'UAC par script, il faudrait lancer le dit script de désactivation de l'UAC avec le compte "administrateur"...
C'est moi ou j'ai l'impression que c'est un chat qui se mord la queue... non?

Tu n'imagine pas à quel point... Mais c'est à peu près ça le problème.
J'aimerai désactiver l'uac pour une session de prise en main à distance.
Forcement comme je n'y connais pas grand chose en batch ça ne m'aide pas des masses. Ce qui serait magnifique, ce serait qu'un script désactive l'uac, lance le .exe et ré-active l'uac à la fermeture du .exe ... Il me semble que je demande un petit peu la lune mais je ne vois pas vraiment comment faire autrement malheureusement.

Après il est possible de modifier la clef directement sur le poste de l'uilisateur en "remote registry" direct, si ta un compte admin du domaine et que t'as accès au registre distant de la machine cible. Ensuite à la fin de la session de prise de main à distance tu remet la clef EnableLUA à 1... J'avoue j'ai pas testé et je sais pas si c'est possible sur Seven mais bon c'est une idée comme une autre ...

J'ai les droits d'admin mais je ne sais pas du tout comment faire pour modifier le registre à distance.

ça me semble être un sac de noeuds tout ça! Quelle misère !

[plopi]

J'ai les droits d'admin mais je ne sais pas du tout comment faire pour modifier le registre à distance.

Ouvrir l'éditeur de registre (regedit.exe) sur son propre PC ( membre du domaine ) puis "Fichier" \ "Connexion au regsitre réseau"

Pour le batch ça donnerait un truc dans le genre je pense

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
:: Desactivation UAC
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

::Lancement PcHelpWare
start START "PcHelpWare" /D "chemin PcHelpWare" PcHelpWare.exe

pause.
-----------------------------------------------

::Arret PcHelpWare
taskkill /im PcHelpWare.exe /t 

::Reactivation UAC 
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1

Cas complétement hypothétique que je n'ai pas testé et dont je doute qu'il fonctionne... vu que ce script serai exécuter par un user non-admin

Sinon une autre piste les groupes d'utilisateurs locaux (pas secure mais bon dès fois il y a pas le choix) ?

Un avis très perso, je ne pense pas que la solution à cette problématique réside dans un script local ( dans quelque langage que ce soit ) mais bon, j'ai pas la science infuse et d'autres sur ce forum te proposeront certainement de bien meilleures alternatives... Dans tous les cas si ça peux t'aider d'une manière ou d'une autre c'est déjà ça...

[rampion]

Encore merci l'ami de d'être penché sur mon problème.
Alors j'ai pas vraiment réussi mais bon je pense que je suis sur la bonne voie...

J'ai donc créé un ficher UAC.bat avec le code que tu m'as donné. Le problème était de le lancer le programme en admin. J'ai donc fait un script autoit qui lance le .bat en admin.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$Run = RunAs("administrateur", "domaine", "mdpadmin", 0, @ProgramFilesDir & "\assistance\uac.bat")

Alors là, tout se lance, la clé de registre est changé. Tout va bien dans le meilleur des monde. Sauf que l'uac fonctionne toujours. Je pense que même s'il ne me le demande pas, il faut absolument redémarrer pour prendre en compte le changement dans le regedit. Je ne sais pas si c'est possible de passer outre cette étape.

[fabrice.s]

Bonjour,

en effet désactiver l'UAC comme Plopi le propose et la réactiver en fin de script c'est une idée géniale, ou presque.

Bien qu'il n'y ai aucune erreur dans le code, je doute fort que cela fonctionne.
J'ai suffisamment galéré la dessus pour pouvoir le confirmer.

en effet la désactivation ou l'activation de l'UAC n'est effective qu'après redémarrage de la machine.

exit les idées de killer l'explorer.exe et de le relancer, espérant une relecture de la base de registre, permettant la désactivation.

Microsoft nous fait assez souvent des failles, mais pas ce coup la.

Pour ma part, j'ai résolu mon problème en codant un exe, plutôt qu'un batch.
de ce fait je peux le lancer en administrateur et tout les programmes ou codes lancés par la suite hériterons des droits administrateur.

Dans ton cas ca semble un peu plus compliqué.

Ton but est de faire quoi sur tes machines?
Il y a peu être une autre solution.

Bonne journée.