IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

VBScript Discussion :

Elévation de privilège VBS


Sujet :

VBScript

Vue hybride

Message précédent Message précédent   Message suivant Message suivant
  1. #1
    Membre confirmé
    Profil pro
    Inscrit en
    Mai 2009
    Messages
    54
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Mai 2009
    Messages : 54
    Par défaut Elévation de privilège VBS
    Bonjour,

    Débutant en VBS, j'aurais besoin d'aide concernant l'écriture en base de registre avec un compte ne disposant pas de droits administrateur.

    Explication du script.

    - récupérer de la variable Logon Serveur
    - élever le privilège
    - écrire en base de registre

    Le script fonctionne correctement avec les droits admin mais bloque avec un compte utilisateur lambda pour lequel l'écriture en registre ne fonctionne pas.

    Les écritures en registre seront différents pour chaque utilisateur en fonction de la variable LogonServer.

    Quelqu'un pourrait me dire comment permettre à un utilisateur lambda d'écrire en registre, donc d'augmenter ces privilèges pour lui permettre d'effectuer cette action.

    J'espere avoir été clair.

    Merci d'avance pour votre aide

  2. #2
    Membre expérimenté
    Homme Profil pro
    Administrateur systèmes et réseaux
    Inscrit en
    Novembre 2011
    Messages
    163
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Administrateur systèmes et réseaux
    Secteur : High Tech - Opérateur de télécommunications

    Informations forums :
    Inscription : Novembre 2011
    Messages : 163
    Par défaut
    Petite suggestion à tester ...
    As-tu essayé d'exécuter ton script en utilisant une GPO ?
    Tu ne devrais pas avoir besoin d'élever les privilèges.

    Exécuter "GPEDIT.MSC" - "Configuration utilisateur" - "Paramètres Windows" - "Ouverture de session" ... et tu colles ton script là.

  3. #3
    Membre confirmé
    Profil pro
    Inscrit en
    Mai 2009
    Messages
    54
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Mai 2009
    Messages : 54
    Par défaut
    Tout d'abord merci pour ta réponse

    Sinon j'ai deja testé cette solution car effectivement c'est par GPO que le script devra se lancer au final.
    La GPO s'applique correctement mais un message d'erreur apparaît après l'ouverture de session : Permission refusé.

    J'ai même effectué une élévation de privilège dans mes options de sécurité de ma GPO mais rien n'y fait.

    Je suis toujours bloqué.

  4. #4
    Expert confirmé
    Avatar de hackoofr
    Homme Profil pro
    Enseignant
    Inscrit en
    Juin 2009
    Messages
    3 843
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 50
    Localisation : Tunisie

    Informations professionnelles :
    Activité : Enseignant

    Informations forums :
    Inscription : Juin 2009
    Messages : 3 843
    Par défaut

    Je ne sais pas si cet article sur Cacls vous aide ou non ?

  5. #5
    Membre confirmé
    Profil pro
    Inscrit en
    Mai 2009
    Messages
    54
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Mai 2009
    Messages : 54
    Par défaut
    Bonjour,

    Les fonctions CACLS permettent les autorisations NTFS c'est à dire sur un type de systeme de fichier or moi c'est une autorisation en base de registre dont j'ai besoin.

    Je ne penses pas que cela puisse m'aider

  6. #6
    Membre expérimenté
    Homme Profil pro
    Administrateur systèmes et réseaux
    Inscrit en
    Novembre 2011
    Messages
    163
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Administrateur systèmes et réseaux
    Secteur : High Tech - Opérateur de télécommunications

    Informations forums :
    Inscription : Novembre 2011
    Messages : 163
    Par défaut
    Salut Lion,

    Peut-on jeter un coup d'œil à ton script ?
    Cela aiderait de connaitre la clé que tu extrais (HKCU ?) et celle que tu modifies (HKLM ?) ...

Discussions similaires

  1. Elévation de privilège runas
    Par castorcharly dans le forum Langage
    Réponses: 4
    Dernier message: 07/01/2013, 13h54
  2. [VBS] décodage base 64
    Par windob dans le forum VBScript
    Réponses: 2
    Dernier message: 12/04/2004, 00h53
  3. [VBS] Erreur sur "AddWindowsPrinterConnection"
    Par Admin dans le forum VBScript
    Réponses: 5
    Dernier message: 27/03/2004, 16h15
  4. Création d'un vbs qui permettrait d'arreter l'agent sql
    Par cracosore dans le forum MS SQL Server
    Réponses: 6
    Dernier message: 03/02/2004, 10h22
  5. Rôles et Privilèges
    Par PhoneKilleR dans le forum Administration
    Réponses: 10
    Dernier message: 28/10/2003, 11h24

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo