Discussion :

[liondu75]

Bonjour,

Débutant en VBS, j'aurais besoin d'aide concernant l'écriture en base de registre avec un compte ne disposant pas de droits administrateur.

Explication du script.

- récupérer de la variable Logon Serveur
- élever le privilège
- écrire en base de registre

Le script fonctionne correctement avec les droits admin mais bloque avec un compte utilisateur lambda pour lequel l'écriture en registre ne fonctionne pas.

Les écritures en registre seront différents pour chaque utilisateur en fonction de la variable LogonServer.

Quelqu'un pourrait me dire comment permettre à un utilisateur lambda d'écrire en registre, donc d'augmenter ces privilèges pour lui permettre d'effectuer cette action.

J'espere avoir été clair.

Merci d'avance pour votre aide

[Cachlab]

Petite suggestion à tester ...
As-tu essayé d'exécuter ton script en utilisant une GPO ?
Tu ne devrais pas avoir besoin d'élever les privilèges.

Exécuter "GPEDIT.MSC" - "Configuration utilisateur" - "Paramètres Windows" - "Ouverture de session" ... et tu colles ton script là.

[liondu75]

Tout d'abord merci pour ta réponse

Sinon j'ai deja testé cette solution car effectivement c'est par GPO que le script devra se lancer au final.
La GPO s'applique correctement mais un message d'erreur apparaît après l'ouverture de session : Permission refusé.

J'ai même effectué une élévation de privilège dans mes options de sécurité de ma GPO mais rien n'y fait.

Je suis toujours bloqué.

[hackoofr]

Je ne sais pas si cet article sur Cacls vous aide ou non ?

[liondu75]

Bonjour,

Les fonctions CACLS permettent les autorisations NTFS c'est à dire sur un type de systeme de fichier or moi c'est une autorisation en base de registre dont j'ai besoin.

Je ne penses pas que cela puisse m'aider

[Cachlab]

Salut Lion,

Peut-on jeter un coup d'œil à ton script ?
Cela aiderait de connaitre la clé que tu extrais (HKCU ?) et celle que tu modifies (HKLM ?) ...