Discussion :

[Fabdunet13]

Bonjour

je travaille dans un établissement scolaire, et je suis à la recherche d'un petit script BATCH qui pourrait m'exécuter cette commande qui a pour but de me donner les droits administrateur sur ce petit script

runas /user:"administrateur" "net localgroup Administrateurs "ampere\lieu****" /add"

je m'explique , en tapant cette ligne , il me demande un mot de passe , et je dois le taper à la main . En fait , je voudrais que ce mot de passe se tape tout seul .


donc en fait cette commande prend l'utilisateur de l'AD et le rend ADMIN LOCAL de la machine .

en fait je cherche à faire de sorte que je n'ai pas à taper le mot de passe , que ça ce fasse tout seul .

j'ai pensé peut-être une option à rajouter dans ma ligne , ou sinon faire une validation tout seul avec un mot de passe en clair .



Cordialement
L.Fabien

[CristofMartins]

Salut,
Il y a quelques temps j'ai eu un problème ressemblant au tient.

http://www.developpez.net/forums/d12...dministrateur/

La solution que j'ai trouvé c'est un petit script que tu lance au début de ton script et ça à l'air de bien marché.

http://blogs.msdn.com/b/virtual_pc_g...ll-script.aspx

[Fabdunet13]

ok MERCI , donc je laisse tomber ma ligne de commande ; et je repars sur autre chose ???

[Fabdunet13]

par contre , je suis désolé , mais je ne trouve pas ma réponse dans ton document.

j'ai téléchargé un petit exé qui pourrais sans doute m'aider, mais je comprend pas sa syntaxe

C:\Users\lieutaud\Desktop>RunAs.exe

RunAs version 2.2.1
Copyright (c) 2003-2007 SoftTree Technologies, Inc.

Usage: RUNAS <user> <password> [/B] [/V] [/I] <program name> [optional parameters]

user -- name of the user account to use; must be specified in
domain\user format (for local accounts, use .\user format)
password -- password for the specified user account
/B -- (optional) use this switch if you want to suppress
banner printing
/V -- (optional) use this switch if you want the launched
process to appear on the interactive user desktop
/I -- (optional) use this switch if you want the launched
process to inherit I/O handles
program name -- name of the program file to launch
optional parameters -- command line parameters to pass to the program

C:\Users\lieutaud\Desktop>

donc je tape :

RunAs.exe fabien toto c:\setup.exe

et il me répond que j'utilise pas la bonne syntaxe ou que le type des options est inconnu ou incorrect

[CristofMartins]

Salut,
je viens de tester et tu as raison. J'avais oublié, depuis le temps..
En faite le script que je t'ai donné, fais en sorte que tu sois administrateur d'administrateur.
Qu'est-ce que ça veux dire ?
Donc quand tu as la possibilité de lancer powershell en mode administrateur, tu ne l'est pas à 100 %. Avec tout ce que tu peux faire, tu doit l'être à 75 %.
Le script que je t'ai envoyé, permet de l'utiliser en mode administrateur env. à 99%. Il me semble que je pouvais pas rentrer dans 2 fichiers system de tout mon ordinateur.

[CristofMartins]

Question 1: ton compte, est-il admin?
Question 2: le script sera lancé toujours depuis la même machin où il devra être envoyé depuis plusieurs machines ?

[GreenCard]

Bonjour,

Il semblerait que le renseignement de mot de passe sans voir à le saisir ne soit pas possible vu la stratégie de sécurité de Windows

J'ai le même problème que toi et voici comment je fais :
c'est une solution de contournement, donc :

-j'ai ce premier .bat (qui s'appel "commande.bat) :
net localgroup administrateurs /add localdomain\user
pause
-et un deuxième qui va lancer le premier avec un compte administrateur du domaine :
runas /user:localdomain\migration "C:\Documents and Settings\user\Bureau\commande.bat"

Donc le principe c'est que je lance mon deuxième fichier .bat qui va exécuter le premier avec le compte administrateur du domaine.