Discussion :

[Daliyah]

Bonjour à tous!
Je suis novice dans l'utilisation de l'annuaire Active Directory et je travaille sur un projet .

J'ai un serveur, plusieurs machines clientes et plusieurs utilisateurs standards (utilisateurs n'ayant aucun droit) . Je veux autoriser un utilisateur standard (qui se trouve dans l'OU "Admins installation logiciels") à installer uniquement les applications sur les machines clientes (sans entrer les identifiants et le mot de passe d'un administrateur), de telles sorte que, n'importe quel autre utilisateur qui se connecte sur la machine cliente puisse utiliser cette appli.

Quelles méthodes utiliser? Comment procéder sans attribuer les droits d'administrateur local à cet utilisateur?

Aidez-moi svp :cry

[tabouret]

Hello,

Pour ma part, impossible à ma connaissance d'installer sous C:\ sans les droits admin.

Tu dois te tourner vers un outil centralisé de déploiement (GPO, ce_que_tu_veux....) ou bien...donner les droits admin.

[Daliyah]

Merci pour to intervention! J'ai eu à utiliser les GPO, mais ça ne fait pas exactement le travail que je veux (soit elle déploie l'application sur tous les postes clients, soit elle permet à un utilisateur d'installer les applications fournies par l'admin dans sa session). Pour le projet en question, on ne voudrais pas donner les droits d'administrateur local aux utilisateurs. Y'a t-il pas une délégation de contrôle qui fait celà? ou bien comment faire mon travail avec la GPO? J'aimerais qu'un groupe d'utilisateur puissent installer les applis sur la session d'un utilisateur lambda, et non sur l'ordinateur.

[tabouret]

Hello,

Après tu peux t'arranger pour que ta GPO ne tourne que sur certains postes ou avec certains utilisateurs (via des WMI filters notamment).

Non la délégation de contrôle n'a rien à voir c'est uniquement attribuer des droits NTFS sur des objets AD.

L'utilisateur peut installer son programme dans AppData (ce sera un programme utilisateur et non système) mais la encore certains programmes ont besoin malgrès cela de droits admin (pour accéder à telle clef de registre ou tel repertoire).

Moi à ta place je ferai ceci:
Déploiement du .msi via une GPO (avec eventuellement des WMI filters pour mieux cibler).
Utilisation de Applocker pour définir qui à le droit d'utiliser quoi.

[Daliyah]

Je vais appliquer pour voir le rendu et je reviens après. Merci

[Daliyah]

Salut! j'ai résolu le problème, mais au lieu d'appliquer la GPO à tous les PCs du domaine, j'ai plutôt créer une OU contenant des PC ciblé et je l'ai appliqué dessus.