Discussion :

[stevenhab]

Bonjour à tous !

Voici mon problème, j'ai un script VBS qui permet de créer des comptes sur un Active Directory, il faut que je le lance à partir d'un navigateur web ; le problème, c'est que j'aimerai exécuter le script avec un compte de "service" par exemple, un compte habilité a créer les comptes sur l'AD...

J'ai entendu parler de "lanceur", qui permettrais de lancer le script final avec des bon droits...

Cela parle-t-il a l'un de vous ??!!!

Merci de votre aide !!!

Steven

[spantemonium]

tu peux lancer avec une tâche planifiée, ca affecte un utilisateur de ton choix, avec les droits qui vont bien.

[stevenhab]

on veut le lancer depuis un navigateur, donc la tache planifié ne me semble pas judicieuse...

[spantemonium]

Il existe des commandes telles que runas en cmd, ou il est possible d'inscrire en dur dans le script des informations d'authentification.


Mais bon c'est déconseillé. Si tu devais le faire, je te suggère d'encoder ton script, ce n'est pas une grande sécurité, mais bon, c'est mieux que rien. tu as aussi des alternatives genre VBS2EXE.

[pitchalov]

L'outil PsExec, des PsTools de SysInternals peut t'être utile.
Ca permet de faire un RunAs sans nécessiter le SendKey. Mais effectivement, il y a toujours nécessité de rentrer les mots de passe en dur, donc un encodage est préférable.

[stevenhab]

merci à vous tous pour vos réponse.

finalement j'ai fait autrement... une façon détourné !
ma page web me créer un fichier plat, et une routine Windows se charge de lire le fichier texte, et exécuter le script VBS (et là on peut spécifier qui lancer le script!)

Merci encore !