Discussion :

[Filo-Man]

Bonjour,

je dois gérer un parc informatique à travers une interface web en php, ce qui inclut notamment une gestion à travers l'interface de l'extinction d'un poste.

Lorsque je tape ceci dans l'invite de commande :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

shutdown -s -m 10.28.2.1

il m'éteint l'ordinateur sans aucun problème.

Mais lorsque je passe EXACTEMENT la même instruction à travers la fonction "exec" de php :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<?php exec("shutdown -s -m 10.28.2.1") ?>

il me dit "Accès refusé". Je ne peux le faire que pour mon poste, pour les autres il me le refuse.

J'ai essayé plein de choses, comme de lui demander d'exécuter à distance un .bat qui renfermerait le même code (notamment à l'aide du logiciel Psexec, mais ça ne marche pas, il veut bien m'ouvrir à distance notepad mais pas me lancer mon batch...). Bref, j'ai essayé tellement de solutions que je suis assez désespéré.

J'espère que je poste sur le bon forum, mais je n'ai pas vu de section qui m'avait l'air de convenir dans la partie php.

Merci d'avance à ceux qui répondront !

[Médinoc]

C'est sans doute que php ne s'exécute pas avec le même utilisateur que toi.

[Filo-Man]

OK, pas sympa de sa part... Le pire c'est que des fois, ça a marché. Mais là ça marche plus du tout...

Et comment je change ça ?

[Mac LAK]

OK, pas sympa de sa part... Le pire c'est que des fois, ça a marché. Mais là ça marche plus du tout...

Et comment je change ça ?

En fait, tout dépend si l'utilisateur faisant tourner PHP (en gros, ton service Web, donc) est autorisé ou pas à effectuer cette opération, sur le poste donné. Et il y a de fortes chances que ce soit "non", vu le résultat...

Donc, il te faudrait passer par un runas, qui te permet de lancer un programme avec un autre compte. Les options "/noprofile /netonly /savecred" devraient t'aider, en effectuant une autorisation uniquement pour l'accès à distance et en mémorisant les données entrées précédemment (ce qui t'oblige quand même à entrer ton MdP d'admin au moins une fois).

La seule autre solution réelle, c'est de donner les droits en question à ce service, mais c'est extrêmement dangereux : en effet, via une faille, tu pourrais faire exécuter presque n'importe quoi sur n'importe quel poste !!

[Filo-Man]

Merci pour l'idée du runas. Mais il me fait des trucs bizarres (il veut pas lancer ma commande quand je passe par le terminal, ou alors par php il me demande de rentrer le mot de passe une première fois ).

Bon, de toute façon, personne ne pige grand chose à l'info ici, donc si je mets les droits au service, c'est pas très grave.

Quelqu'un peux me dire comment on fait alors ? J'ai essayé un peu mais sans résultat...

[Mac LAK]

Bouton droit sur le Poste de Travail -> Gérer -> Services et Applications -> Services -> Sélectionner le service adéquat (normalement, "Apache") -> Onglet "Connexion" -> Remplir les champs.