Discussion :

[nicolasfo]

Bonjour

J'ai un environnement active directory et des postes en W7 Pro.

J'ai une application qui est un executable qui se trouve sur un partage réseau (pour faire court).

A chaque lancement, je me prend une insulte comme quoi je ne suis pas sur un emplacement fiable, et du coup, je dois accepter de lancer le programme. Lorsque je suis avec mon compte, ca va encore, il n'y à que ça. Mais lorsque je suis avec le compte d'un utilisateur (qui n'a donc pas les droits d'admin), il lui faut entrer les identifiants d'un compte administrateur du domaine. Du coup, l'utilisateur est bloqué, et je ne peux pas lui donner mes identifiants...

Il faudrait donc que je puisse gérer les emplacments de confiance (dits fiables) via GPO.

J'ai beaucoup cherché, mais à part les "sites de confiance" dans IE, rien à propos de ce que je recherche.

Avez vous une idée ?

Merci par avance

Nicolas.

[pdufranc]

Bonjour
Tu as regardé pour approuver ton répertoire ?
Clic droit propriete - > sécurité -> paramétre de sécurité avancés.

[nicolasfo]

J'avais trouvé, mais oublié de poster la réponse.

Il faut en fait jouer des options internet (la roue crantée dans IE) > Sécurité > Intranet Local > Sites
Décocher "Détecter automatique le réseau Intranet" puis cliquer sur "Avancé"
Ajouter l'adresse (DNS ou IP) du serveur où se trouve l'appli.

Dans une GPO, cela se configure à :
Configuration utilisateur > Stratégies > Paramètres Windows > Modèles d'administration > Composants Windows > Internet Explorer > Panneau de configuration Internet > Onglet sécurité

Liste des attribution de sites aux zones : Il s'agit ici de dire que tel ou tel site (adresse DNS ou IP) (j'ai donc mis ici l'adresse de mon serveur où se trouvait mon executable et je l'ai mis en zone 1) appartient à telle ou telle zone : 1-Intranet, 2-Sites approuvés... (c'est bien documenté)

Ensuite, j'ai été dans "modèle de zone intranet" et j'ai mis "basse" pour que peu de restrictions soient faites sur les sites se trouvant dans ma liste de zone 1.

Une fois la GPO descendue sur les postes clients, il suffit d'aller voir dans les paramètres IE pour voir les sites que l'on a ajouté.

Tu m'étonnes que j'ai pas trouvé tout de suite...

Je peux aider si besoin, et merci a pdufranc d'avoir pris mon pb en considération

Nicolas