Discussion :

[Thanor]

Bonjour,

Je souhaite lancer, depuis une application n'ayant pas les privilèges administrateur, une application ayant les privilèges admin.
Quelle est la bonne méthode pour se faire ? La simple intégration d'un manifeste admin dans la seconde ne suffit apparemment pas ....

Merci !

[bacelar]

Le mécanisme que vous présentez semble extrêmement dangereux.
J'utiliserais une approche différente. Mon programme dialoguera avec un service qui lui aura les privilèges nécessaires.

[Thanor]

Ce ne peut être un service.

Car mon programme 1 (celui, donc, qui est non-administrateur), doit appeler un programme 2, de façon très très ponctuelle. Ces programmes sont déployés massivement en clientèle, et on ne peut installer un service chez chacun, pour différentes raisons. Il faut que Exe1[non-admin] appelle Exe2[admin]...

[ram-0000]

Sous Windows, il n'y a pas de privilèges lié à l'application, c'est l'utilisateur qui lance le programme qui a des privilèges ou non.

Il reste une possibilité, c'est le "run as", c'est à dire que ton programme 1 dispose d'un fichier de conf (ou en dur dans le code) du login et du mot de passe de l'administrateur du poste et qu'avant de lancer ton programme 2, il exécute un changement de login.

Il te reste aussi à gérer le cas du changement de mot de passe de cet utilisateur administrateur (ce qui ne va pas être simple non plus)

Ceci dit, c'est certainement la plus mauvaise méthode comme indiqué par Bacelar. Si je découvre un tel programme sur mon poste ou dans mon infrastructure, la sanction est immédiate uninstall. Le mieux serait effectivement un service.

[Thanor]

Service c'est impossible, et connaitre les login et mot de passe des utilisateurs est impossible (on déploie sur 25000+ clients ....).

Bon, on fera autrement.

[bacelar]

L'installation automatique de service Windows est bien plus simple que l'installation automatique d'application car le service demande beaucoup moins de feedback client.
De plus, sur un parc informatique de 25000+ machines, les administrateurs ne devraient pas être des guignols et savoir installer un service via SMS (http://technet.microsoft.com/fr-fr/bb545936.aspx)