Question : l'UAC et les GPO

Bonjour à tous.

Une question me turlupine.

Voilà j'expose le problème :
Nécessitant le déploiement d'une application, nous l'avons placé dans les scripts au LOGON mais cet exécutable nécessite des droits d'administrateurs pour être lancé.
Nos utilisateurs voient la fenêtre d'identification administratrice à chaque login, fenêtre lancée due à l'éxécution du dit exécutable.

Ma question est donc :
Si je désactive quelques UAC afin de permettre le déploiement de l'application; est-ce que les utilisateurs auront des accès administratrices au lancement d'autres setup comme celui-ci ?
Quels UAC (dés)activer pour optimiser le système ?


Merci :)

Bonjour,
A part les mettre admin, l’UAC ne t’apportera rien de plus.
Qu’est ce qui t’empêche de le faire en GPO ordinateurs ?

Parcequ'en fait, ça marche pas mieux pour tout dire.
J'ai déjà un problème en cours de résolution sur cette partie du serveur (il commence à partir en sucette je pense que je vais faire comme tous bon ténébreux qui se respectent : la destruction pour la création d'un monde meilleur :mouarf: Ouais je sais c'est mal de faire ça :aie:)

Sur le gpresult j'ai ce genre de résultat :

Citation:

---

Infrastructure de stratégie de groupe a échoué en raison de l’erreur ci-dessous.

Le domaine spécifié n’existe pas ou n’a pas pu être contacté.

Remarque : en raison de la défaillance générale du noyau, aucun autre composant de stratégie de groupe n’a traité sa stratégie. Les informations d’état des autres composants ne sont donc pas disponibles.

Il se peut que d’autres informations aient été écrites dans le journal. Consultez l’onglet Événements de stratégie dans la console, ou le journal d’événements d’applications pour voir les événements entre 27/02/2018 08:26:57 et 27/02/2018 08:26:57.

---

C'est pour ça que j'ai besoin d'exécuter les scripts à l'ouverture de session du coup (en attendant que je résoude l'autre problème quoi...)

Ça sent le problème dns.

Tu as un ipconfig /all du serveur ?

J'ai trouvé le problème ce matin, et ce n'est pas un problème de DNS. (je parle pour les scripts au démarrage)
En fait c'est l'installateur de ultraVNC Server qui fait partit les GPO en cacahuètes. Je l'ai viré et ça à totalement éradiqué tous problèmes de machine policy.
Je l'avais déjà soupçonnés parceque lors que je le passais en logon script, c'était les user policy qui plantaient.

Cela dit, ça ne répond pas vraiment à ma question de départ qui était de savoir si désactiver des UAC pour permettre de déployer des logon scripts avec des droits admin confiait des droits admin aux utilisateurs, et quels sont les options à modifier pour justement optimiser de manière à permettre le déploiement de ces logon scripts sans que l'utilisateur puisse posséder des droits admin ?

Hello,

Pour en revenir à ta question du départ ça n'a pas changé.
Tu peux pas (des soft payants peuvent le faire - Ivanti).

Si les utilisateurs ne sont pas admin alors leurs logon script ne pourra pas faire d'actions nécessitant des droits admin.

Même en désactivant un UAC spécifique ?

Avec ou sans UAC, la fenêtre d'authentification apparaîtra dès lors que tes utilisateurs ne sont pas admin.

L'UAC limite les privilèges de l'utilisateur jusqu'à la demande d'élévation mais ne va pas conférer des droits administrateur à un utilisateur standard.

D'accord merci.

Du coup je pense que je vais me débrouiller en bidouillant un éxé.