Admin local - Le Forum de Génération Nouvelles Technologies

Eric28 · 10/07/2005, 00h44

Bonjour,

Comment vous y prendriez-vous pour qu'une personne ne dispose que d'un compte utilisateur (pour éviter toute modification de la config), mais qu'occasionnellement on puisse lui accorder des droits admin de manière temporaire ? Pour installer un driver avec votre accord par exemple ?
Je suis ouvert à toute suggestion, même si elle fait appel à un soft.
Merci.

Altheos · 10/07/2005, 14h01

Salut,

La solution qui est retenue en entreprise la plupart du temps c'est d'utiliser un logiciel de prise de contrôle du poste à distance (PcAnywhere, VNC... par exemple).
De cette façon, sans te déplacer tu prends le contrôle du poste avec les droits administrateurs et tu fais les MAJ ou les installations.

Eric28 · 10/07/2005, 14h54

Salut,

Cela suppose que l'utilisateur dispose d'un accès à internet. Disons que ce n'est pas le cas et qu'il ait besoin d'installer des applications ou du nouveau matériel (la personne en question utilise un portable et est nomade), mais dans le même temps tu veux que l'utilisateur ne dispose que de droits basiques pour pas flinguer sa config.
Comment t'y prendrais-tu ?

Eric28 · 10/07/2005, 16h12

Difficulté supplémentaire : il ne faudrait pas qu'il puisse se créer un compte admin s'il devenait temporairement administrateur ...

Altheos · 10/07/2005, 18h21

Salut,

Non, pas forcement via Internet; ça marche aussi sur des postes en reseaux.

Ceci dit ton probleme est un peu insoluble; et je ne vois pas comment tu pourrais t'en sortir.

Eric28 · 10/07/2005, 20h41

Je disais internet parce que les utilisateurs dont j'aimerais configurer les postes ainsi sont nomades et ne pourraient être atteints que via internet.
En gros je cherche un moyen pour que les utilisateurs ne disposent pas d'un compte administrateurs, mais que l'on ne se retrouve pas dans une impasse s'il faut installer une appli ou un driver ...

Altheos · 11/07/2005, 01h18

Salut,

Peut être en utilisant le compte "utilisateur avec pouvoir" et en autorisant certaines manipulations supplémentaires, mais sans garantie absolue du fonctionnement.

Eric28 · 11/07/2005, 02h21

Merci de t'intéresser à ma question. En fait je trouve qu'un tel compte a déjà trop de pouvoir.
Côté soft un logiciel existe peut-être pour gérer ce problème ? Par exemple l'utilisateur m'appelle pour me demander s'il peut installer un driver, je lui file un code qu'il rentre dans un logiciel et qui lui permettra d'être administrateur quelques minutes ... sans pouvoir créer d'autres comptes bien entendu.
Ca parle à quelqu'un ?

Ravana · 11/07/2005, 16h29

salut !

je comprends pas l'interet de la manip... enfin si mais...
Tu changes t pilotes tous les 15 secondes ?

ya une possibilité mais j'y crois pas..... car vu ce que tu veux.... c fuck....
=> Exécuter en tant que..... mais il faut un compte admin...... qui lui n'est pas temporaire....

Sinon.... Si tu as un AD, à voir le déploiement de package MSI... mais Idem.... je crois pas que ça marche :s

voilà pour ma contribution....

Eric28 · 19/07/2005, 19h32

Bonjour,

Je n'avais pas eu de notification d'un nouveau message, je suis passé voir au cas où ...

L'intérêt de la manip est le suivant : je reçois régulièrement plusieurs portables qui ne fonctionnent plus correctement parce que l'utilisateur a pu installer tout ce qu'il voulait, parce qu'il a bidouillé, etc. Evidemment cela sort du cadre professionnel puisqu'ils disposent de tous les programmes dont ils ont besoin lorsqu'ils reçoivent leur portable. Toutes ces marchines me font perdre beaucoup de temps et les prive de leur outil de travail.
Vous savez sûrement que dans une boîte quand les utilisateurs ne font pas leur boulot c'est toujours la faute de "l'informatique" ...

Responsabiliser les utilisateurs est vain dans ma boîte (ils le sont déjà parait-il), d'un autre côté je me vois pas balancer sans cesse que le PC d'untel ne fonctionne plus parce qu'il a installé telle connerie ... Voilà pourquoi je recherche une solution permettant de "brider" les PC. D'un autre côté il peut arriver, et il arrive, que l'utilisateur dispose d'un nouveau périphérique dans le cadre de son travail. Ou bien qu'un client lui fasse installer un nouvel outil. Dans ce cas l'utilisateur ne doit pas se retrouver bloqué. J'ai besoin d'une solution et d'arguments à présenter à mon responsable.

J'aimerais beaucoup savoir comment les personnes se trouvant dans le même cas que moi gère tout ça.

Merci.

10/07/2005, 14h01	#2 (permalink)
Altheos Seigneur des Sith Date d'inscription: décembre 2002 Localisation: Plaisir (Yvelines) Âge: 33 Messages: 14 773	Salut, La solution qui est retenue en entreprise la plupart du temps c'est d'utiliser un logiciel de prise de contrôle du poste à distance (PcAnywhere, VNC... par exemple). De cette façon, sans te déplacer tu prends le contrôle du poste avec les droits administrateurs et tu fais les MAJ ou les installations. __________________ Votre jouet technologique ne m'impressionne pas. Malgré sa puissance il est bien peu de chose en comparaison de la Force.

10/07/2005, 18h21	#5 (permalink)
Altheos Seigneur des Sith Date d'inscription: décembre 2002 Localisation: Plaisir (Yvelines) Âge: 33 Messages: 14 773	Salut, Non, pas forcement via Internet; ça marche aussi sur des postes en reseaux. Ceci dit ton probleme est un peu insoluble; et je ne vois pas comment tu pourrais t'en sortir. __________________ Votre jouet technologique ne m'impressionne pas. Malgré sa puissance il est bien peu de chose en comparaison de la Force.

11/07/2005, 01h18	#7 (permalink)
Altheos Seigneur des Sith Date d'inscription: décembre 2002 Localisation: Plaisir (Yvelines) Âge: 33 Messages: 14 773	Salut, Peut être en utilisant le compte "utilisateur avec pouvoir" et en autorisant certaines manipulations supplémentaires, mais sans garantie absolue du fonctionnement. __________________ Votre jouet technologique ne m'impressionne pas. Malgré sa puissance il est bien peu de chose en comparaison de la Force.

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email
Modes d'affichage
Mode linéaire Choisir le mode hybride Choisir le mode arborescent

10/07/2005, 00h44	#1 (permalink)
Eric28 Novice Date d'inscription: février 2004 Messages: 34	Bonjour, Comment vous y prendriez-vous pour qu'une personne ne dispose que d'un compte utilisateur (pour éviter toute modification de la config), mais qu'occasionnellement on puisse lui accorder des droits admin de manière temporaire ? Pour installer un driver avec votre accord par exemple ? Je suis ouvert à toute suggestion, même si elle fait appel à un soft. Merci.

10/07/2005, 14h54	#3 (permalink)
Eric28 Novice Date d'inscription: février 2004 Messages: 34	Salut, Cela suppose que l'utilisateur dispose d'un accès à internet. Disons que ce n'est pas le cas et qu'il ait besoin d'installer des applications ou du nouveau matériel (la personne en question utilise un portable et est nomade), mais dans le même temps tu veux que l'utilisateur ne dispose que de droits basiques pour pas flinguer sa config. Comment t'y prendrais-tu ?

10/07/2005, 16h12	#4 (permalink)
Eric28 Novice Date d'inscription: février 2004 Messages: 34	Difficulté supplémentaire : il ne faudrait pas qu'il puisse se créer un compte admin s'il devenait temporairement administrateur ...

10/07/2005, 20h41	#6 (permalink)
Eric28 Novice Date d'inscription: février 2004 Messages: 34	Je disais internet parce que les utilisateurs dont j'aimerais configurer les postes ainsi sont nomades et ne pourraient être atteints que via internet. En gros je cherche un moyen pour que les utilisateurs ne disposent pas d'un compte administrateurs, mais que l'on ne se retrouve pas dans une impasse s'il faut installer une appli ou un driver ...

11/07/2005, 02h21	#8 (permalink)
Eric28 Novice Date d'inscription: février 2004 Messages: 34	Merci de t'intéresser à ma question. En fait je trouve qu'un tel compte a déjà trop de pouvoir. Côté soft un logiciel existe peut-être pour gérer ce problème ? Par exemple l'utilisateur m'appelle pour me demander s'il peut installer un driver, je lui file un code qu'il rentre dans un logiciel et qui lui permettra d'être administrateur quelques minutes ... sans pouvoir créer d'autres comptes bien entendu. Ca parle à quelqu'un ?

11/07/2005, 16h29	#9 (permalink)
Ravana Novice Date d'inscription: juillet 2005 Messages: 1	salut ! je comprends pas l'interet de la manip... enfin si mais... Tu changes t pilotes tous les 15 secondes ? ya une possibilité mais j'y crois pas..... car vu ce que tu veux.... c fuck.... => Exécuter en tant que..... mais il faut un compte admin...... qui lui n'est pas temporaire.... Sinon.... Si tu as un AD, à voir le déploiement de package MSI... mais Idem.... je crois pas que ça marche :s voilà pour ma contribution....

19/07/2005, 19h32	#10 (permalink)
Eric28 Novice Date d'inscription: février 2004 Messages: 34	Bonjour, Je n'avais pas eu de notification d'un nouveau message, je suis passé voir au cas où ... L'intérêt de la manip est le suivant : je reçois régulièrement plusieurs portables qui ne fonctionnent plus correctement parce que l'utilisateur a pu installer tout ce qu'il voulait, parce qu'il a bidouillé, etc. Evidemment cela sort du cadre professionnel puisqu'ils disposent de tous les programmes dont ils ont besoin lorsqu'ils reçoivent leur portable. Toutes ces marchines me font perdre beaucoup de temps et les prive de leur outil de travail. Vous savez sûrement que dans une boîte quand les utilisateurs ne font pas leur boulot c'est toujours la faute de "l'informatique" ... Responsabiliser les utilisateurs est vain dans ma boîte (ils le sont déjà parait-il), d'un autre côté je me vois pas balancer sans cesse que le PC d'untel ne fonctionne plus parce qu'il a installé telle connerie ... Voilà pourquoi je recherche une solution permettant de "brider" les PC. D'un autre côté il peut arriver, et il arrive, que l'utilisateur dispose d'un nouveau périphérique dans le cadre de son travail. Ou bien qu'un client lui fasse installer un nouvel outil. Dans ce cas l'utilisateur ne doit pas se retrouver bloqué. J'ai besoin d'une solution et d'arguments à présenter à mon responsable. J'aimerais beaucoup savoir comment les personnes se trouvant dans le même cas que moi gère tout ça. Merci.