Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
696 connectés 

  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Poste de travail

  Droits Admin pour installer logiciel

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Droits Admin pour installer logiciel

n°144359
Micko77666
Posté le 23-01-2017 à 09:08:18  profilanswer
 


 
Bonjour à tous,
 
 
 
Je cherche une solution pour pouvoir donner des droits d'installation pour une seule application (ou plusieurs ciblés).  
Nous avons le logiciel CEGID pour notre compta, qui au moins 2 à 3 fois par semaine à besoin de droit pour installer ses MAJ, et ça sur un peu plus de 30 PCs, ce qui devient vite ingérable.
 
Nous voulons bien sur pas donner les droits admins sur toute la machine aux users, c'est pour ça que je cherche une solution pour ne pouvoir donner les droits que sur quelques applis.
 
 
Avez-vous des idées ?
 
En vous remerciant par avance :)

mood
Publicité
Posté le 23-01-2017 à 09:08:18  profilanswer
 

n°144360
bicoun
Et non pas Bicounet !!!
Posté le 23-01-2017 à 10:18:32  profilanswer
 

Salut,
Que dit l'éditeur du logiciel à ce sujet ? Il a bien une solution pour éviter de donner à chaque agent les droits d'admin.


---------------
Pixel mort -> .
n°144361
Micko77666
Posté le 23-01-2017 à 10:25:14  profilanswer
 


Malheureusement aucun retour de leur part, et la c'est pour CEGID, mais à terme il y aura peut être d'application un peu galère :/

n°144362
bicoun
Et non pas Bicounet !!!
Posté le 23-01-2017 à 10:44:03  profilanswer
 

Les mises à jour se passent comment ? Elles sont installées sur le serveur et ça se répercute sur les postes ?
 
Ou bien il faut lancer l'installation de la mise à jour sur chaque poste ?
 
Vous avez un contrat de maintenance avec CEGID ?


---------------
Pixel mort -> .
n°144363
Micko77666
Posté le 23-01-2017 à 10:47:18  profilanswer
 


La partie serveur est hébergé chez un Presta, et il y a des clients lourds un peu partout sur nos agences.
 
Donc quand les users lancent l'application, ça check s'il y a des MAJs et ça oblige les utilisateurs à les faire sinon l'appli ne s'ouvre pas.  Et pour les faire, forcément il demande les droits admins.
 
Oui contrat de maintenance, mais ça ne change pas que CEGID te dis en gros de mettre les gens en admin .... , ils sont drôles :)
 
 

n°144364
Lanstack
Posté le 23-01-2017 à 11:24:51  profilanswer
 

La plupart du temps cela nécessite simplement d'augmenter les permissions ntfs pour les utilisateurs afin d'écrire dans le répertoire d'installation de l'appli par exemple. Le mieux pour vérifier tout cela est de monitorer avec ProcMon les accès refusés lors du lancement de l'application.


Message édité par Lanstack le 23-01-2017 à 11:40:08

---------------
« Mais j'vous jure, y'a dix minutes, ça marchait très bien... »  
n°144365
bicoun
Et non pas Bicounet !!!
Posté le 23-01-2017 à 12:14:24  profilanswer
 

Même si c'est pas propre, couper l'héritage sur les droits ntfs du dossier d'installation de cegid pour attribuer ensuite les droits de modification aux utilisateurs du poste pourra peut-être dépanner dans un premier temps.

 

EDIT : peut-être que l'UAC coincera et demandera quand même le mot de passe admin malgré le changement des droits ntfs :/


Message édité par bicoun le 23-01-2017 à 12:15:30

---------------
Pixel mort -> .
n°144366
Micko77666
Posté le 23-01-2017 à 12:25:19  profilanswer
 


Je test l'idée des droits NTFS, à voir si effectivement l'UAC va bloquer ou pas :/

n°144369
unarcher
Posté le 23-01-2017 à 18:13:13  profilanswer
 

par GPO tu modifies effectivement ton dossier C:\Program Files\Cegid pour permettre aux utilisateurs d'ecrire dedans
 
https://msdirectoryservices.wordpre [...] using-gpo/
 
Si ca ne suffit pas, tu peux aussi avoir besoin de leur accorder un droit sur le registre, surement dans un HKLM/Software/Cegid
Faut fouiller un peu
 
Mais en general, ca suffit pour 95% des applis ;)

n°144370
exmachina
Posté le 23-01-2017 à 18:32:08  profilanswer
 

Bonjour,
Pour lancer l'appli en admin :
http://www.robotronic.de/runasadminen.html
 

mood
Publicité
Posté le 23-01-2017 à 18:32:08  profilanswer
 

n°144371
Je@nb
Modérateur
Kindly give dime
Posté le 23-01-2017 à 19:21:22  profilanswer
 

le genre de truc qui me fait un peu peur :/

n°144375
Micko77666
Posté le 23-01-2017 à 21:20:53  profilanswer
 


Quoi donc qui te fait peur Je@nb ?

n°144376
Lone Morge​n
Posté le 23-01-2017 à 22:27:41  profilanswer
 

Tu places n'importe quel exe dans un répertoire autorisé est ça tourne en tant qu'admin?! :heink:

n°144379
Micko77666
Posté le 24-01-2017 à 07:33:05  profilanswer
 


Bizarrement j'aimerai pas ça lol :)

n°144397
exmachina
Posté le 24-01-2017 à 19:35:13  profilanswer
 

Citation :

Tu places n'importe quel exe dans un répertoire autorisé est ça tourne en tant qu'admin?! :heink:


 
ca represente le meme risque que l'execution de tache planifié ou l'execution de services, il y'a risque de substitution d'exe, bien qu'il faille etre admin pour modifié ces dossiers.
a ne surtout pas utiliser si le programme appelle internet explorer (ou l'explorateur).
 
par contre tes admin aurais été sympas de crée un service de mise a jour s'executant avec les bon droit.
 
 
 
pour la méthode modif des droit d'acces en non admin tu peux utiliser processmonitor de sysinternal/microsoft pour voir ou cela bloque.

n°144398
Lone Morge​n
Posté le 24-01-2017 à 23:14:09  profilanswer
 

Mwai c'est pas top.
y a moyen de planifier l’exécution du programme avec un compte admin pour que les mises a jours soient réalisées?

n°144401
Micko77666
Posté le 25-01-2017 à 09:20:01  profilanswer
 


Malheureusement non, les PCs reçoivent directement la mise à jours via le client Web Access de CEGID.

n°144403
nnwldx
Posté le 25-01-2017 à 13:17:25  profilanswer
 

Le problème c'est que Cegid va dire que c'est dans les pré-requis d'utiliser le poste en tant qu'admin et si jamais tu as besoin de support, ils te diront que le problème vient de tes modifications et n'iront pas chercher plus loin.
 
Est ce qu'il serait possible de faire fonctionner Cegid en remote app ?

n°144404
Micko77666
Posté le 25-01-2017 à 13:21:48  profilanswer
 


Oui eux ils s’embêtent pas tout le monde en admin ...
 
Non juste du Web access pour l'instant, mais nous devrions migrer d'ici quelques mois en RDP. Mais ma question aura de toute façon surement un sens pour d'autres applications (iTunes, Adobe etC....)

n°153334
D@Mien
Toulouse
Posté le 10-04-2018 à 17:19:16  profilanswer
 

A tout hasard, avez-vous trouvé une solution pour que les MAJ du Cegid client installer puisse passer sans les droits d'administrateur ?

n°153344
matsu92
Be Water My Friend
Posté le 11-04-2018 à 12:08:36  profilanswer
 

D@mien, je pense que tout a été dit plus haut à l'époque en terme de bidouille/astuces.
Le mieux pour se genre d'application qui nécessite régulièrement des mises à jour, c'est de passer par des serveurs d'application. Citrix Xenapp le fait bien. Dans une précédente expérience pro, on avait une ferme de servers xenapp et on mettait à jour l'application sur le serveur. Du coup aucune action de MAJ au niveau utilisateur.

n°153387
Wolfman
Modérateur
Lobo'tomizado
Posté le 13-04-2018 à 09:06:14  profilanswer
 

Pas mieux: centralisation sur un serveur xenapp ou rds à minima.

n°153391
Av3k
Posté le 13-04-2018 à 12:21:37  profilanswer
 

On a Cegid chez nous, appli sur 2 serveurs + publication par citrix. Rien à faire sur la ferme, simplement sur les serveurs d'applications :)

mood
Publicité
Posté le   profilanswer
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Poste de travail

  Droits Admin pour installer logiciel

 

Sujets relatifs
permettre l'installation d'un seul logicielChoix d'une machine pour installer des machines virtuelles
Fermer sessions RDS sans droits adminDroits d'accès précis
logiciel de supervision.Recherche logiciel pour envoi/réception de fichier lourd
[AD] Droits nécessaire pour administrer mais pas trop 
Plus de sujets relatifs à : Droits Admin pour installer logiciel


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR