Forum |  HardWare.fr | News | Articles | PC | Prix | S'identifier | S'inscrire | Aide | Shop Recherche
2331 connectés 

  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Poste de travail

  Droits Admin pour installer logiciel

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Droits Admin pour installer logiciel

n°144359
Micko77666
Posté le 23-01-2017 à 09:08:18  profilanswer
 


 
Bonjour à tous,
 
 
 
Je cherche une solution pour pouvoir donner des droits d'installation pour une seule application (ou plusieurs ciblés).  
Nous avons le logiciel CEGID pour notre compta, qui au moins 2 à 3 fois par semaine à besoin de droit pour installer ses MAJ, et ça sur un peu plus de 30 PCs, ce qui devient vite ingérable.
 
Nous voulons bien sur pas donner les droits admins sur toute la machine aux users, c'est pour ça que je cherche une solution pour ne pouvoir donner les droits que sur quelques applis.
 
 
Avez-vous des idées ?
 
En vous remerciant par avance :)

mood
Publicité
Posté le 23-01-2017 à 09:08:18  profilanswer
 

n°144360
bicoun
Et non pas Bicounet !!!
Posté le 23-01-2017 à 10:18:32  profilanswer
 

Salut,
Que dit l'éditeur du logiciel à ce sujet ? Il a bien une solution pour éviter de donner à chaque agent les droits d'admin.


---------------
Pixel mort -> .
n°144361
Micko77666
Posté le 23-01-2017 à 10:25:14  profilanswer
 


Malheureusement aucun retour de leur part, et la c'est pour CEGID, mais à terme il y aura peut être d'application un peu galère :/

n°144362
bicoun
Et non pas Bicounet !!!
Posté le 23-01-2017 à 10:44:03  profilanswer
 

Les mises à jour se passent comment ? Elles sont installées sur le serveur et ça se répercute sur les postes ?
 
Ou bien il faut lancer l'installation de la mise à jour sur chaque poste ?
 
Vous avez un contrat de maintenance avec CEGID ?


---------------
Pixel mort -> .
n°144363
Micko77666
Posté le 23-01-2017 à 10:47:18  profilanswer
 


La partie serveur est hébergé chez un Presta, et il y a des clients lourds un peu partout sur nos agences.
 
Donc quand les users lancent l'application, ça check s'il y a des MAJs et ça oblige les utilisateurs à les faire sinon l'appli ne s'ouvre pas.  Et pour les faire, forcément il demande les droits admins.
 
Oui contrat de maintenance, mais ça ne change pas que CEGID te dis en gros de mettre les gens en admin .... , ils sont drôles :)
 
 

n°144364
lanstack
Posté le 23-01-2017 à 11:24:51  profilanswer
 

La plupart du temps cela nécessite simplement d'augmenter les permissions ntfs pour les utilisateurs afin d'écrire dans le répertoire d'installation de l'appli par exemple. Le mieux pour vérifier tout cela est de monitorer avec ProcMon les accès refusés lors du lancement de l'application.


Message édité par lanstack le 23-01-2017 à 11:40:08

---------------
« Mais j'vous jure, y'a dix minutes, ça marchait très bien... »  
n°144365
bicoun
Et non pas Bicounet !!!
Posté le 23-01-2017 à 12:14:24  profilanswer
 

Même si c'est pas propre, couper l'héritage sur les droits ntfs du dossier d'installation de cegid pour attribuer ensuite les droits de modification aux utilisateurs du poste pourra peut-être dépanner dans un premier temps.

 

EDIT : peut-être que l'UAC coincera et demandera quand même le mot de passe admin malgré le changement des droits ntfs :/


Message édité par bicoun le 23-01-2017 à 12:15:30

---------------
Pixel mort -> .
n°144366
Micko77666
Posté le 23-01-2017 à 12:25:19  profilanswer
 


Je test l'idée des droits NTFS, à voir si effectivement l'UAC va bloquer ou pas :/

n°144369
unarcher
Posté le 23-01-2017 à 18:13:13  profilanswer
 

par GPO tu modifies effectivement ton dossier C:\Program Files\Cegid pour permettre aux utilisateurs d'ecrire dedans
 
https://msdirectoryservices.wordpre [...] using-gpo/
 
Si ca ne suffit pas, tu peux aussi avoir besoin de leur accorder un droit sur le registre, surement dans un HKLM/Software/Cegid
Faut fouiller un peu
 
Mais en general, ca suffit pour 95% des applis ;)

n°144370
exmachina
Posté le 23-01-2017 à 18:32:08  profilanswer
 

Bonjour,
Pour lancer l'appli en admin :
http://www.robotronic.de/runasadminen.html
 

mood
Publicité
Posté le 23-01-2017 à 18:32:08  profilanswer
 

n°144371
Je@nb
Modérateur
In ze cloud
Posté le 23-01-2017 à 19:21:22  profilanswer
 

le genre de truc qui me fait un peu peur :/

n°144375
Micko77666
Posté le 23-01-2017 à 21:20:53  profilanswer
 


Quoi donc qui te fait peur Je@nb ?

n°144376
Lone Morge​n
Forever HB
Posté le 23-01-2017 à 22:27:41  profilanswer
 

Tu places n'importe quel exe dans un répertoire autorisé est ça tourne en tant qu'admin?! :heink:


---------------
In ITIL we trust.
n°144379
Micko77666
Posté le 24-01-2017 à 07:33:05  profilanswer
 


Bizarrement j'aimerai pas ça lol :)

n°144397
exmachina
Posté le 24-01-2017 à 19:35:13  profilanswer
 

Citation :

Tu places n'importe quel exe dans un répertoire autorisé est ça tourne en tant qu'admin?! :heink:


 
ca represente le meme risque que l'execution de tache planifié ou l'execution de services, il y'a risque de substitution d'exe, bien qu'il faille etre admin pour modifié ces dossiers.
a ne surtout pas utiliser si le programme appelle internet explorer (ou l'explorateur).
 
par contre tes admin aurais été sympas de crée un service de mise a jour s'executant avec les bon droit.
 
 
 
pour la méthode modif des droit d'acces en non admin tu peux utiliser processmonitor de sysinternal/microsoft pour voir ou cela bloque.

n°144398
Lone Morge​n
Forever HB
Posté le 24-01-2017 à 23:14:09  profilanswer
 

Mwai c'est pas top.
y a moyen de planifier l’exécution du programme avec un compte admin pour que les mises a jours soient réalisées?


---------------
In ITIL we trust.
n°144401
Micko77666
Posté le 25-01-2017 à 09:20:01  profilanswer
 


Malheureusement non, les PCs reçoivent directement la mise à jours via le client Web Access de CEGID.

n°144403
nnwldx
Posté le 25-01-2017 à 13:17:25  profilanswer
 

Le problème c'est que Cegid va dire que c'est dans les pré-requis d'utiliser le poste en tant qu'admin et si jamais tu as besoin de support, ils te diront que le problème vient de tes modifications et n'iront pas chercher plus loin.
 
Est ce qu'il serait possible de faire fonctionner Cegid en remote app ?

n°144404
Micko77666
Posté le 25-01-2017 à 13:21:48  profilanswer
 


Oui eux ils s’embêtent pas tout le monde en admin ...
 
Non juste du Web access pour l'instant, mais nous devrions migrer d'ici quelques mois en RDP. Mais ma question aura de toute façon surement un sens pour d'autres applications (iTunes, Adobe etC....)


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Poste de travail

  Droits Admin pour installer logiciel

 

Sujets relatifs
permettre l'installation d'un seul logicielChoix d'une machine pour installer des machines virtuelles
Fermer sessions RDS sans droits adminDroits d'accès précis
logiciel de supervision.Recherche logiciel pour envoi/réception de fichier lourd
[AD] Droits nécessaire pour administrer mais pas trop 
Plus de sujets relatifs à : Droits Admin pour installer logiciel



Copyright © 1997-2016 Hardware.fr SARL (Signaler un contenu illicite) / Groupe LDLC / Shop HFR