Reprise du message précédent :
http://www.microsoft.com/resources [...] x?mfr=true

Un utilisateur avec pouvoir est quand meme bien plus un admin light qu'un utilisateur boosté, et a partir du moment ou t'as les droits pour installer des applis récuperer plus de droits et d'infos que ce a quoi on a droit est presque trivial si on est mal intentionné. Et niveau sécu vis a vis des malwares & co, c'est quasi aussi exposé qu'un compte admin.

Ok j'vais voir ça, merci.
 
Mais en règle générale, tous vos utilisateurs sont en "utilisateurs classiques" ? Parce que bon, l'impossibilité d'installer quoi que ce soit, ou d'ajouter une imprimante, y'a qd même un moment où c'est lourd   .
 
Bon c'est sûr aussi que ça apporte peut être plus d'avantages que d'inconvénients   .

droits d'admin pour les utilisateurs de portables ( essentiellement pour pouvoir joindre un réseau wifi lors des déplacements)
droits standard pour les autres
 
déploiement des logiciels et imprimantes via gpo

Autant que possible mes users sont en simple utilisateur oui, apres ça dépend un peu de tes users, de l'organisation de ton réseau et de ta charge de travail, mais globalement dans un réseau a peu pres correctement géré ça n'a quasiement que des avantages point de vue IT.

 
Depuis XP y'a un groupe local nommé opérateur de config réseau qui permet de laisser plus de souplesse aux utilisateurs sans réseau fixe sans avoir a leur filer les droits d'admins.
 
http://support.microsoft.com/?scid [...] &x=16&y=12

Donner les droits "installer un soft mais pas autre chose niveau bidouiile" non c'est a ma connaissance pas possible.
D'ailleurs c'est pas plus mal !
 
Dans un reseau, si on veut pas mourrir dans les 6 mois, c'est utilisateur simple pour tes users, au pire users avec pouvoir si une appli merde mais l'idéal c'est de faire du filemon/regmon jusqu'a positionner des droits qui vont bien pour que ca marche (via gpo)

 
             
 
Je mets au défi quiconque de se rendre compte qu'OCS est installé sur un poste par rapport a la vitesse d'utilisation du poste
Pitoyable

Ce qui les fait chier c'est plutot que c'est devenu une vraie appli client-serveur un peu plus complexe je pense, avec LAMP a avoir dans un coin et a faire tourner.

yep.
marche aussi avec wamp, soit dit en passant, qui est la config que nous avons pour intranet et glpi.

 
Un utilisateur sur un poste avec simplement des droits d'utilisateurs peut qd même se connecter à un réseau Wifi tant que les paramètres IP sont automatiques, non ?    
Je suppose que tu parles uniquement dans le cas où la personne doit changer son IP manuellement.

 
Prenon un exemple simple : l'appli que je suis en train d'installer (qui n'est rien de moins qu'un ERP spécifique (ou presque) à mon entreprise).
 
J'installe l'application en tant qu'administrateur, jusque là, normal.
Je lance l'application, toujours en admin, tout fonctionne.
Je me connecte avec le compte de la personne qui doit utiliser l'application, et là, ça ne fonctionne pas.
Je passe ce compte en "utilisateur avec pouvoir", et là ça ne fonctionne toujours pas   . Y'a encore des restrictions qui peuvent bloquer le fonctionnement de l'appli ?

 
Non...on a deja eu un paquet de merde avec les portables et le wifi si t'es pas admin du poste...oui je sais c'est débile

 
Oui....appli de merde par exemple
Le mieux, tu fais l'install en admin, tu lances en admin pour valider que c'est ok.
Ensuite tu te signes en simple utilisateur, tu lances filemon et regmon (clic droit, executer en tant que, il faut lancé avec un compte admin), dans ces applis tu rajoutes un filtre avec le mot clé DENIED et tu regardes ce qui le gene, Ensuite tu positionnes les droits qui vont bien
Si ca marche tjs pas c'est mort t'es bon pour faire tourner l'appli avec les droits admin

 
'tain si je dois faire tourner l'appli avec les droits d'admin, vu que c'est un ERP, tout le monde va devoir avoir les droits d'admin dans l'entreprise     .

Suis coincé au bureau à cause de la sauvegarde qui commence à vraiment partir en vrille chez nous.

Et j'attend comme un con pour passer des scripts.
Avec un peu rien d'autre à foutre.
Et la femme de ménage qui veut me foutre dehors de mon bureau.  

+1
9/10 ce genre de soft ne passe pas de base sans les droits d'admin parce qu'ils cherchent a ecrire dans leur propre dossier, dans un ini qu'ils foutent dans un coin du windows ou dans HKLM\software plutot que dans KHCU.

Apres y'a des trucs plus retords (Etafi qui a chaque execution recrée des exe 16 bits dans le répertoire Windows   ), mais globalement on s'en sort toujours si on s'en donne la peine, et apres les modifs peuvent facilement etre gérée et déployée via GPO.

Paradoxalement, l'UAC de Vista peut parfois dans une certaine mesure simplifier la vie avec ce genre de softs en créant a la volée des repertoire/bout de registre virtuel pour que le soft croie bien ecrire la ou il veut.

Sinon...pourquoi pas si t'y arrives pas voir du coté de Softgrid....
 
Le fait de virtualisé l'appli pourrait t'eviter d'avoir a donner le droit admin aux gens

Bonsoir les aigris,
 
Je constate que je deviens de plus en plus contrarié.
 
Depuis quelques années déjà je touche à l'informatique de la boite alors que je ne devrais faire que de la maintenance sur les automates (technicien de maintenance qu'il est écrit sur me fiche de paie), pour le salaire mirobolant qu'est le smic.
 
Par "maintenance" j'entends essayer de faire tourner un vieux programme 16bits datant des années 90, plus maintenu, sans accès aux sources, qui fait tourner toute la crémerie. Impossible d'en changer, les données et le matériel sont captifs de cette merde ambulante.
 
J'en suis à utiliser filemon et turbo debugger pour déterminer les fichiers foireux et noper les tests retords. C'est lassant.

Tu veux pas changer de taf pasque la

S'il arrive pas a gérer ce genre de chose faire du Softgrid ça va pas améliorer son mal de tête, surtout sur un réseau qui a l'air tres éclaté comme le sien.
Softgrid c'est tres bien sur les gros réseau homogène une fois que tout est en place, mais sinon c'est un truc lourd a poser et a faire vivre.
Sans oublier le support des 98% des softs genre ERP qui bottent en touche des que tu leur explique que tu tournes dans ce genre d'environnement qui pour eux ressemble a de la SF

Nan mais pour l'éditeur d'ERP moyen, rien que tourner sur un VM ressemble à de la science fiction de toutes manières.  

 
C'est le quotidien du tech de maintenance indus partout (et bouffe ton unitelway, modbus ou step5 de mayrde) . Jte raconte pas pourquoi les chefs de maintenance se barrent tous les 6 mois...

Ca explique ton envie de t'aigrir encore plus à aller faire de l'indus

Clair j'avais pas réfléchi
 
Je me demande si y'en a un seul de correct en fait

 
Le plus drôle c'est qu'on va changer d'ERP à mon avis dans le courant de l'année prochaine.    
 
En fait tout est à refaire en même temps sur ce putain de réseau, 3 """responsables informatique""" (notez toutes les guillemets) en 1 an, ça commence à foutre un sacré bordel sur le réseau. Le dernier est presque parti pendant une migration de contrôleur de domaine entre deux serveurs, alors ça aide pas   .
 
Enfin bref, j'espère avoir les capacités et les moyens de faire qqch de correct, parce qu'il y a matière à s'amuser là   .

 
SAP ça marche avec de la virtualisation  ...
 
D'un autre coté vu le prix des licenses et le management du bordel  

beuwaaaaah ²²²

Bon, objectif de ce matin, faire marcher ce putain d'ERP sans les droits d'admin. J'avance pas à pas grâce à "ProcessMonitor" (= filemon/regmon).

skoi ton erp de merde (plaie aux nasmes) ?
 
Jdis ça mais en reflechissant bien ca doit être la même merde à chaque fois ²
 
Vive le client leger quoi ²²²

 
Ca s'appelle "Intraprint", et c'est un ERP pour les imprimeries.

Ca doit être une grosse imprimerie pour que vous soyez en domaine, toutdmayme.

Ouais c'est une usine sympa en taille, mais c'est surtout le fait qu'elle fasse partie d'un groupe industriel qui fait que le domaine est nécessaire.
 
Bon, pour l'ERP, j'avance, maintenant je bloque sur ça :
 
 
Un conseil ?

 
D'après Google
http://www.developpez.net/forums/a [...] 22117.html
 
Ce serait dû à un pb d'accès à certains répertoires

Ouais j'ai vu, mais après avoir donné les droits sur le dossier Intraprint et sur le dossier de Oracle, le problème persiste, et j'arrive pas à trouver ce à quoi il n'arrive pas à accéder avec ProcessMonitor .

 
Vous avez un ERP, donc forcement vu que par définition c'est une grosse merde, vous avez un contrat de maintenance logicielle annuelle. Ils disent quoi ?

Eux ils doivent dire que les droits d'admin du domaine sont indispensables...

 
Voilà en gros   .

 
je sais, je sais

 
Le reste des résultats google disent de réinstaller le drivers OleDb (ou ODBC si tu l'utilise). Ne faire que si ton ERP ne fonctionne pas en session admin

 
Oui oui t'inquiètes pas, ça fonctionne toujours en admin, je vérifie   .
 
J'ai encore trouvé des "ACCESS DENIED", mais c'est dans un dossier auquel j'ai donné l'accès complet à l'utilisateur, alors qu'est-ce que je peux faire de plus ?