Bonjour,
N'étant pas satisfait des autres posts en parlant, je me permet d'ouvrir celui-ci.
 
J'aimerai déployer une clé de registre via GPO sur mon réseau et la seule solution que j'ai trouvé pour l'instant est de faire un "regedit /s "maclé" " via un script batch au lancement des cessions mais, les utilisateurs ne pouvant changer le HKLM (local_machine), j'ai du faire un "runas" au début et m'authentifier en tant qu'admin du domaine pour que le déploiement marche.
Or mon parc compte plus de 100 personnes et je ne pense pas passer derrière chaque machine pour taper le password (meme avec l'option savecred).
 
Je vous demande donc des idées à ce sujet : comment déployer une clé registre sur un réseau (AD) via GPO.
 
Merci

C'est quoi comme clé que tu  veux déployer ?

C'est la clé HKLM\SOFTWARE\Windows\CurrentVersion\policies correspondant à une restriction de sites internet.
 
Une solution ?

Par GPO il ne demande pas d'authentification normalement car c'est exécuté par system...
utilise REG ADD dans le script.

effectivement je pourrai mais imaginons que je permet 65 sites, ca va faire beaucoup de reg add (65 x3 + ...).
 
N'y a t il aucune autre solution ?
 
Merci

Ouais, installer un proxy.

j'ai pas d'ad sous la main mais les gpo d'internet explorer ne permettent pas justement de configurer ça ?

C'est vrai je n'y avais jamais pensé .......
 
C'était pour éviter le proxy que j'avais trouvé cette petite astuce.
 
Je suis en train de voir des equivalents de runas (genre CPAU, ..) quelqu'un pourrait m'en dire plus ?
 
Merci
 
EDIT: jeanb , oui mais ca ne marche pas, c'est pour cela que j'essaye de passer par les registres

Les restrictions de sites doivent propres à l'user ou elles peuvent s'appliquer au poste en général ?

A la base, nous voulions qu'elles soient propres à l'user.
 
Mais comme vous avez pu lire, je travaille sur la machine (HKLM) donc le poste, ce qui ne pose pas trop de probleme dans mon cas.

Ben pourquoi ne pas lancer le script par une GPO niveau machine alors ?

Je suis stagiaire dans mon entreprise et je suis arrivé, la GPO était déja en place sur les comptes utilisateurs
 
J'essaie de me débrouiller comme je peux    
 
En tout cas merci de vos réponses, j'avance petit à petit (un peu )

Problème résolu.
 
Pour éditer la base de registre d'utilisateurs du domaine alors que l'on est administrateur, faites un "regedit" puis "fichier" puis "connexion au registre réseau" et aller chercher les ordinateurs restreints.
 
Cela va afficher la base de registres de ces ordinateurs.
 
Il ne reste plus qu'a éditer les clés voulues.
 
Voila !