Bonsoir tout le monde,
 
Je cherche un moyen de permettre à un utilisateur de mettre à jour un logiciel de comptabilité sans pour autant lui donner des droits administrateurs généraux sur la machine cliente.
En fait, il s'agit du logiciel EBP. Mon utilisateur reçoit via internet ses mises à jour mais ne peut les installer du fait de ses droits.
Je veux qu'il puisse les installer seul sans que j'ai à agir.
 
Mon environnement est sous un domaine windows 2003, le client est XP mais on va migrer en 7.
 
Quelqu'un à une idée ?

utilisateur avec pouvoir ?

si les mises à jour peuvent s'installer silencieusement, tu peux dire à ton utilisateur de nommer ses mises à jour d'une certaine manière genre MaMiseAjour.exe et toi tu lances en startup script qqch du genre : if exists c:\majerp\MaMiseAjour.exe ( MaMiseAjour.exe /quiet ..... del if %errorlevel% == 0 ( MaMiseAjour.exe ) ... )
 
Sinon tu fais une tache planifiée ou un runas avec le mdp enregistré ou autre solutions

J'ai deja eu le meme soucis avec Ciel Compta, dans un milieu scolaire.
Pour palier à ça, j'ai utilisé un outil qui s'appelle : CPAU
Télécharge le, il faut faire un ptit script (tuto detaillé sur le site) qui va te permettre d'executer un *.exe bien défini en tant qu'administrateur local.
Attention : lorsque l'utilisateur voudra imprimer depuis ce logiciel executé en administrateur, il imprimera avec l'imprimante définie sur le compte administrateur.
(dsl pour la redondance des mots ! )

oui il s'agit du concept d'utilisateurs avec pouvoir.... mais comment mettre ça en oeuvre ?

En plaçant le compte de l'utilisateur dans le groupe des utilisateurs avec pouvoir ?

sinon sous XP il y a la commande runas qui permet de faire ca sans installer autre chose, avec l'option /savecred.

 
En utilisant cette méthode, j'autorise mon utilisateur à installer n'importe quel logiciel non ?
Ce que je veux, c'est l'autoriser à gérer uniquement les logiciels EBP...

Détermine où va écrire l'install de ce logiciel, puis donne les droits à ton utilisateur sur ces dossiers / clés de registre (faisable avec l'outil subinacl).

 
t'as vu avec le support EBP ?

avant de les appeler je voulais savoir les possibilités qui s'offraient à moi

 
 
un peu lourd mais c'est effectivement la solution qui colle le mieux a la demande  

je peux le faire via GPO avec les restrictions logicielles ?

oui par gpo dans les parametres de securité/registre et systeme de fichiers ou sinon par restriction logicielle en autorisant l'editeur dans les editeurs approuvés