Reprise du message précédent :

 
absolument, chez moi il y'a que la 1ere soluce qui marche.
Mais j'ai toujours ce souci: le script se lance mais est bloqué par un probleme de droit, mes users etant pas admin et ne pouvant modifier la config tcp/ip
a la limite si je pouvais trouver dans les gpo un parametre qui ne leur debloque que cette autorisation...

bah tu leur bloque l'accès aux paramètres TCP/IP (cacher icone...)...
 
Mais bon j'ai relu ton besoin parce que j'étais un peu perdu.
ce qu'il faut, c'est donner des droits elevés au script de démarrage pour que le NETSH fonctionne et c'est tout !
Le script pourra changer ton paramètre DNS et derrière les utilisateurs n'auront pas la possibilité de faire d'autres changements une fois loggué.
On est d'accord ?
Maintenant comment on fait ça.... aucune idée lol
 
Peut être mettre le compte "system" dans le groupe "opérateurs de configuration réseau"
Si le script a des droits "system" (à vérifier car je sais pas quels droits à le script), ça devrait marcher !!!!
 

 
on est plus que d'accord    
Bon , la c'est le week end , j'ai la tete comme ça    alors lundi je reviens a la charge,compte sur moi pour revenir t'embeter    
juste un truc : c'est ou le paramatre (c'est un groupe?) que tu m'as mis gentillement en screenshot ?
merci et @ lundi

hello
j'ai beau chercher je ne trouve pas le groupe "opérateurs de configuration réseau" dans AD
C'est normal ? je suis sous w2K server

salut,
 
tu as un groupe "builtin" sur le serveur 2000 ? la ou il y a les comptes plutôt "systèmes".... ?

absolument, dedans j'ai sept groupes , dont operateur de compte, de sauvegarde, de serveur et d'impression , mais pas d'operateur de config reseau

plus personne n'a d'idée les amis ?

Je rapelle mon souci, sur un domaine w2K server+ clients w2k:
 
Un script qui est lancé par le profil utilisateur à la connexion, et qui doit changer les dns de mes users.
Le probleme: mes users n'étant pas admins et ne pouvant modifier leurs paramatres reseau, le script ne peut s'exécuter.
On me deconseille runas
il y'aurait superexec mais je n'y ai rien compris
d'autres soluce ?

oui autoit ou un autre langage qui contient des commandes pour s'attribuer les droits d'un user.
 
Quoi qu'il en soit, va falloir s'y mettre un minimum. Superexec, c'est pourtant simple.

Tu sais , j'ai un bac A3 audiovisuel et j'ai été a la fac en histoire de l'art. Jamais eu la moindre formation en administration reseau. Et j'en suis pas fier.Je me sens limite usurpateur.
Mais bon, c'est mon job.(heureusement je ne fais pas que de l'admin reseau)
Sans taper dans le code. Tu sais pas si il y'a un groupe ou je puisse mettre mes users et qui leur octroie le droit de modifier leur parametres reseau ?(je trouve pas operateur de config reseau sur w2k server

Mon but n'est pas de te casser du sucre sur le dos
 
mais superexec est simple à comprendre.
 
Quels sont les OS de tes postes clients ?
 
Car le groupe opérateur de configuration réseau est apparu avec 2003/XP
On peut imaginer comme solution que tu passes le groupe utilisateurs dans le groupe des OP config réseaux; et ce sur chaque poste.
Soit le faire à la main sur chaque poste, soit le scripter

postes clients  sous w2k pro    
en fait,  la restriction qui les empeche de modifier le tcpip, elle se fait en local ou par le controleur de domaine ?
merci pour ton aide

Ben c'est tjs en local que s'établissent les restrictions sur le poste, que tu les planifies du contrôleur de domaine ou du poste lui-même.
 
Mais franchement je pense que tu t'évertues désormais doublement dans la mauvaise voie.
 
Primo, en voulant jouer sur les DNS plutôt que d'installer un proxy filtrant.
Secundo, en cherchant sous 2k server & 2k pro à jouer sur les groupes/stratégies plutôt que de scripter une commande avec élévation des droits.
 
Runas, superexec, autoit, etc. tu aurais déjà ton script à l'heure actuelle si tu t'y intéressais.

 
tu as certainement raison
bon, pour le proxy filtrant j'ai ni le temps, ni la machine supplémentaire nécessaire
pour ce fichu script...bah je vais m'y replonger    

dis , c'est vrai que c'est superexec a pas l'air si compliqué.
sauf pour les idiots comme moi qui se tapent la doc en anglais alors que le soft...est francais  

bon ShonGail, si t'as quelques minutes pour me guider sur superexec.
Je trouve la doc pas tres bien fichue.
Je dois bien:
l'installer sur un client
lancer
entrer le mot de passe administrateur (local ou du domaine?)
choisir un user ou un groupe (vaut mieux quoi?)
ajouter une application (en l'occurence le script qui se trouve dans netlogon?
ou bien ajouter un script de demarrage si c'est goupe ?
applquer
et apres ? ça va modifier la base de registre pour laisser passer le script ? car j'ai tenté le coup...le script ne passe toujours pas a cause des problemes de droits.
merci pour ton aide et ta patience

Bon j'ai jamais utilisé superexec car j'utilise un langage de scripting (autoit que je te conseille) mais :
 
- entre le mdp admin LOCAL ! Evite de laisser, même en crypter le mdp admin sur un poste client.
- choisi un groupe sinon seul un user sur chaque machine pourra lancer la commande
- oui le script avec son chemin d'accès (\\serveur\netlogon\..)
 
puis tu lances ton script en paramètre de se.exe, l'exécutable de superexec qui va aller chercher les infos dans la BDR (mises en place avec superexec.exe)

"puis tu lances ton script en paramètre de se.exe"
pardon shongail, j'ai pas pigé cette phrase

superexec se décompose en 2 parties :
 
- superexec.exe qui permet d'entrer dans la BDR les infos nécessaires à l'exécution du programme/script voulu.
- se.exe qui permet de lancer le programme/script qu'on lui donne en paramètre en s'appuyant sur les infos entrées dans la BDR.
 
Mais c'est expliqué clairement avec screenshots à l'appui sur le site de Superexec

http://forum.hardware.fr/hfr/Windo [...] 7147_1.htm
Le groupe permettant l'accès au droits réseau est une nouveauté dans XP... va falloir tu mettes tes postes en XP

sinon ya peut être ça :
http://www.robotronic.de/runasspcFr.html
 
pas testé...

merci

sinon tu fais un VBS, tu met le mot de passe admin local dedans et tu compile le tout via autoit et la tu auras de la sécu.