Bonjour à tout le monde,
 
dites j'ai une problématique qui prend pas mal de temps a mon support: les mise à jour d'appli qui requièrent les droits admin.
 
j'aimerais faire une sorte de délégation de droits pour certaines applis (itunes en exemple concret)
 
j'ai envisagé un lsrunase pour l’exécution en tant qu'admin mais ça me semble lourd à gérer (parc de 800 users)
 
n'y aurait il pas une solution plus simple via GPO pour autoriser tout le monde à lancer telle appli en admin ?
 
 
Merci de votre aide

pourquoi pas gérer les maj de ces applis plutôt que les faire faire aux users ?
 
Sinon tu as des solutions comme appsense app manager, beyond trust etc. qui font ça mais c'est pas gratuit

gérer les maj ? avec un ocs par exemple ?

ouais, ocs, sccm, altiris, landesk etc.

+1000
 
jai eu cette problématique, et il n'ya rien de mieux que le déploiement controlé. (j'utilise wapt)
 
en ce qui concerne le fait de faire tourner les logiciel en runas, il sont tous pour la plupart basé sur une api microsoft qui expose les mot de passe admin en clair (visible via api monitor) donc je ne recommande pas.