Salut tout le monde,
 
 
 
Suite à une installation d'OpenVPN sur nos postes utilisateurs (200 pcs portables), nous rencontrons un soucis. En gros le client arrive à se connecter, mais il n'est pas autorisé à créer la route (problème de droit).
 
Si sur le raccourci qui lance OpenVPN je coche "exécuter en tant qu'administrateur" ça fonctionne très bien. Mais pour ça, il faut mettre le login et mdp admin sur chaque poste. J'aimerai pouvoir soit via une gpo ou via un script le mettre sur l'ensemble de mes postes.
 
Voici la fenêtre en question :
 

 
 
 
Avez-vous une idée pour modifier le lancement sur l'ensemble des machines ?
 
 
Merci par avance pour votre aide,

C'est dégueu ton truc d'enregistrer un login/mdp admin sur le poste...
 
Tu as essayé ça http://openvpn-mi-gui.inside-security.de/ ?

Oui pour l'instant j'ai pas trouvé d'autres solutions pour que ça fonctionne que ça. Mais je te l'accorde, c'est pas propre du tout.
 
J'ai regardé, mais je comprends pas trop ce qu'il faut faire sur le lien en fait.
 
Merci en tout cas à toi pour ta réponse

c'est un autre programme de gui pour openvpn qui utilise les vrais api de management et qui utilise le service openvpn. A priori un truc plus propre donc (à priori j'ai pas testé, openvpn pour moi c'est un truc perso à la maison, pas qqch qu'on retrouve en entreprise)

Malheureusement l'équipe qui a imposé ça .... n'est pas celle qui s'occupe de l'infra interne.
 
Et ils sont tous fan du monde libre (j'aime bien aussi), mais il y a des choses où je préfère quand même, un truc plus prof quit à payer.

En passant un compte lambda, dans le groupe local : Opérateur de configuration réseau
 
ça fonctionne, il me demande à l'ouverture d'openVPN mon mot de passe, mais arrive après à bien créer la route.
 
Le soucis, je ne sais pas ce que donne d'autre ce groupe, et s'il est possible de le copier et d'en faire un groupe avec juste cette option par exemple.