Gpo , autoriser l'accès pour l'installation des fichier .exe

Fermé

Safsaf - 9 août 2016 à 18:12
kelux Messages postés 3074 Date d'inscription vendredi 18 juin 2004 Statut Contributeur Dernière intervention 20 janvier 2023 - 10 août 2016 à 13:57

Bonjour,
Comment puis je faire pour autoriser les utilisateurs d'un groupe à installer des applications.exe avec les gpo sachant que l'utilisation des groupe restreint ne me concerne pas dans mon cas.
Merci beaucoup

A voir également:

Gpo autoriser installation logiciel
Money logiciel - Télécharger - Comptabilité & Facturation
Logiciel montage vidéo gratuit windows 10 - Guide
Logiciel de sauvegarde - Guide
Installation chromecast - Guide
Logiciel benchmark - Accueil - Utilitaires

3 réponses

Réponse 1 / 3

kelux Messages postés 3074 Date d'inscription vendredi 18 juin 2004 Statut Contributeur Dernière intervention 20 janvier 2023 432
10 août 2016 à 10:22

Bonjour,

Si vous voulez leur laisser installer des .exe ; autant les laisser administrateurs locaux de leur machine -> et pour le coup les groupes restreints sont applicables.
(avec des limitations, car les utilisateurs du même groupe seraient administrateurs locaux de toutes les machines concernées par la GPO).

Je ne voies pas l'intérêt de déléguer ce droit sans droits admins locaux sinon ;-)

Réponse 2 / 3

safsaf
10 août 2016 à 13:31

Oui Kelux mais je veux que chaque utilisateur soit un admin sur son propre machine c tt, pas sur tt les machines de même groupe .??
Possible

kelux Messages postés 3074 Date d'inscription vendredi 18 juin 2004 Statut Contributeur Dernière intervention 20 janvier 2023 432
10 août 2016 à 13:39

Yes c'est possible, mais il faut rajouter à la main, le compte de l'utilisateur dans le groupe administrateur local de sa machine ; donc il faut que tu fasses chaque machine une par une ....
Avec des groupes restreints et GPO, ça va être lourd à créer.

Si tu as une dizaine de personnes concernées alors il vaut mieux que tu le fasses à la main en passant sur chaque machine, tu iras bien plus vite.

Si on part sur du scripting c'est galère aussi, tu consommeras plus de temps à l'écrire/le tester qu'à faire directement les manips.

-

Si tu as beaucoup d'utilisateurs et que ça change toutes les semaines il faudra réfléchir à une autre méthode.

kelux Messages postés 3074 Date d'inscription vendredi 18 juin 2004 Statut Contributeur Dernière intervention 20 janvier 2023 432
10 août 2016 à 13:53

Idée2 : Il y a peut être possibilité de le faire avec les GPO et les GPP (les préférences) ceci dit, et l'option "item level targeting".
C'est un peu lourd, ça peut être la solution sans passer sur les machines.

Et tu pourras modifier cette GPO en guise de référentiel.

Quel est l'OS des postes clients ? et la version d'AD ?
Si c'est du 2008 avec des postes en windows 7 mini, c'est bon. (et XP si un patch est déployé - moins sur du résultat).

-

Réponse 3 / 3

kelux Messages postés 3074 Date d'inscription vendredi 18 juin 2004 Statut Contributeur Dernière intervention 20 janvier 2023 432
10 août 2016 à 13:55

- Faire une GPO
- partie ordinateur > Préférences > Control Panel Settings > Local Users and Groups
- Pour chaque station/utilisateur, tu ajoutes un groupe local comme ceci :

kelux Messages postés 3074 Date d'inscription vendredi 18 juin 2004 Statut Contributeur Dernière intervention 20 janvier 2023 432
10 août 2016 à 13:57

Tu auras autant de ligne que de couple postes/utilisateur.

Cette gpo tu la lies à une Unité d'Organisation qui contient les machines.

Discussions similaires

Bloqué par un administrateur ..

impossible installer garmin express windows 10

imprimante hp officejet 4500 wireless

Pourquoi Discord ne veut pas s'installer ?

[Office 2007 ]Problème installation

Télécharger le logiciel Encarta gratuit 2015 version française.