Changement de session administrateur vers standard !

Question

Salut a tous, voila j'ai un soucis, et je ne sais même pas si je suis au bonne endroi, mais je cherche un script pour changer la session des utilisateur qui sont en admin vers un session utilisateur Standard! je sais pas si ma réclamation est claire. Un programme qui va dans les gestionnaire de compte (de l'utilisateur) de modifie sont type de compte (administrateur => standard) Merci de votre aide car j'ai cherché mais impossible de trouvé ! Cordialement

zuddap · Answer

J'ai tenté la commande 

RUNAS /user:administrateur "net groupe Standard nomutilisateur /add"

ensuite il me demande la mot de passe administrateur mais ensuite il ne reconné pas le mot de passe erreur 1326. J'utilise groupe et non localgroup car le pc et sur un domaine. help please !

lolokun · Answer

Bonjour,

Perso j'utilise ce genre de commande dans un fichier bat pour supprimer les drois admin:

set _Group_=Administrateurs
net localgroup %_Group_% %USERDOMAIN%\%USERNAME% /DELETE
pause


L'expérience, c'est une connerie par jour, mais jamais la même..

zuddap · Answer

ok mais quand tu supprime les droit admin  le compte reste admini (visuelement parlent)? et ton script peut-il être mis en place par la session elle-même ? ( par exemple je me log sur toto [admin du pc bridé par GPO] pour modifier le compte toto ?)

lolokun · Answer

Le compte ne reste pas admin après un reboot du poste, et oui il faut le lancer dans la session que tu veux supprimer du groupe admin (d'où le %username% qui récupère le nom de session ouverte)


L'expérience, c'est une connerie par jour, mais jamais la même..

zuddap · Answer

je sais pas si je j'ai bien compris, il ne faut rien changé a ton code ? car si c'est le cas mes utilisateur ne sorte pas de groupe admin!

lolokun · Answer

Ton groupe est bien "administrateurs" et non "administrators"?
Rajoute une pause après l'exécution pour vérifier si y'a pas de messages d'erreur..
Peut-être que les GPO descendues ne permettent pas de le faire. Et pas testé non plus, mais vérifier que le compte de l'utilisateur fait partie d'un autre groupe..


L'expérience, c'est une connerie par jour, mais jamais la même..

zuddap · Answer

oui c'est bien administrateurs, j'ai mis le pause, j'ai mis le compte dans les GPO admin (full droit) je lance et il me dit la commande c'est terminé correctement je redémarre mais l'utilisateur est toujours en admin (il peut faire des cmd, voir le dossier des autre utilisateurs .....) je ne voit pas se qui bloque ! En tous cas merci de m'aidé

zuddap · Answer

Deplus l'utilisateur peut-toujour installer des logiciels ! alors qu'en principe il ne le peut pas !?!

lolokun · Answer

L'utilisateur en question fait-il partie d'un autre groupe que le groupe admin??
Et quel OS?

L'expérience, c'est une connerie par jour, mais jamais la même..

zuddap · Answer

oui il fait parti du groupe admin et il utilise XP pro !

lolokun · Answer

Groupe Admin et puis??Si il fait partie que de ce groupe-là, je doute que le script puisse focntionner si il n'appartient pas au groupe "utilisateur" ou "utilisateur avec pouvoirs"


L'expérience, c'est une connerie par jour, mais jamais la même..

zuddap · Answer

Une même session peut-elle avoir plusieur type de session?

lolokun · Answer

Bien sur, une session peut appartenir au groupe "administrateur" et à d'autres groupes tels que "utilisateurs" ou "utilisateur avec pouvoirs"


L'expérience, c'est une connerie par jour, mais jamais la même..

zuddap · Answer

ok je ne savais pas ! N'y a-t-il pas un script alors pour pouvoir modifier le compte admin de la session (sur la machine) en un compte utilisateur simple ?

lolokun · Answer

Heuu modifier je ne crois pas, mais tu peux toujours l'ajouter d'abord au groupe utilisateur, et ensuite le supprimer du groupe admin


L'expérience, c'est une connerie par jour, mais jamais la même..

zuddap · Answer

OK tu pourrais me dir si ce code permet l'ajouter a un groupe !

set _Group_=Utilisateurs
net localgroup %_Group_% %USERDOMAIN%\%USERNAME% /ADD 
pause

zuddap · Answer

Bon aprés test l'utilisateur arrive toujours a installer des programme, peut-ont interdire la modification de la base de registre, ainsi toute installation serais interdite. on trouve baucoup de sujet parlent d'interdire l'accés mais c'est trop restrictif, je voudrais juste interdire la modification de la base de registre. Est-ce possible ?

Changement de session administrateur vers standard !

17 réponses

Votre réponse