Changement de session administrateur vers standard !
zuddap
Messages postés71Date d'inscriptionmardi 23 septembre 2008StatutMembreDernière intervention20 juillet 2010
-
25 mars 2010 à 09:41
zuddap
Messages postés71Date d'inscriptionmardi 23 septembre 2008StatutMembreDernière intervention20 juillet 2010
-
25 mars 2010 à 15:56
Salut a tous, voila j'ai un soucis, et je ne sais même pas si je suis au bonne endroi, mais je cherche un script pour changer la session des utilisateur qui sont en admin vers un session utilisateur Standard! je sais pas si ma réclamation est claire. Un programme qui va dans les gestionnaire de compte (de l'utilisateur) de modifie sont type de compte (administrateur => standard) Merci de votre aide car j'ai cherché mais impossible de trouvé ! Cordialement
A voir également:
Changement de session administrateur vers standard !
zuddap
Messages postés71Date d'inscriptionmardi 23 septembre 2008StatutMembreDernière intervention20 juillet 2010 25 mars 2010 à 10:54
J'ai tenté la commande
RUNAS /user:administrateur "net groupe Standard nomutilisateur /add"
ensuite il me demande la mot de passe administrateur mais ensuite il ne reconné pas le mot de passe erreur 1326. J'utilise groupe et non localgroup car le pc et sur un domaine. help please !
zuddap
Messages postés71Date d'inscriptionmardi 23 septembre 2008StatutMembreDernière intervention20 juillet 2010 25 mars 2010 à 11:03
ok mais quand tu supprime les droit admin le compte reste admini (visuelement parlent)? et ton script peut-il être mis en place par la session elle-même ? ( par exemple je me log sur toto [admin du pc bridé par GPO] pour modifier le compte toto ?)
lolokun
Messages postés1241Date d'inscriptionmardi 10 octobre 2006StatutMembreDernière intervention27 août 20137 25 mars 2010 à 11:05
Le compte ne reste pas admin après un reboot du poste, et oui il faut le lancer dans la session que tu veux supprimer du groupe admin (d'où le %username% qui récupère le nom de session ouverte)
L'expérience, c'est une connerie par jour, mais jamais la même..
Vous n’avez pas trouvé la réponse que vous recherchez ?
lolokun
Messages postés1241Date d'inscriptionmardi 10 octobre 2006StatutMembreDernière intervention27 août 20137 25 mars 2010 à 11:33
Ton groupe est bien "administrateurs" et non "administrators"?
Rajoute une pause après l'exécution pour vérifier si y'a pas de messages d'erreur..
Peut-être que les GPO descendues ne permettent pas de le faire. Et pas testé non plus, mais vérifier que le compte de l'utilisateur fait partie d'un autre groupe..
L'expérience, c'est une connerie par jour, mais jamais la même..
zuddap
Messages postés71Date d'inscriptionmardi 23 septembre 2008StatutMembreDernière intervention20 juillet 2010 25 mars 2010 à 12:01
oui c'est bien administrateurs, j'ai mis le pause, j'ai mis le compte dans les GPO admin (full droit) je lance et il me dit la commande c'est terminé correctement je redémarre mais l'utilisateur est toujours en admin (il peut faire des cmd, voir le dossier des autre utilisateurs .....) je ne voit pas se qui bloque ! En tous cas merci de m'aidé
lolokun
Messages postés1241Date d'inscriptionmardi 10 octobre 2006StatutMembreDernière intervention27 août 20137 25 mars 2010 à 13:59
Groupe Admin et puis??Si il fait partie que de ce groupe-là, je doute que le script puisse focntionner si il n'appartient pas au groupe "utilisateur" ou "utilisateur avec pouvoirs"
L'expérience, c'est une connerie par jour, mais jamais la même..
zuddap
Messages postés71Date d'inscriptionmardi 23 septembre 2008StatutMembreDernière intervention20 juillet 2010 25 mars 2010 à 14:10
ok je ne savais pas ! N'y a-t-il pas un script alors pour pouvoir modifier le compte admin de la session (sur la machine) en un compte utilisateur simple ?
zuddap
Messages postés71Date d'inscriptionmardi 23 septembre 2008StatutMembreDernière intervention20 juillet 2010 25 mars 2010 à 15:56
Bon aprés test l'utilisateur arrive toujours a installer des programme, peut-ont interdire la modification de la base de registre, ainsi toute installation serais interdite. on trouve baucoup de sujet parlent d'interdire l'accés mais c'est trop restrictif, je voudrais juste interdire la modification de la base de registre. Est-ce possible ?