Script pour ajout dans groupe Administrateurs

Script pour ajout dans groupe Administrateurs - Win 10 - Windows & Software

Marsh Posté le 18-12-2017 à 09:14:01    

Bonjour,
j'espère que vous allez bien.
 
Savez-vous s'il est possible de créer un script qui ajoute "AllAFRAdmins, AllAFRUser, AllCompAdmins, AllCompInstall" dans le groupe Administrateurs sur Windows 10 ??
 
C'est pour éviter de toujours faire la manipulation et aussi pour un gain de temps..
 
Merci pour vos réponses et bonne journée
damien

Reply

Marsh Posté le 18-12-2017 à 09:14:01   

Reply

Marsh Posté le 18-12-2017 à 11:09:30    

Si tu es dans un domaine, tu peux utiliser une GPO qui va modifier mes groupes restreints.

Reply

Marsh Posté le 18-12-2017 à 11:11:11    

Non, c'est en local lorsque je prépare un poste.
 
On n'a pas accès au stratégie de groupe..:\

Reply

Marsh Posté le 18-12-2017 à 11:19:21    

Tu peux le faire en powershell en remplaçant DOMAIN par le nom de ton domaine :
Add-LocalGroupMember -Group "Administrateurs" -Member "DOMAIN\AllAFRAdmins", "DOMAIN\AllAFRUser", "DOMAIN\AllCompAdmins", "DOMAIN\AllCompInstal"

Reply

Marsh Posté le 18-12-2017 à 14:16:14    

J'ai testé, et c'est tout bon.
 
merci beaucoup et bonne journée
damien

Reply

Marsh Posté le 18-12-2017 à 14:42:01    

Petite question.
 
Est-ce possible de le lancer dans un exécutable au lieu de passer par le "Windows PowerShell" ??

Reply

Marsh Posté le 18-12-2017 à 14:58:30    

Tu as du PS2EXE
https://gallery.technet.microsoft.c [...] l-9e4e07f1
Mais il est possible que les antivirus n'aiment pas trop cela et bloquent le programme.

Reply

Marsh Posté le 18-12-2017 à 15:34:38    

Je ne pige pas pourquoi tu dois mettre en place à la main une délégation AD. Norrmalement une fois connecté au domaine les groupes vont redescendre tout seul. Ce n'est pas à toi de les entrer manuellement, tout doit être fait par GPO.

Reply

Marsh Posté le 18-12-2017 à 16:07:29    

nebulios a écrit :

Je ne pige pas pourquoi tu dois mettre en place à la main une délégation AD. Norrmalement une fois connecté au domaine les groupes vont redescendre tout seul. Ce n'est pas à toi de les entrer manuellement, tout doit être fait par GPO.


 
On a plus la main sur les GPO..
 
Ce sont les hollandais qui s'en occupent maintenant................ :bounce:  :bounce:  

Reply

Marsh Posté le 18-12-2017 à 16:21:06    

Dans ce cas fais une demande de change pour créer et appliquer cette GPO de délégation à tes machines.

Reply

Marsh Posté le 18-12-2017 à 16:21:06   

Reply

Marsh Posté le 18-12-2017 à 17:24:25    

Je ne suis qu'un simple technicien.......................

Reply

Marsh Posté le 18-12-2017 à 18:00:14    

Ca ne t'empêche pas de créer un ticket ou d'escalader la problématique à ton boss :D Qui t'a fait cette demande ?

Reply

Marsh Posté le 18-12-2017 à 21:43:20    

Moi..

Reply

Marsh Posté le 18-12-2017 à 21:48:43    

Oui, c'est ce qu'il faut faire.
C'est la manière la plus simple et la plus propre.
Dans le pire des cas, tu n'auras qu'un refus.

Reply

Marsh Posté le 18-12-2017 à 21:58:55    

nnwldx a écrit :

Oui, c'est ce qu'il faut faire.
C'est la manière la plus simple et la plus propre.
Dans le pire des cas, tu n'auras qu'un refus.


 
Mon supérieur ne fera rien parce que dans ce cas faudrait faire remonter pas mal de choses aux étrangers qui s'occupent de créer les images pour les postes..
 
- le script que j'ai demandé sur le forum
- l'installation d'autres logiciels assez basiques
- le mappage de certains lecteurs réseaux
- la présence primordiale de dossier propre à la société qu'on est obligés de mettre tout le temps à la main à partir du réseau ou d'un clé USB
- Etc.
 
D'ailleurs, existe-t-il un moyen pour copier un dossier présent sur le réseau par script ou est-ce impossible ??
 
Pour le mappage de lecteurs réseaux, j'ai déjà le script..

Reply

Marsh Posté le 18-12-2017 à 22:07:58    

Ce qui serait bien c'est que tu fasses un inventaire de tout ce qui manquant.
Une partie sera faite sur le master, par exemple l'installation de logiciels.
L'autre sera faite avec les GPO, par exemple les lecteurs réseaux.
 
Si tu fais un résumé clair de tes demandes, s'il n'y a rien qui va à l'encontre des règles de sécurité de l'entreprise, ils devraient pouvoir te faire cela.

Reply

Marsh Posté le 18-12-2017 à 22:18:04    

[quote]Ce qui serait bien c'est que tu fasses un inventaire de tout ce qui manquant.
Une partie sera faite sur le master, par exemple l'installation de logiciels.
L'autre sera faite avec les GPO, par exemple les lecteurs réseaux.[/quotemsg]
 
Je le sais bien, mais je suis nouveau, donc je ne veux pas trop faire de remarques..
Je préfère automatiser mon travail pour gagner du temps comme on est en sous-effectif.
 
Vous savez si je peux faire quelque chose pour la copie des dossiers à partir du réseau ??

Reply

Marsh Posté le 18-12-2017 à 22:25:10    

Regarde en powershell, Tu peux faire beaucoup de choses.
Si tu es en CDI et que la période d'essai est terminée, tu peux te renseigner sur la possibilité d'automatiser les choses.
Si tu préfères attendre un peu pour ne pas froisser les susceptibilités, note tout ce qui peut être fait et tu feras une proposition plus tard.
 
Ce qu'il faut surtout pas faire c'est dire aux gens qu'ils ne travaillent pas de la bonne façon et que tu vas leur montrer ce qu'il faut faire.
Il faut plus "suggérer".


Message édité par nnwldx le 18-12-2017 à 22:26:22
Reply

Marsh Posté le 18-12-2017 à 22:38:00    

Citation :

Regarde en powershell, Tu peux faire beaucoup de choses.

 

Tu crois qu'il est possible de copier un dossier en script Powershell ??

 
Citation :

Si tu es en CDI et que la période d'essai est terminée, tu peux te renseigner sur la possibilité d'automatiser les choses.
Si tu préfères attendre un peu pour ne pas froisser les susceptibilités, note tout ce qui peut être fait et tu feras une proposition plus tard.
Ce qu'il faut surtout pas faire c'est dire aux gens qu'ils ne travaillent pas de la bonne façon et que tu vas leur montrer ce qu'il faut faire.
Il faut plus "suggérer".

 

Je préfère en dire le moins possible.

 

Je fais passer gentiment quelques astuces..


Message édité par quaresma le 18-12-2017 à 22:43:55
Reply

Marsh Posté le 18-12-2017 à 22:48:01    

Je pense que c'est faisable d'après cette page..
 
http://my-powershell.fr/powershell [...] shell.html

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed