Bonjour,
 
Je suis dans un domaine active Directory. Je souhaite brider windows sur certains postes grâce au GPO.  
Seulement, je voudrais savoir s'il est possible (toujours grâce aux GPO, ou par une autre méthode) d'élever les droits Utilisateurs par moment? En effet, lorsque l'admin devra travailler sur ce poste pour par exemple installer un logiciel, j'imagine qu'il puisse faire un clique droit, puis "Executer en tant que ... "
 
Existe-t-il des solutions ?
 
PS : les postes sont soit en Windows 2000, soit en XP.
 
Merci pour vos réponse!

Je ne vois pas ce qui va l'empecher de faire clic droit "Executer en tant que".  
?
 
Ici, j'ai créé un compte classique sur le domaine, qui se trouve ajouté (par GPO) dans le groupe admin local des machine.
 
Il suffit de se loguer avec ce compte (qui n'a donc aucun droit admin du domaine), et tu peux tout faire sur la machine.

Avantage : tu peux changer le mot de passe du compte souvent. Aucun service ne l'utilisera pour démarrer, ce n'est pas le MDP admin du domaine, etc.

 
En fait je cherche un moyen, pour ne pas avoir à fermer ma session et à rouvrir en tant qu'admin. Le compte est un compte utilisateur standard. c'est pour ça que je voulais faire un clique droit et "Executer en tant que"
Est ce que cette option est présente par défaut ?
 
Merci pour ta réponse !!

Oui

bah sinon tu fais ta gpo et l'utilisateur fait un gpupdate/force... quoique je me demande s'il doit pas se relogguer pour que ce soit vraiment pris en compte. a confirmer...

salut,
 
dans ma boite on est passé par cet exe (cf http://www.dynamic-desktop.com/237 [...] desk.html) qui te permet de balancer des exe ou des lignes de commandes avec le compte de ton choix  
 
par contre pour l'installation et la config c lourd parce que tu dois installer un agent sur les postes et j'ai déjà vu mieux niveau interface de config