[HELP] Besoin d'une élévation...

Bonsoir les gens.
J'ai eu ordre de mon chef de vérifier son pc.
ok, je fais ce que je peux.

J'installe driverscloud dans un premier temps parce que étant w7, la dockstation de son bureau ne prends pas tout les connecteurs.

La, windows m'envoie gentillement péter en disant que le compte a besoind 'une élévation.
Ok, je met le pss admin.
Non, ce compte a besoin d'une élévation...

Dans le doute, je me connecte au bureau des éducs... Je télécharge le meme programme (driverscloud) et lorsqu'il me demande un compte admin, je met celui que j'ai.
Bim, il lance l'install...

Une idée de ce qui pourrait produire ce bug?

Meme réseau, même domaine... Même soft et meme mot de passe évidemment.

Heu sorry mais je ne sais pas

Tu peux pas le ban, ton chef ?

C'est difficile a dire comme ça, ça peux venir de plusieurs paramètre.

Vu que c'est le "chef" dans l'AD ce pc ne serai pas dans une GPO spécial ?
Vérifie les groupes sur l'AD (coté machine et utilisateur).

Va chercher les drivers manuellement. (Windows update trouve tout en général, voir du coté du WSUS).
Quel est le model du PC et de la dock ?

Crée un compte admin local et sort le pc du domain.

Pourquoi rester avec Windows7 ?
La fin du support de Windows7 est le 14 Janvier 2020...

Installe Windows10

je ne suis pas administrateur reseau, j'ai acces au compte de la direction.
ce compte fonctionne sur le pc windows 10
pas sur le pc windows 7
mon soucis n'estr pas le dock pour le moment, mais l'élévation pronbable... que j'ai sur le pc éduc.

Je reprends:
pc chef: code admin pass admin besoin élévation
pc educ: code admin pass admin tout ok

Pour les licenses c'est pas moi qui décide.

À mon avis, le compte que tu utilises n'est pas administrateur local de la machine de ton chef.

Faudrait que, soit tu teste avec un domain admin, soit tu vois avec les admins de l'IT qu'il vérifient si ce compte est admin local, et l'ajoutent le cas échéant.

Jereck a dit:

À mon avis, le compte que tu utilises n'est pas administrateur local de la machine de ton chef.

Faudrait que, soit tu teste avec un domain admin, soit tu vois avec les admins de l'IT qu'il vérifient si ce compte est admin local, et l'ajoutent le cas échéant.

Cliquez pour agrandir...

Le seul domain admin que je connaisse c'est le compte directeur...
Comment je fais pour vérifier?

ouais bin c'est mort je sais pas rentrer dans les controles de compte du pc

BLun- a dit:

je ne suis pas administrateur reseau, j'ai acces au compte de la direction.
ce compte fonctionne sur le pc windows 10
pas sur le pc windows 7
mon soucis n'estr pas le dock pour le moment, mais l'élévation pronbable... que j'ai sur le pc éduc.

Je reprends:
pc chef: code admin pass admin besoin élévation
pc educ: code admin pass admin tout ok

Pour les licenses c'est pas moi qui décide.

Cliquez pour agrandir...

Ma réponse reste correct.

Pour complété

Chris Jackson, l’un des experts en sécurité chez Microsoft, a publié il y a quelques jours un billet expliquant pourquoi:
https://techcommunity.microsoft.com...-Explorer-as-your-default-browser/ba-p/331732

je n'arrive pas à comprendre ... y a t il une équipe IT ? je suppose que non si c'est toi qui doit faire cela.
Mais qui a créé les comptes locaux ? Est ce que les pcs sont en domaine ?

fastyy a dit:

je n'arrive pas à comprendre ... y a t il une équipe IT ? je suppose que non si c'est toi qui doit faire cela.
Mais qui a créé les comptes locaux ? Est ce que les pcs sont en domaine ?

Cliquez pour agrandir...

Après il suffit d'ajouter un compte admin, c'est pas compliquer
Mais bon tu fais ça dans mon réseau je te casse les doigts.

ben c'est pour ça que je demande s'il y a une équipe IT derrière ou pas ...
Parfois, c'est une société qui débarque, install et configure tout et ensuite finit... les gens doivent se débrouiller.

fastyy a dit:

ben c'est pour ça que je demande s'il y a une équipe IT derrière ou pas ...
Parfois, c'est une société qui débarque, install et configure tout et ensuite finit... les gens doivent se débrouiller.

Cliquez pour agrandir...

Oui voila,
en fait on a une équipe IT qui gere notre reseau et notre installation pc.
Mais on s'est vite rendu compte que de renvoyer un pc 3 semaines pour installer un drivers ca petait les couilles.

J'ai eu le droit de me mettre comme administrateur... Ce que j'ai fais sur cette machine, en ajoutant mon login sur le pc comme admin.
Comment puis je faire maintenant pour que je sois admin sur chaque pc du domaine sur lequel je me login?

BLun- a dit:

Oui voila,
en fait on a une équipe IT qui gere notre reseau et notre installation pc.
Mais on s'est vite rendu compte que de renvoyer un pc 3 semaines pour installer un drivers ca petait les couilles.

J'ai eu le droit de me mettre comme administrateur... Ce que j'ai fais sur cette machine, en ajoutant mon login sur le pc comme admin.
Comment puis je faire maintenant pour que je sois admin sur chaque pc du domaine sur lequel je me login?

Cliquez pour agrandir...

T'es pas admin du domaine?

BLun- a dit:

Oui voila,
en fait on a une équipe IT qui gere notre reseau et notre installation pc.
Mais on s'est vite rendu compte que de renvoyer un pc 3 semaines pour installer un drivers ca petait les couilles.

J'ai eu le droit de me mettre comme administrateur... Ce que j'ai fais sur cette machine, en ajoutant mon login sur le pc comme admin.
Comment puis je faire maintenant pour que je sois admin sur chaque pc du domaine sur lequel je me login?

Cliquez pour agrandir...

Tu veux être admin réseau avec ton admin local ? Tu ne peux pas, faut recrée sur chaque pc ton login .

Faut faire partie du groupe admin du domaine, groupe qui devrait être ajouté automatiquement à chaque pc dans les admins

Ok donc ca, ce sera via l'admin reseau, ok je verrais avec l'IT
Parce que, pour que je sois admin local, il faut qu'un autre admin me nomme admin...
le plus simple c'est que je sois admin sur le domaine, non?

(Vous parlez a un nabot (kiss hyene) donc expliquez simple)

BLun- a dit:

Ok donc ca, ce sera via l'admin reseau, ok je verrais avec l'IT
Parce que, pour que je sois admin local, il faut qu'un autre admin me nomme admin...
le plus simple c'est que je sois admin sur le domaine, non?

(Vous parlez a un nabot (kiss hyene) donc expliquez simple)

Cliquez pour agrandir...

Si tu veux pouvoir tout faire, oui, il faut que tu sois admin du domaine. En étant admin du domaine, t'as le doit d'être admin sur toutes les machines du réseau et ne pas demander à l'admin du réseau de te mettre admin sur chaque machine...

Mais comme je l'ai dit sur un autre topic qui a rien a voir, un grand pouvoir implique de grandes responsabilités Peter!

Merci Oncle Ben.

(Tout ce que je veux, c'est avoir la possibilité de mettre a jour Ednet)
je me doute bien que ce genre d'acces est dangeureux a filer a n'importe qui, je suis peut etre un bébért, mais pas assez pour faire n'importe quoi

J'ai confiance en toi, mais bon bon comprend pourquoi les admins ne donnent pas ces droits facilement, ça donne le droit de donner des droits et en plus t'as tout les droits... Better safe then sorry etc...