Laboratoire Microsoft |  Blog |  Webcast |  Students Club |  FaqXP  |  CertifExpress 
 Le Forum de Référence sur les Technologies Microsoft - http://www.forum-microsoft.org

Installation d'un programme par GPO / Startup

Modérateur: Modérateurs_Systèmes

Installation d'un programme par GPO / Startup

Messagepar Sioca sur Lun 14 Avr 2008, 10:32

Bonjour,

Je voudrais installer lotus notes 7 sur une partie des machines de mon réseau. Pour ce faire, j'ai mis en place une GPO avec dans Computer Configuration / Windows Settings / Scripts / Startup :
Script Name: \\$SRV\DIRECTORY\setup.exe
Script Parameters: /s /v"/qb+"

J'ai mis une machine pour cette GPO. Le programme n'est pas installé sur ce poste. Dans les evenements, j'ai la chose suivante :
Impossible d'exécuter le script suivant \\$SRV\DIRECTORY\setup.exe.Accès refusé.

Pourtant, ce repertoire est autorisé pour Everyone et All_machines en Lecture. Dans le groupe All_machines se trouve la machine de test.

Je ne vois pas ou pourrait etre ce probleme de droits. Quelqu'un a t il une idee ?
Sioca
Master
Master
 
Messages: 602
Inscrit le: Jeu 20 Juil 2006, 13:16
Localisation: Moselle et Luxembourg

Messagepar Timil sur Lun 14 Avr 2008, 10:34

Les machines n'ont pas accès aux partages, ce sont les users qui ont accès.
Mets ta configs dans Users configurations.
Certifications : ITIL Foundation, MCSE 2003, MCT
- L'informatique en entreprise, c'est un métier, pas un hobby.
- Les études et les certifications en info, c'est pas pour la frime.
Avatar de l’utilisateur
Timil
Posteur Express
Posteur Express
 
Messages: 3494
Inscrit le: Mar 18 Mar 2003, 11:44
Localisation: Metz

Messagepar gaucher82 sur Lun 14 Avr 2008, 10:51

je me trompe peut être, il ne faut pas autoriser SYSTEM sur ce dossier pour pouvoir installer le logiciel ?
gaucher82
Full Member
Full Member
 
Messages: 119
Inscrit le: Jeu 03 Mai 2007, 15:22

Messagepar kazer sur Lun 14 Avr 2008, 13:33

gaucher82 a écrit:je me trompe peut être, il ne faut pas autoriser SYSTEM sur ce dossier pour pouvoir installer le logiciel ?
Non
Le compte machine plutot
L'utilisateur SYSTEM est celui utilisé par la machine pour s'identifier avec elle même
En revanche si le compte SYSTEM d'un machine essaye d'accéder à un répertoire réseau, il s'identifiera avec le compte AD de la machine après du serveur possédat le partage réseau
Guillaume DESFARGES - Supinfo Promo 2001
MCPTS Windows Server 2008/Virtualization
MVP Directory Services (2004)/Security (2005-07)/Setup&Dep: Architecture (2008)
Profil MVP - Articles - Transcript (ID: 661703 Pass: Gdesfarges) - Bibliographie
Avatar de l’utilisateur
kazer
Lord of the Third
Lord of the Third
 
Messages: 33091
Inscrit le: Ven 26 Oct 2001, 20:39
Localisation: Paris La Défense

Messagepar Sioca sur Lun 14 Avr 2008, 14:55

Timil a écrit:Les machines n'ont pas accès aux partages, ce sont les users qui ont accès.
Mets ta configs dans Users configurations.


Le probleme, c'est qu'il faut dans ce cas donner les droits admin à l'utilisateur.
Sioca
Master
Master
 
Messages: 602
Inscrit le: Jeu 20 Juil 2006, 13:16
Localisation: Moselle et Luxembourg

Messagepar Sioca sur Lun 14 Avr 2008, 14:57

kazer a écrit:
gaucher82 a écrit:je me trompe peut être, il ne faut pas autoriser SYSTEM sur ce dossier pour pouvoir installer le logiciel ?
Non
Le compte machine plutot
L'utilisateur SYSTEM est celui utilisé par la machine pour s'identifier avec elle même
En revanche si le compte SYSTEM d'un machine essaye d'accéder à un répertoire réseau, il s'identifiera avec le compte AD de la machine après du serveur possédat le partage réseau


J'ai mis le droit de lecture sur le repertoire ou se trouve lotus notes installer pour le compte All_machines. Donc dans ce cas, il devrait avoir acces aux fichiers ?

J'ai utilisé FileMon sur le serveur de fichier mais je n'ai rien trouvé lorsque la machine de test demarre.
Sioca
Master
Master
 
Messages: 602
Inscrit le: Jeu 20 Juil 2006, 13:16
Localisation: Moselle et Luxembourg

Messagepar kazer sur Lun 14 Avr 2008, 14:59

Sioca a écrit:
kazer a écrit:
gaucher82 a écrit:je me trompe peut être, il ne faut pas autoriser SYSTEM sur ce dossier pour pouvoir installer le logiciel ?
Non
Le compte machine plutot
L'utilisateur SYSTEM est celui utilisé par la machine pour s'identifier avec elle même
En revanche si le compte SYSTEM d'un machine essaye d'accéder à un répertoire réseau, il s'identifiera avec le compte AD de la machine après du serveur possédat le partage réseau


J'ai mis le droit de lecture sur le repertoire ou se trouve lotus notes installer pour le compte All_machines. Donc dans ce cas, il devrait avoir acces aux fichiers ?

J'ai utilisé FileMon sur le serveur de fichier mais je n'ai rien trouvé lorsque la machine de test demarre.

Désolé mais je ne connais pas de compte All_machines dans l'AD
Utilise Authenticated Users ou Domain Computers
Guillaume DESFARGES - Supinfo Promo 2001
MCPTS Windows Server 2008/Virtualization
MVP Directory Services (2004)/Security (2005-07)/Setup&Dep: Architecture (2008)
Profil MVP - Articles - Transcript (ID: 661703 Pass: Gdesfarges) - Bibliographie
Avatar de l’utilisateur
kazer
Lord of the Third
Lord of the Third
 
Messages: 33091
Inscrit le: Ven 26 Oct 2001, 20:39
Localisation: Paris La Défense

Messagepar Sioca sur Lun 14 Avr 2008, 15:33

[quote="kazer]Désolé mais je ne connais pas de compte All_machines dans l'AD
Utilise Authenticated Users ou Domain Computers[/quote]

J'ai ajoute Domain computers dans tout le chemin pour setup.exe mais j'ai toujours un acces refuse.
Sioca
Master
Master
 
Messages: 602
Inscrit le: Jeu 20 Juil 2006, 13:16
Localisation: Moselle et Luxembourg

Messagepar le-novice sur Lun 14 Avr 2008, 15:50

tu dois mettre utilisateurs authentifies

tu peux tester
le-novice
Master
Master
 
Messages: 787
Inscrit le: Ven 13 Oct 2006, 16:12

Messagepar Sioca sur Mar 15 Avr 2008, 7:08

Même en rajoutant ce groupe. Cela ne fonctionne pas. Je vais migrer les postes à la "main".

Merci pour votre aide :)
Sioca
Master
Master
 
Messages: 602
Inscrit le: Jeu 20 Juil 2006, 13:16
Localisation: Moselle et Luxembourg

Messagepar kazer sur Mar 15 Avr 2008, 9:07

le-novice a écrit:tu dois mettre utilisateurs authentifies

tu peux tester
Non
Guillaume DESFARGES - Supinfo Promo 2001
MCPTS Windows Server 2008/Virtualization
MVP Directory Services (2004)/Security (2005-07)/Setup&Dep: Architecture (2008)
Profil MVP - Articles - Transcript (ID: 661703 Pass: Gdesfarges) - Bibliographie
Avatar de l’utilisateur
kazer
Lord of the Third
Lord of the Third
 
Messages: 33091
Inscrit le: Ven 26 Oct 2001, 20:39
Localisation: Paris La Défense

Messagepar Sioca sur Mar 15 Avr 2008, 17:31

kazer a écrit:
le-novice a écrit:tu dois mettre utilisateurs authentifies

tu peux tester
Non


Non ne pas mettre ? C'est bien ce que je pensais :)
Sioca
Master
Master
 
Messages: 602
Inscrit le: Jeu 20 Juil 2006, 13:16
Localisation: Moselle et Luxembourg


Retourner vers Autres

Qui est en ligne ?

Utilisateurs parcourant actuellement ce forum : Aucun utilisateur inscrit et 0 invités



Accueil | News | Articles | Tips | Outils | FAQ XP | Certification | Easters Eggs
Essentiels | Top Sites | Glossaire | Vidéos | Whitepapers | Essentiels | Boîte à Scripts
Conditions d'utilisation é Copyright | Respect de la vie privée