Bonjour,
 
Je migre peu à peu mon parc de machines de winxp pro à win 7 pro.
 
Mes machins font partie d'un domaine géré par un win2003 serveur, mes utilisateurs sont dans Active directory et ils sont actuellement utilisateurs avec pouvoir sous leur session ce qui leur permet d'installer les mises à jour automatiquement téléchargées par le programme concerné (firefox, thunderbird, adobe reader, java) quand ils le souhaitent et sans que je n'ai besoin d'intervenir.
 
Malheureusement tout cela me semble plus difficile à réaliser sous windows 7.
 
Un utilisateur en session restreinte souhaitant par exemple appliquer la mise à jour d'adobe reader pour passer de la 10.0.1 à la 10.0.2 se verra demander le login et le mot de passe d'un compte ayant suffisamment de droits sur la machine.
 
Comment trouver un compromis entre sécurité et souplesse afin que l'utilisateur ait une certaine liberté de mouvement ?
 
 
 

Comment faire pour attribuer des droits aux utilisateurs sur le dossier c:\program files (x86)\Mozilla firefox via une GPO ?
 
J'imagine que le problème peut se résoudre de cette façon mais je ne sais pas comment faire.
 

OK bon j'ai apparemment trouvé.
 
Sur mon serveur 2003,je re-crée le chemin correspondant au dossier dont je souhaite donner des droits plus élevés.
 
Sur le client : c:\program files (x86)\mozilla firefox
 
Donc sur le serveur je crée ce chemin qui contiendra des dossiers vide (seul le chemin compte)
 
Ensuite je crée une GPO ordinateur  
 
config ordi\paramètres windows\paramètres de sécurité\système de fichiers
 
et làje crée une nouvelle entrée, j'indique le chemin du dossier concerné puis je sélectionne le groupe "utilisateurs du domaine" et je coche contrôle total.
 
Voilà Firefox parvient à se mettre à jour sur le poste client sans réclamer de droits plus élevés.
 
Me reste plus qu'à distinguer les postes XP et W7 dans mon active directory pour pas que cette GPO s'applique sur un poste XP qui ne contient pas de chemin c:\program files (x86)
 
D'ailleurs je ne sais pas comment les postes XP réagiraient ...

J'ai réussi à autoriser la mise à jour de version pour Firefox et Thunderbird mais par contre pas moyen pour Adobe Reader.
 
Est-ce parce que ce dernier utilise un installateur ?
 
J'ai propagé les droits via gpo pour les users sur les dossiers  
 
- c:\programfiles (x86)\adobe
- c:\programdata\adobe
- c:\program files (x86)\common files\adobe
 
Une idée ?

Je remonte ce post car j'ai toujours le problème.
 
Je souhaite toujours autorisé mes utilisateurs à faire leurs mises à jours Firefox, thunderbird, adobe (reader et flash player) ainsi que java eux-mêmes.
 
Comment faire tout en s'assurant qu'ils n'aient que des droits restreints sur leur machine ?
 
J'ai propagé des droits sur certains dossiers mais çà ne fonctionne pas pour adobe ou flash.

Apparemment il ne suffit pas de donner les droits d'écriture sur les dossiers de destination de ces applications.
 
Firefox et thunderbird se mettent à niveau de façon différente que Flash ou JAVA et c'est là à mon avis toute la différence.
 
Comment faire ?

Bonsoir,
 
j'ai vu ton topic, malheureusement tu es seul a te pencher sur le sujet, mais je suis moi aussi confronter a ce problème et j'aimerais ne pas être ennuyer avec ça, surtout qu'avec 250 personnes ça devient vite ingérable.
Je voulais savoir si tu avais peu avoir une piste depuis ? Sinon on va chercher ensemble.
 
Merci a toi.
 
PS : si quelqu'un d'autre a une idée n’hésitez pas.

Même avec Firefox et Thunderbird il y a aussi des entrées dans le registre... ce qui implique de connaître le fonctionnement du logiciel pour attribuer les droits.
 
Par ailleurs, il me semble que Firefox prévoit (conditionnel) à partir de la version 12 un service en arrière-plan pour les mises à jour, et Adobe le fait déjà si on l'active dans les préférences.
 
Ainsi, si un utilisateur n'est pas admin, ça pourrait bien aider

salut
Pour mettre à jour les postes ta system center configuration manager : là tu ne peux pas savoir si la maj est disponible sur tous les pc et si elle a été appliquée. Avec SCCM ta la solution :

http://www.microsoft.com/france/ms [...] b9a3dcba14

il gère les programmes et les maj windows