alors j'ai un maitre de domaine et un autre contrôleur pour une forêt AD.
 
l'administrateur du schéma, de l'entreprise ou du domaine peuvent avoir leurs mots de passe modifiés par l'administrateur du maitre de domaine.
 
Bref ça m'embête.
 
Je voudrais que ces 3 comptes ne puissent être modifiés que par l'admin du domaine.
Comment est-ce possible?

Hello,
 
Krapaud, peux-tu m'expliquer la différence entre les 3 stp ?
Merci d'avance.

ben si les admins peuvent plus se faire confiance entre eux ou va t on
 

 
pas de solution en tete, par contre une question.
pour les msi t'as trouve qqchose de cool? (doc prog...)

 
étant pas sur du tout, je demande confirmation :
l'admin du domaine gère un arbre, l'admin de l'entreprise gère l'arborescence, l'admin du schéma gère le schéma , et les admins gèrent les contrôleurs en particulier.
 
mais j'suis pas sur du tout.

boisorbe a écrit a écrit : ben si les admins peuvent plus se faire confiance entre eux ou va t on     pas de solution en tete, par contre une question. pour les msi t'as trouve qqchose de cool? (doc prog...)

 
   
disons que certains changent les mdp à tire-larigot!
 
c'est bon j'ai trouvé
modification des propriétés de sécurité, faisable uniquement sur le maitre de domaine d'ailleurs.
 
les MSI?

cool bon a savoir
 
les msi ben  si les package windows pour install auto
tu avais cherche la dessus il y a qq mois
et vu que depuis 15 jours je suis embauche pour bosser dessus je prends toutes infos

bah j'ai pas trouvé grand chose, juste les infos données par microsoft, mais tjrs pas de softs gratos ou autre.
aujourd'hui je teste mon premier déploiement avec desMSI via des GPO sur le réseau

ben perso on utilise le veritas software LE livre avec win
ca marche pas mal
 
qq subtilites que je maitrise pas encore (beaucoup en vrai )

Si t'as des problèmes sur le déploiement avec la stratégie j'suis ton homme, pis en plus j'ai mes cours là dessus à portée de main.

c'est plsu sur la creation des package que j'ai des pb
genre que veut dire les lignes #wifile qu'il remet dans la base de registre du msi
 
comment creer un raccourci pointant vers un lecteur reseau dans le cas d'un deployement par user ??

je peux pô installer toutes mes applis avec les MSI.    
 
De plus comment faire lorsque la clef de la BDR HKCU est utilisée par le produit ? parce que lorsque l'on installe le produit via GPO, c'est pô le HKCU de l'utilisateur final qui est modifié, comment faire pour que cela touche l'utilisateur final ?

boisorbe a écrit a écrit : ben perso on utilise le veritas software LE livre avec win ca marche pas mal   qq subtilites que je maitrise pas encore (beaucoup en vrai )

 
  j'l'ai pas trouvé

pour le chemin réseau ça se fait dans la stratégie
sinon pour la création des msi faudrait lire la doc associée au prog qui le fait et je l'ai pas lue

merci la doc je l'ai lu (enfin celle de winstallLE)
pour la strategie sur le reseau tu peux develloper ca m'interesse  
merci
 
pour athlon regarde sur cette page il parle des hkcu
http://www.ens-lyon.fr/CRI/TSE/ins [...] msi.htm#Le produit vmware
 

tiens moi au courant pour savoir si ca fonctionne car j'en aurait surement besoin un jour
 
au fait tu deploies sur OU user ou OU machine ??

[jfdsdjhfuetppo]--Message édité par boisorbe--[/jfdsdjhfuetppo]

boisorbe a écrit a écrit : merci la doc je l'ai lu (enfin celle de winstallLE) pour la strategie sur le reseau tu peux develloper ca m'interesse   merci   pour athon regarde sur cette page il parle des hkcu http://www.ens-lyon.fr/CRI/TSE/ins [...] msi.htm#Le produit vmware   tiens moi au courant pour savoir si ca fonctionne car j'en aurait surement besoin un jour   au fait tu deploies sur OU user ou OU machine ??

 
cela dépend des applis, en fait pour les applis qui doivent être communes c'est sur OU machine, pour les autres sur OU user    
 
Merci pour l'URL je regarde cela de suite  

j'viens de faire sur une OU user
et merde
 
 
bon ça se passe comment au fait, parce que j'ai rien noté pour l'instant!

ca depend si tu as choisi publier ou attribuer ton msi

C'est de la pure bidouille en fait, il faut lancer un .exe quelconque popur que les clef HKCU soient misent à jour...
 
Il va falloir que je teste cela ...

 
bon alors j'ai mis le MSI en publier et attribuer, j'connaissait pas la différence
et dans une OU user.
 
je n'ai rien noté pour l'instant