Bonjour à tous,
 
N'ayant pas trouvé pas de solution idéale grâce à la recherche, je me permets de solliciter votre aide pour le problème suivant :
 
Je gère actuellement un Windows server 2008 sur lequel plusieurs utilisateurs se connectent en RDP. Parmi ces utilisateurs, certains souhaiteraient disposer d'un compte administrateur avec les pleins pouvoirs, ce qui n'est absolument pas envisageable en l'état pour des raisons de sécurité. Certaines des applications utilisées par ces personnes nécessitent néanmoins des droits admin pour s'exécuter correctement.  
 
Comment puis-je mettre en place une configuration autorisant certaines applications (et uniquement les applications) à s'exécuter automatiquement en administrateur, et ce pour un groupe précis d'utilisateurs, tout en interdisant lesdits utilisateurs à accéder à certains répertoires et/ou à la base de registre ?
 
Je suis assez novice en la matière, je ne sais pas si mon besoin est clairement exprimé. N'hésitez pas à me demander des précisions.  
 
D'avance merci !

Appsense Application Management ou son concurrent dont j'ai oublié le nom

Windows ne prévoit pas cet usage par défaut ? Je suis obligé de passer par un outil payant ?  

 
Pour certaines applications, seuls un accès total au dossier (lecture/écriture) est requis pour le bon fonctionnement.  
 
Essaye en faisans ça. Peut-être que ça pourra marcher. Fais attention quand même à la sécu

Microsoft prévoit que les développeurs fassent du boulot correct et donc qu'une application fonctionne sans droits admin par défaut.
 
Demande à l'diteur si une mise à jour corrige le problème ou si il peut faire en sorte que ce soit corrigé.
 
Sinon tu peux passer par l'ACT pour voir en détail les problèmes de compatibilité et les corriger à main (avec de la chance bidouiller quelques clés de registre peut suffire).
 
Ou virtualiser l'appli aussi. Ou changer d'appli