Discussion :

[sessime]

Bonjour,
Je me confronte depuis quelques jours au déploiement d’un logiciel dans un domaine.
En effet l’application était déjà déployée au sein de l’entreprise mais dans un système de groupe de travail.
Nous sommes passes en domaine et donc les applications ne fonctionnent qu’avec un profil administrateur du domaine ce qui porte préjudice a notre sécurité si on mettait tout le monde dans le groupe administrateur.
En se penchant de plus près sur le problème, je voudrais demander comment faire en sorte que les utilisateurs simples du domaine ait accès au répertoire Windows qui est sur leur poste dans la mesure ou l’application fonctionne en ODBC alors les utilisateurs doivent pouvoir accéder a system ou system32 a mon avis pour une bonne exécution de leur application.
Je suis ouvert a toutes vos remarques et suggestions.

@+

[Mothership]

En workgroup tes utilisateurs étaient (certainement) administrateur de leur poste de travail.
Depuis que tu es passé dans le domaine, les utilisateurs ne sont plus qu'utilisateur de leur poste client. Il te suffit de rajouter l'utilisateur "Utilisateurs du domaine" dans le groupe de sécurité "Administrateurs local" sur les postes de travail pour qu'ils retrouvent leur anciens droits. Ainsi l'utilisation de ton application ne devrait plus poser de problème. Attention ce n'est pas normal qu'une application fonctionne uniquement en mode administrateur ... a voir niveau développement les modifications à envisager?
Si ce n'est qu'un problème d'installation, une GPO pourra tout à fait permettre une installation "fraiche" sur les postes sans que les users nécessitent un accès particulier.

Si c'est toujours le cas, il faudra regarder au niveau Serveur aussi pour les accès aux répertoires etc. N'hésite pas à solliciter ton consultant informatique (si ce sont eux qui ont développés le logiciel par exemple) pour savoir quoi mettre en œuvre sans risquer une bévue au niveau sécurité.