1 votes

Le compte Windows Domain Admins ne peut pas exécuter certains programmes

J'ai créé des utilisateurs de domaine dans ADUC et je les ai ajoutés au groupe "Domain Admins".

Sur un serveur de domaine, lorsque j'essaie d'exécuter un fichier batch qui redémarre certains services, avec "net stop ", "net start " et "taskkill ", j'obtiens le message d'erreur suivant :

System error 5 has occured.
Access id denied.

Et si j'essaie d'exécuter le fichier batch avec "Exécuter en tant qu'administrateur", j'obtiens le message d'erreur suivant : "Ce fichier n'est pas associé à un programme permettant d'effectuer cette action..."

Cela ne fonctionne que si j'ouvre un nouveau cmd en tant qu'administrateur et que je lance le lot script à partir de là.

Quels sont les droits dont dispose mon compte d'administrateur de domaine ?

0voto

oliphaunt Points 191

Il ne s'agit pas d'un problème de droits particuliers, mais d'un problème causé par l'utilisation de l'UAC (User Account Control). Tous les comptes, à l'exception du compte "Administrateur" par défaut, n'auront que des privilèges d'utilisateur normal, à moins que le programme ne soit élevé (en utilisant, comme vous l'avez mentionné, l'option "Exécuter en tant qu'administrateur").

En ce qui concerne l'erreur "...n'a pas de programme associé...", il semble que ce soit un problème de registre si l'on se réfère à la page suivante este mais il fait référence aux fichiers .exe. Sur mon installation, il n'y a **aucune* clé pour .bat ou .cmd dans le chemin de registre mentionné, qui est :

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts

Il peut être utile de vérifier s'il y a quelque chose sur votre installation qui pourrait interférer.

0voto

monmon Points 11

J'ai résolu le problème en désactivant l'UAC (User Account Control) sur les serveurs. Mais je sais aussi que ce n'est pas une solution "Best Practice", si nous avons la sécurité à l'esprit.

Le mieux est peut-être d'utiliser un GPO pour désactiver l'UAC pour les administrateurs des serveurs.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X