Je suis coincé avec un problème concernant Java qui est un véritable casse-tête.
Je gère des réseaux de petits bureaux où j'obtiens d'excellents résultats en utilisant AD et GPO pour tout configurer et automatiser. Dans chacune de ces petites entreprises, j'ai un "utilisateur clé" qui est un peu plus habitué à l'informatique et qui peut effectuer des tâches de base. Je lui ai donc accordé un compte Admin distinct pour qu'il puisse passer les invites UAC et débloquer certaines situations sans avoir à me contacter.
MAIS
Java a besoin de privilèges d'administrateur pour être mis à jour. Java nous dérange parfois chaque semaine avec une nouvelle mise à jour. Même en sélectionnant Remind later Après quelques semaines, le plugin Java est désactivé car il est marqué par Sun comme étant Obsolete . Le plugin Java est critique dans leurs bureaux car il est utilisé par le portail VPN de leur partenaire, obligatoire pour qu'ils puissent travailler tous les jours, toute la journée.
Mes utilisateurs clés vont donc d'un PC à l'autre pour saisir les informations d'identification de l'administrateur afin que Java puisse effectuer la mise à jour, et ils en ont assez de faire cela presque chaque semaine.
Donner aux utilisateurs finaux des privilèges d'administrateur n'est pas une option parce qu'ils avaient l'habitude de les avoir, et qu'ils continuaient à installer des crapwares et à visiter des sites web non fiables (impossible de définir des règles strictes dans les petits bureaux comme dans les grandes entreprises). L'utilisation d'un logiciel de gestion des mises à jour n'est pas une option car trop coûteuse pour ces petits bureaux. Télécharger un MSI et configurer une GPO ou pire, une règle de serveur WSUS chaque semaine n'est pas non plus une option car c'est trop compliqué pour ces utilisateurs clés.
Alors, quelle pourrait être la solution à ce problème ? N'y a-t-il pas un moyen de configurer un Windows Service sur chaque ordinateur client, qui pourrait fonctionner sous un compte administrateur et exécuter une commande silencieuse toutes les semaines environ pour mettre à jour Java sans interface utilisateur ?
