-
Title
Comment exécuter une commande, un fichier .exe, ou exécuter un script VBS comme un utilisateur avec toutes les permissions. -
Description
Un utilisateur ne peut pas exécuter une installation infogérée ou un KScript hors ligne comme un utilisateur connecté. -
Cause
L'agent K1000 exécute normalement toutes les installations infogérées et les KScripts avec le compte système local (LSA). En raison des limites de sécuritée, le LSA est parfois impossible pour certains types d'activités du script. Comme une note inscrite à droite, les KScripts en ligne peuvent utiliser l'option "Exécuter en tant que " et vous spécifiez un utilisateur.
Dans ce cas, les options pour résoudre seraient d'inclure soit des informations d'identification d'utilisateur valides embarqués dans le KScript lui-même (ce qui est un risque de sécurité) ou encore en utilisant la clé de registre RunOnce de Windows de sorte que lorsque la prochaine fois qu'un utilisateur se connecte à une machine, la commande (s) exécutera avec toutes les permissions.
-
Resolution
Utilisez ceci dans un fichier batch pour un MSI, ou une commande Exécuter dans un script:
C:\windows\system32\reg.exe add
HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce / v KACEScript / t REG_SZ / d "inserer votre commande avec le chemin complet"
Exemple de script:
HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce / v KACEScript / t REG_SZ / d "C:\Program Files\ Kace\kbox\packages\kbots\XXXX\PowerProfile.bat"
Qu'est-ce que cela va faire ?
Comme l'appliance K2000 et ses tâches de post-installation, ajouter une commande dans la Registre windows RunOnce où la prochaine fois qu'un utilisateur se connecte (par exemple, redémarre ou se déconnecte) l'installation se déroulera. Puisque ceci est basé sur la connexion de l'utilisateur, les informations d'identification ne sont pas nécessaires. Cette méthode évite également des restrictions de système local, parce que cela va exécuter et fournir tous les privilèges à l'utilisateur. Le seul inconvénient c'est qu'une action unique et non renouvellée lorsque l'utilisateur se connecte à nouveau sur leur machine.
Un exemple Etape par étape référencé ici:
Exemple de configuration d'un profil de puissance en utilisant la directive RunOnce de Windows