Traduire / Translate

mercredi 3 juillet 2013

[WINDOWS SERVER 2008 / Windows 7] - Désactiver UAC via les stratégies de groupe GPO

[WINDOWS SERVER 2008 R2 / Windows 7] Dans un domaine 2008, une application métier refuse de démarrer car le contrôle des comptes utilisateurs (UAC) est activé. Comment désactiver l'UAC sans modifier les droits de l'utilisateur?(La stratégie est très stricte : l'utilisateur a des droits très restreints.)

On pourrait faire simple via la base de registre en définissant la valeur de EnableUA sur 0 (HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System mais avec un contrôleur de domaine 2008 faisant autorité, autant le dire tout de suite : c'est mort ! :-)

La solution : il faut impérativement passer par les GPO pour désactiver l'UAC.
Outils d'administration=>Gestion des stratégies de groupe et "créer un objet GPO dans ce domaine". Donnez lui un nom (ici : desactiver_UAC)
Modifier la stratégie (Parametres/configuration ordinateur/Modifier)

modifier les paramètres suivants :

Fermer l’éditeur de stratégie, un gpupdate pour la route et le tour est joué !



Cet article vous a plu? Un petit +1 cela fait toujours plaisir...
Vous êtes un professionnel et vous avez un besoin en assistance informatique ? N’hésitez pas à me contacter via le site internet de Pro-IT