Outils d'administration pour Windows

Comment déployer des logiciels en conservant l'UAC activé sur les postes clients ?

Comment déployer des logiciels ou des scripts tout en conservant l'UAC (User Account Control) des postes clients activés ?

Je souhaiterais utiliser votre logiciel IDEAL Dispatch pour effectuer du déploiement de logiciels sur mon parc informatique.

Il faut savoir que L'UAC peut bloquer l'exécution de scripts ou l'installation de logiciels sur les postes clients. C'est pour cette raison que nous préconisons la désactivation de ce dernier pour l'utilisation de nos logiciels.

Il existe cependant deux méthodes pour utiliser IDEAL Dispatch tout en conservant l'UAC activé.

La première méthode consiste à utiliser le compte "Administrateur" du domaine (BUILTIN) pour effectuer les tâches de déploiement. Ce compte permet de passer outre un UAC activé sur les postes clients. Vous devez aussi configurer l'option "Ouvrir une session de type" sur "Batch" pour l'exécution des distributions : Propriétés \ Exécution \ Avancé \ cocher Ouvrir une session de type, et sélectionner Batch).

La deuxième méthode est d'utiliser le compte local "Administrateur" des postes clients en désactivant l'utilisation de l'UAC pour ce compte (et uniquement ce compte).

Pour cela, vous devez mettre en place les pré-requis suivants :

1. Les mots de passe du compte local "Administrateur" des postes clients doivent être identiques.
2. Vous devez utiliser le compte local "Administrateur" lors de la création des distributions (voir image ci-dessous).
3. Vous devez désactiver l'UAC pour l'administrateur local via le registre. Cette désactivation se fait par la clé de registre suivante : HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System. Modifier ou ajouter (si absente) la valeur "FilterAdministratorToken" pour la mettre à "0" (voir image ci-dessous). L'ajout/modification de cette valeur nécessite le redémarrage du poste client pour être pris en compte.

Configuration du compte local Administrateur pour les distributions :

Ajout/Modification de la valeur FilterAdministratorToken dans la base de registres :

Article de référence : https://technet.microsoft.com/en-us/library/da2218bd-681b-4acc-bd02-fb9857821fb2