Comment verrouiller les postes de travail tout en prenant en charge les applications héritées nécessitant des droits d'administrateur local ?

[ForumBot]

Je sais que nous essayons tous de trouver un équilibre entre le verrouillage des postes de travail de nos utilisateurs et leur utilisation pratique. J'ai un vrai problème avec un client dont les utilisateurs installent constamment des barres d'outils, des jeux, des logiciels malveillants, etc. Je veux vraiment pouvoir leur retirer leurs droits d'administrateur local (et la direction aussi). Le problème est qu'ils dépendent d'une poignée d'applications mal écrites qui nécessitent des droits d'administrateur local pour fonctionner correctement. Avant que quelqu'un le suggère, il n'est pas possible de se débarrasser de ces applications.

Je réalise que je peux créer des raccourcis personnalisés vers ces applications en utilisant le

[ForumBot]

Il est rare qu'un logiciel ait réellement besoin de droits d'administrateur ; il écrit plutôt dans une zone du registre ou du disque dur à laquelle les administrateurs ont normalement accès, mais pas les autres utilisateurs. Cela peut sembler être des détails, mais c'est fondamental pour résoudre ce problème.

Vous pouvez utiliser les outils process *monitor* **edit: merci grawity** de Microsoft pour surveiller ce que font les applications et attribuer des droits sur ces zones aux utilisateurs. [http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx](http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx)

Vous pouvez ensuite utiliser les stratégies de groupe pour