Je travaille sur une plate-forme Windows 8 pour laquelle je voudrais que l'utilisateur standard change l'adresse IP de l'appareil. De mon application C# j'utilise l'interface WMI, demandant des paramètres de classe Win32_NetworkAdapterConfiguration, et cela fonctionne comme un charme lorsque l'application s'exécute avec des privilèges d'administrateur (basé sur ce projet https://github.com/NitroAMD/IPv4NICSettingsTool).Windows GPO ou les paramètres du système pour permettre la configuration du réseau par des non-administrateurs
Pour mon cas d'utilisation système, l'appareil se connecte automatiquement en tant qu'utilisateur lambda sans droits et mon application est lancée (à l'aide du shell Launcher de WES 8). Donc, cette application n'a pas de privilèges d'administrateur et c'est un problème principal lorsque vous essayez d'accéder à la configuration de l'interface réseau. Je ne veux pas que l'utilisateur lambda saisisse un nom de compte ou un mot de passe pour effectuer la configuration réseau.
Est-ce que leurs paramètres GPO ou système peuvent également permettre à mon application d'effectuer ces opérations de configuration réseau?
Vous pouvez utiliser un objet de stratégie de groupe pour cela; mais vous devrez également acheter un logiciel spécial appelé BeyondTrust PowerBroker, une des choses sympas que PowerBroker peut faire est d'élever les privilèges des logiciels pré-identifiés à exécuter sous des privilèges administratifs. Une fois que PowerBroker est installé, vous pouvez configurer un objet de stratégie de groupe qui exécute tout ce qui appelle ce logiciel, même les comptes non privilégiés, pour s'exécuter sous des privilèges administratifs. Les règles que vous pouvez créer sont très granulaires. PowerBroker est connu sous le nom de produit de type PAM (Privileged Access Management). –
Intéressant, bien que je vais d'abord chercher des solutions ne nécessitant pas de logiciel tiers. – roskit