Lilapuce
 

supports (samedi 8 juin 2013)

« Exécuter en tant que » [1]

Résumé de l’épisode précédent : notre cobaye fétiche Sherleena a donc décidé d’améliorer la sécurité de son système : désormais toutes les tâches courantes seront effectuées avec un compte « standard », dont les droits sont limités. Le compte « Administrateur », créé pour l’occasion, ne devra être utilisé qu’exceptionnellement pour effectuer des tâches de maintenance et … d’administration (installation de programme et de matériel, mise à jour, restauration, etc.)

Le principe est donc établi, reste à s’y tenir au niveau du groupe d’utilisateurs de l’ordinateur ou du réseau.

Pour autant quelques interrogations subsistent.

Par exemple : quelle est la démarche à suivre lorsqu’il faut télécharger un programme depuis Internet pour l’installer localement ? Sur quel compte faut-il télécharger ?

Normalement, selon les règles de fonctionnement du système, nous devrions avoir le schéma suivant :

- le compte limité télécharge le programme.

- le compte administrateur l’installe.

C’est bien cela.

Sauf que si l’on doit toujours basculer d’un profil à un autre en fermant la session, on risque, à la fin, de s’en lasser (sans compter que ce n’est pas forcément la meilleure solution d’un point de vue de sécurité).

Il existe une solution - « Exécuter en tant que… » - qui, à partir d’un compte limité, permet d’appeler ponctuellement le compte « Administrateur » sur une procédure isolée.

C’est ce que nous allons voir sur ce petit tuto.

Evaluer l’intérêt de l’installation

Rappelons que l’installation d’un programme ne doit jamais être considéré comme un acte anodin : je vous suggère de vous reporter à ce support

Après avoir évalué la pertinence de son projet de téléchargement, Sherleena a décidé d’installer PDFCreator.

Je pense qu’il s’agit d’une bonne décision :

- c’est un logiciel libre,

- c’est une bonne solution pour transformer des documents au format PDF (ce qui est fort pratique),

- c’est gratuit.

Pour en savoir plus au sujet de PDFCreator, reportez-vous au support paramètres d’impression

Allons-y donc !

Téléchargement : rester sur un compte limité

Rappelons-le encore une fois : il faut impérativement utiliser internet avec un compte limité. C’est donc avec ce profil « bridé » que Leena se rend sur le site de téléchargement :

Si le site est écrit en anglais, on essaye de repérer le mot « Download ». Cela signifie « Téléchargement » (depuis Internet vers l’ordinateur local).

On constate, qu’il est tout à fait possible de télécharger un programme avec un compte limité ; heureusement d’ailleurs !

Voilà c’est téléchargé sur le bureau.

En essayant le double-clic sur l’icône, notre cobaye fétiche obtient l’alerte suivante :

C’est normal, et, disons-le, plutôt rassurant. Cela signifie que la protection minimale fonctionne : l’utilisateur n’a pas le droit d’installer de programmes.

Installer en tant qu’administrateur

Voilà la méthode qui va permettre à Sherleena d’installer le programme sans avoir à quitter la session « compte limité » pour passer sur le profil « admin ».

- d’abord, clic droit de la souris sur le programme d’installation

- puis, clic gauche sur « Exécuter en tant que… »

Windows fait apparaître cette boîte de dialogue.

Par défaut, le bouton radio « Utilisateur actuel… » est coché ; cela indique la session qui est en cours.

- clic sur « L’utilisateur suivant : »

-  saisie de l’identifiant du compte ayant des droits d’administration

-  saisie du mot de passe, puis « Entrée » (au clavier)

La procédure s’effectue normalement ; c’est désormais comme cela qu’il faudra procéder à chaque fois qui sera nécessaire d’installer un programme !

La suite : comment « exécuter en tant que... » une tâche d’administration, telle que désinstaller un programme.


 

Autres supports
de l'atelier Outils num.

 

L'atelier «Outils num.»