Question Ouverture de Powershell en admin, pourquoi ?

Bonjour,

J'ai une incompréhension au niveau du mode d'ouverture de powershell.

Généralement, lorsque vous ouvrez powershell, vous n'êtes pas admin.
Il faut faire un clic droit, puis \"Exécuter en tant qu'administrateur\" sur l'icone Powershell pour ouvrir un powershell en tant qu'admin.
Jusque la, OK.

Si on fait un clic droit, propriété, sur l'icone, on peut s'amuser à modifier les droit pour démarrer tout seul en tant qu'admin (même si l'UCA nous embête).

Voici la curiosité que je rencontre :

Sur mes serveurs, j'ouvre une session Windows avec un compte admin de tout (domaine, etc...)
(on est pas la pour parler sécurité hein^^ juste \"comportement\")
Lorsque je lance un powershell, il s'ouvre directement en mode administrateur. Sans fenêtre de confirmation, sans avoir modifié les paramètres de powershell, rien.

Sur un autre domaine, j'ai le même type de user, admin de tout, blablabla.
Mais quand j'ouvre un powershell, il s'ouvre \"sans droit admin\".

J'ai creusé dans les 2 AD pour voir la différence de pouvoir entre mes user Windows, tenté de trouver une éventuelle commande powershell que j'aurais exécuter pour me donner des droits permanents, etc..
Mais je ne trouve rien.

Auriez-vous une idée de ce qui peut causer ce comportement ? D'autres points à checker ?

Cdt,

Zedd

salut Zedd

Zedd écrit:

J'ai une incompréhension au niveau du mode d'ouverture de powershell.

Sur mes serveurs, .... Lorsque je lance un powershell, il s'ouvre directement en mode administrateur.

Sur un autre domaine, .... quand j'ouvre un powershell, il s'ouvre \"sans droit admin\".

c'est pas un problème dans powershell mais uniquement de l'UAC !

dans l'un il est activé, dans l'autre non !
aucun rapport avec le compte
enfin pas directement, il faut quand même être admin local !<br><br>Message édité par: 6ratgus, à: 11/01/16 14:13

Bonjour,

J'ai bien pensé à ça, mais non. L'UAC est bien activée.
Ce phénomène se produit sur tous mes serveurs 2008 et 2012 du domaine A, mais pas les autres. Ce n'est pas lié qu'à une machine.
Et j'ai revérifié au cas où, mais rien dans mes GPO qui désactive l'UAC (sauf bug d'une GPO, ca serait pas la première fois qu'i ly a un débordement.. mais ça c'est un autre sujet).

Je reconfirme, je n'ai pas édité les propriétés du powershell.exe, je n'ai pas rajouté d'exécution en tant qu'admin, et je n'ai pas non plus désactivé l'UAC.

Cdt,

Zedd

alors regarde la base de registre et compare la clés EnableUIADesktopToggle
ici la liste des clés utilisé par UAC
tu a peut être une GPO qui modifie la clé de registre directement !

Bonjour,

Merci pour les infos, mais mauvaise pioche. Aucune différence dans le registre après comparaison.

Cdt,

zedd

dommage mais je serai très intéressé par la raison de ce compotement !
si tu trouve fait nous le savoir stp
merci