Les paramètres UAC peuvent empêcher l’exécution d’un fichier exécutable enregistré par ePO

Articles techniques ID: KB94089
Date de la dernière modification : 2022-07-18 19:29:49 Etc/GMT

Environnement

McAfee ePolicy Orchestrator (ePO) 5.10.x , 5.9.1

Problème

Les User Account Control fichiers exécutables enregistrés tels que cmd.exe ou powershell.exe peuvent ne pas s’exécuter en raison des paramètres (UAC) sur le serveur ePO.

Cause

Les comptes de domaine et d’administrateur local doivent tous les deux transmettre le contrôle de compte utilisateur lorsque l’élévation des autorisations est nécessaire. (Le seul exception est si le contrôle de compte utilisateur (UAC) est désactivé.)

Si le fichier exécutable enregistré est défini pour s’exécuter en tant qu’utilisateur spécifique, Windows paramètres UAC s’appliquent lorsque le processus ePO tomcat7.exe exécute le fichier exécutable enregistré. Tomcat exécute le fichier exécutable en fonction de l’utilisateur défini dans la configuration du fichier exécutable enregistré.

Solution

ePO nécessite que les administrateurs locaux et de domaine disposent Log on as a batch job des droits utilisateur.

En outre, les paramètres UAC suivants doivent être appliqués au serveur ePO :

Contrôle de compte d’utilisateur : Behavior of the elevation prompt for administrators in Admin Approval Mode -élever sans invite.
Contrôle de compte d’utilisateur : Run all administrators in Admin Approval Mode -désactivé

Vous pouvez ajuster et définir les paramètres UAC ci-dessus en appliquant une mise à jour de l’objet stratégie de groupe (GPO). Pour que les nouveaux paramètres soient appliqués, un redémarrage système est nécessaire après la modification des paramètres UAC.

REMARQUE : Les paramètres sont disponibles dans t he Group Policy Management Console (GPMC). Ils sont situés sous Computer Configuration, Policies, Windows Settings, Security Settings, Local Policies, Security Options/ .

Utilisez les liens ci-dessous pour obtenir des informations supplémentaires sur les paramètres UAC :

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Les paramètres UAC peuvent empêcher l’exécution d’un fichier exécutable enregistré par ePO

Environnement

Problème

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Les paramètres UAC peuvent empêcher l’exécution d’un fichier exécutable enregistré par ePO

Environnement

Problème

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title