Bonjour,
je viens vous voir aprés avoir bien rouiller les pages de recherche google et de hardware.fr.
 
je souhaite faire un script qui installe des polices d'écriture a l'ouverture de session de mes utilisateurs via une GPO
voici le (petit) code :
 
@echo off
 
takeown /f c:\windows\fonts /r /d o
attrib -r -s c:\windows\fonts
copy \\srv-ad1\winappli\police\archerpro\*.* c:\windows\fonts\ /y
copy \\srv-ad1\winappli\police\museo\*.* c:\windows\fonts\ /y  
 
je me doute que c est un probleme de droit, mais quand je l'execute en local et en admin, tout marche.
 
une petite aide siouplait

Tu l'appliques comment ton Script, en GPO? Et les partages sur srv-ad1 quels sont les droits dessus, tes users on accès à ce partage? Et sur C:\windows\fonts?

oui par GPO, sur le srv-ad1 tout les utilisateurs ont les droits de lecture et ont accés a ce partage.
 
tout les utilisateurs du domaine sont administrateurs de leur machine,  
mais en ce qui concerne le dossier windows\fonts\ en temps normal il ne peuvent rien en tirer, c'est pour sa que j'utilise la fonction takeown et attrib, pour que le script puisse copier les fichiers, mais sa ne marche quand même pas :s

S'ils sont admin de la machine ils on accès à tout, même c:\windows\font...
Tu passes par une GPO user ou ordinateur?

c'est la ou s'est bizarre, en local je suis obliger de l'executer en admin pour qu'il marche sinon sa me dit "acces restreint" .
 
le script est executer en user.
 
j'ai peut etre trouver quelque chose d'interessant pour palier a ce probleme de droit sur fonts, dans la GPO :
- Ordinateur\Paramètres Windows\Paramètres de sécurité\Système de fichiers.
 
je test sa de suite !

Passe donc ta GPO en Ordi plutôt que user pour tester

quel OS ?

on a eu ce genre de stratégie jusqu'à l'année dernière.  
C'était une stratégie Ordinateur qui s'appliquait donc avant le logon.

Tu fais ça par GPP, pas en allant bidouiller les ACL des dossiers appartenant à Windows, c'est vraiment crade.

j'ai tester encore une fois la GPO par ordi, mais sa ne marche pas non plus ..
2008R2 et les utilisateurs sont en seven pro et certains encore XP pro.
 
si tu avais un exemple de script sous la main fourbe2, que je puisse comparer au mien, ce serait cool .
 
EDIT : en continuant a chercher, j'ai bien trouver un topic qui en parle mais c'est ce que je fais déja ..
http://tales-s-programming.forum-a [...] ch-windows
 
EDIT2 : voici encore autre chose, http://windowsitpro.com/windows/ho [...] batch-file
je test ca et je reviens vers vous.
 
autre chose que j'ai remarquer, en faisant clic droit proprietes sur "fonts" , je n'ai que les onglets "general" et "version precedentes" , pas de "securite" !  
Il me semble avoir lu quelque chose concernant ce probléme , je vais revoir mon ami google .
 
du coup sa me renvoie a mon premier post et mon premier script, a savoir :  
takeown /f c:\windows\fonts /r /d o  
attrib -r -s c:\windows\fonts  
 
pour m'attribuer des droits sur le dossier même si je suis administrateur du poste .. mais c'est sale de faire comme sa !

désolé, le script comme la GPO ont été supprimé au dernier grand ménage de printemps

merci quand même
 
j'ai tester plusieurs idées encore, et toujours rien n'y fait >_<
j'ai effectuer d'autres tests, du genre copier les polices dans n'importe quel dossier, tout marche sauf dans "fonts" et la je dois dire que je suis a court d'idées ! mais je ne desespere pas

bon alors pour windows 7 c'est peut être l'uac.
 
Ensuite, le déploiement de police ça ne doit pas se faire par login script. C'est un déploiement comme un déploiement d'applis donc tu les packages et tu les déploies. C'est bien plus propre.
 
Ton truc là c'est comme dit nebulios "vraiment crade" et "bidouiller", je rajouterai "dégueulasse".

d'accord, j'oublie l'idée du script et de la copie alors.
 
Du coup je fais un msi que je deploye via la GPO.
Est ce que cela suffira a faire prendre en compte au systeme les polices ou faut il que j'entre les valeurs dans le registre ?

Je pense que tu dois mettre les clés de registre
http://egilhansen.com/2010/09/29/h [...] deployment