Users Guide

REMARQUE : Comme l'expérience de l'utilisateur peut être configurée à l'aide de l'utilitaire
enfichable Security Policy Manager (secpol.msc) et d'une stratégie de groupe, vous pouvez mettre
en place différentes configurations. Les options de configuration choisies dans l'environnement
affectent les invites et boîtes de dialogue affichées pour les utilisateurs standard, les administrateurs
ou les deux. Vous pouvez désactiver le contrôle de compte d'utilisateur (CCU) en désactivant
l'option
Contrôle de comptes utilisateur : comportement de l'invite d'élévation pour les
administrateurs en mode d'approbation Administrateur, puis en redémarrant le système.
Si un progiciel DUP est exécuté en mode interface utilisateur graphique (GUI), le système d'exploitation
Windows Server 2008 a besoin que l'utilisateur autorise l'opération. Par contre, si le progiciel DUP est
exécuté en mode automatique, l'utilisateur peut ignorer la fenêtre pop-up de demande d'autorisation en
effectuant l'une des opérations suivantes :
• Modifiez la règle de sécurité de groupe « User Account Control: Behavior of the elevation prompt for
administrators in Admin Approval Mode », en la définissant sur Aucune invite afin de désactiver la
fenêtre pop-up ou d'utiliser des privilèges plus élevés sans invite au groupe Administrateurs.
• Désactiver le CCU.
• Utiliser des scripts permettant d'exécuter le progiciel DUP et de vous identifier en tant
qu'administrateur local lors de l'exécution.
• L'utilitaire de mise à jour du micrologiciel Dell DUP HDD lié à l'utilisation de mémoire système exige
un RAM minimal d'entre 8 Go et 16 Go dans le serveur.
Restrictions du CCU lors de l'exécution de progiciels DUP
à distance
Par défaut, après le démarrage du CCU (Contrôle de compte d'utilisateur), tous les utilisateurs dotés du
compte Administrateur sont connectés en tant qu'utilisateurs standard. Ainsi, les droits d'accès aux
ressources système critiques ne sont pas disponibles tant que l'utilisateur n'a pas confirmé la demande de
passage au niveau de privilèges supérieur. Cette restriction désactive l'option de déploiement à distance
des progiciels DUP. Le CCU renvoie l'erreur Accès refusé si l'agent de nœud de gestion s'exécute avec
ces références de connexion.
Vous pouvez ignorer les restrictions du CCU en :
• activant l'utilisation du compte Système local par l'agent à distance pour effectuer des mises à jour par
progiciel DUP. Le compte Système local n'est pas protégé par le CCU (option recommandée) ;
• utilisant le compte administrateur local sur chaque ordinateur distant sur lequel le progiciel DUP
s'exécute ;
• désactivant le CCU pour tous les utilisateurs sur des ordinateurs distants (option non recommandée) ;
• n'effectuant pas la mise à niveau vers un compte Administrateur sur les ordinateurs distants.
REMARQUE : Seuls deux comptes (Administrateur local et Système local) ne sont pas protégés par
le CCU. Pour tous les autres utilisateurs, y compris les comptes dotés de droits Administrateur local
ou Administrateur de domaine, le CCU est activé par défaut. Même si vous pouvez le désactiver en
mettant à jour la stratégie de sécurité locale ou celle du domaine, cela est déconseillé. Les
utilisateurs distants doivent se connecter avec le compte Administrateur local ou obtenir le privilège
Compte Système local pour lancer un progiciel DUP à distance.
45