<html><body><div style="font-family: arial, helvetica, sans-serif; font-size: 12pt; color: #000000"><div>En faite pour diverses raisons je suis obligé de laisser le bat sur le serveur. <br></div><div><br data-mce-bogus="1"></div><div>Effectivement comme le soulevé Simon, mettre le mot de passe en clair dans un script, niveau sécurité ça peux faire bondir... Toutefois, j'utilise un compte limité, privé de tout droits, sauf d’ouvrir ce partage ou rien de confidentiel n'est exposé.<br data-mce-bogus="1"></div><div><br data-mce-bogus="1"></div><div>Si j'ai bien compris on peux exécuter en cli avec l'option "session setup" pour utiliser les droits de la session en cours et effectivement ça fonctionne.<br data-mce-bogus="1"></div><div>Mais si j'upgrade mon paquet via la console et que j’attends le déploiement, c'est le compte "system" qui l'exécute... je pense que quelques choses m’échappes.. pouvez vous m'éclairer ?<br data-mce-bogus="1"></div><div><br data-mce-bogus="1"></div><div><br data-mce-bogus="1"></div><div><br data-mce-bogus="1"></div><div><br></div><div data-marker="__SIG_PRE__"><div>Cordialement. <br></div><div><br></div><div><img doc="Briefcase/didier.jpg" src="cid:3cab6f32914418b5c3e3bfa7226b80ec45381ca2@zimbra" data-mce-src="/home/didier.paulin@lepuyenvelay.fr/Briefcase/didier.jpg"></div></div><div><br></div><hr id="zwchr" data-marker="__DIVIDER__"><div data-marker="__HEADERS__"><b>De: </b>"LECLERCQ Johann" <johann.leclercq@culture.gouv.fr><br><b>À: </b>wapt@lists.tranquil.it<br><b>Envoyé: </b>Vendredi 28 Août 2015 13:48:44<br><b>Objet: </b><!>Re: [Wapt] <!>Re: Paquet lancement .bat sur un partage smb<br></div><div><br></div><div data-marker="__QUOTED_TEXT__"> Bonjour,<br> <br> Pourquoi ne pas contourner le problème :<br> <br> mettre le fichier <span style="color: #0000ff;" data-mce-style="color: #0000ff;"><em>monfichier.txt dans le répertoire de création du paquet<br> et écrire dans le setup.py une commande du type : filecopyto(filename, target)</em></span><pre class="moz-signature">--
Cordialement,
LECLERCQ Johann
Responsable Informatique et AQSSI de la DRAC Pays de la Loire
Ministère de la Culture et de la Communication
--
Koan du jour
Lorsqu'il n'y a plus rien à faire, que faites-vous ?
</pre>Le 28/08/2015 12:01, Didier Paulin a écrit :<br><blockquote cite="mid:493832408.1566391.1440756072098.JavaMail.zimbra@lepuyenvelay.fr"><div style="font-family: arial, helvetica, sans-serif; font-size: 12pt; color: #000000;" data-mce-style="font-family: arial, helvetica, sans-serif; font-size: 12pt; color: #000000;"><div>Bonjour , pour faire plus simple : <br></div><div><br></div><div>J'essaye de lancer un batch qui se trouve sur un partage réseau, un truc du style : <br></div><div><span style="color: #0000ff;" data-mce-style="color: #0000ff;"><em>run(\\monserveur\monpartage\monbat.bat)</em></span><br></div><div><br></div><div><br></div><div>Ce <strong>bat</strong> contient :<br></div><div><span style="color: #0000ff;" data-mce-style="color: #0000ff;"><em>xcopy \\monserveur\monpartage\monfichier.txt c:\test\</em></span><br></div><div><br></div><div>Le problème c'est que le paquet est déployé avec le compte "system" du poste local, il ne peux donc lancer un programme stocké sur un partage samba faute de droits.</div><div>Il faudrait que le le script python lance le bat via un compte ayant les droit sur le partage.<br></div><div><br></div><div><br></div><div>J'ai réussi en faisant une bidouille : Via mon paquet python je lance un exe compilé en autoit qui lui même lance mon bat avec un runas... C'est pas très propre... mais ça fonctionne.<br></div><div><br></div><div><br></div><div>Connaissez vous un solutions pour accéder à un partage via un script python ? l'idée serait de faire un truc du genre : <br></div><div><br></div><div><span style="color: #0000ff;" data-mce-style="color: #0000ff;"><em>open.authentification (\\monserveur\monpartage\, user: toto , pwd : password)</em></span><br></div><div><span style="color: #0000ff;" data-mce-style="color: #0000ff;"><em>run(\\monserveur\monpartage\monbat.bat)</em></span></div><div><br></div><div><br></div><div><br></div><div><br></div><div><div>Cordialement. <br></div><div><br></div><div><img src="cid:part1.03090505.04050005@culture.gouv.fr" data-mce-src="cid:part1.03090505.04050005@culture.gouv.fr"></div></div><div><br></div><hr id="zwchr"><div><b>De: </b>"Fonteneau Simon" <a class="moz-txt-link-rfc2396E" href="mailto:sfonteneau@stemarie-aizenay.fr" target="_blank" data-mce-href="mailto:sfonteneau@stemarie-aizenay.fr"><sfonteneau@stemarie-aizenay.fr></a><br> <b>À: </b><a class="moz-txt-link-abbreviated" href="mailto:wapt@lists.tranquil.it" target="_blank" data-mce-href="mailto:wapt@lists.tranquil.it">wapt@lists.tranquil.it</a><br> <b>Envoyé: </b>Jeudi 27 Août 2015 12:43:14<br> <b>Objet: </b><!>Re: [Wapt] Paquet lancement .bat sur un partage smb<br></div><div><br></div><div>Je crois que je viens de comprendre a force de re-lecture <br> <br> Je n'ai pas la problematique complete mais le wapt-get session-setup <br> <br> pourrais être une bonne solution <br> <br> Simon<br> <br> <br> <br> <br><div class="moz-cite-prefix">Le 27/08/2015 12:09, Fonteneau Simon a écrit :<br></div><blockquote cite="mid:55DEE1F4.50603@stemarie-aizenay.fr">J'ai relue plusieurs fois mais je n'ai pas compris l'objectif.<br> <br> Quelle est le but final ?<br> <br> Simon<br> <br> <br> <br> <br> <br><div class="moz-cite-prefix">Le 27/08/2015 12:03, Didier Paulin a écrit :<br></div><blockquote cite="mid:2043914745.1421052.1440669798666.JavaMail.zimbra@lepuyenvelay.fr"><div style="font-family: arial, helvetica, sans-serif; font-size: 12pt; color: #000000;" data-mce-style="font-family: arial, helvetica, sans-serif; font-size: 12pt; color: #000000;"><div>Bonjour à tous, j'ai une nouvelle idée de paquet wapt et donc une nouvelle problématique <img data-zim-uri="DWT131" id="DWT131" src="data:image/gif;base64,R0lGODlhEgASAPQfAMKmMq6qpuPQHKOGBqGVjPXnLO/v7r+qTnJeSPPwWdK+H8OrGsjHxWpTEsS8nfbYEPryR+DYurebE/r6+v79cf32N4h1WtjV07qfLsq2at7SMnljE9XDMVI9Df77WgAAACH5BAUAAB8ALAAAAAASABIAQAXU4CeKU2mWo2hIVOUW8CMIT+1JxjhdzgEsC8DBcZmkJgcFBcLhuJoQiuJgnDgWHkHjwigxLg2FZ+EwkjISToJCSXAkGfMHqfG4Op17vuLRUFcJCwgWhIWECBgQOHMXAAoJFQsbAwsVCQoARSlzEQcSAwMSBxFyIwYYCwkeEKwQHoEYOZwsEBUNe7cVURKkgLUVGw0uwS4QCTgrFAUcNDXODwsCigYGBxq2BAwBFxcBDATCfgYT1WICGwTc4AIeU+MqFwcLGq6rGgsHF7JHBlwM//pKhQAAOw==" data-mce-src="data:image/gif;base64,R0lGODlhEgASAPQfAMKmMq6qpuPQHKOGBqGVjPXnLO/v7r+qTnJeSPPwWdK+H8OrGsjHxWpTEsS8nfbYEPryR+DYurebE/r6+v79cf32N4h1WtjV07qfLsq2at7SMnljE9XDMVI9Df77WgAAACH5BAUAAB8ALAAAAAASABIAQAXU4CeKU2mWo2hIVOUW8CMIT+1JxjhdzgEsC8DBcZmkJgcFBcLhuJoQiuJgnDgWHkHjwigxLg2FZ+EwkjISToJCSXAkGfMHqfG4Op17vuLRUFcJCwgWhIWECBgQOHMXAAoJFQsbAwsVCQoARSlzEQcSAwMSBxFyIwYYCwkeEKwQHoEYOZwsEBUNe7cVURKkgLUVGw0uwS4QCTgrFAUcNDXODwsCigYGBxq2BAwBFxcBDATCfgYT1WICGwTc4AIeU+MqFwcLGq6rGgsHF7JHBlwM//pKhQAAOw=="> : <br></div><div><br></div><div><span style="text-decoration: underline;" data-mce-style="text-decoration: underline;">Objectif :</span><div><em>Lancer un bat qui permet la mise à jour d'un logiciel sur les postes client, pour l'instant les users le lance manuellement si nécessaire. Celui çi, à chaque maj du soft, est générer et stocker par le serveur ainsi que les fichiers à copier via le batch.</em></div><div><em>Pour simplifier les manipulation users (et être sur que les majs clientes soit faites <img data-zim-uri="DWT132" id="DWT132" src="data:image/gif;base64,R0lGODlhEgASANQSADgqCNzLrejNEqlxBsuxjc7OWsGTVe/t7LOPDvnbE7+lFsrCoP32OHdpFdmrGvPvVNHR0cy1IPr6+v39cb+oTt7GKmFLCop6GvznHbqQML+jLf76Vtq+Qt/WMrJ1IgAAACH5BAEAAB8ALAAAAAASABIAAAXN4CeKUmmW43gQhudlSIxkBhEcYkssFFI9k8mjgqC0DAeDIaBRPDYPBuP5UGgOAc8nMOgqHJWwmIMYZAKSAKIQaTvecAdngJZQOhvGBdDodBp8HQ8dFBIHTlIWFg2Ji1JVBwcIE1J9GBgJFgICCQkbCpEKlAxtnAlfpp+hUZ2trgkYkAd3DK0IigitDIQHEgsKG5gJAoqmGJ8LJbMVwZfOlxsVFL0fEhAaEVHPUxEaEBIqEBQKghtQHQoUEDgp1jxNVhQL3ykjhhD4+dQjIQA7" data-mce-src="data:image/gif;base64,R0lGODlhEgASANQSADgqCNzLrejNEqlxBsuxjc7OWsGTVe/t7LOPDvnbE7+lFsrCoP32OHdpFdmrGvPvVNHR0cy1IPr6+v39cb+oTt7GKmFLCop6GvznHbqQML+jLf76Vtq+Qt/WMrJ1IgAAACH5BAEAAB8ALAAAAAASABIAAAXN4CeKUmmW43gQhudlSIxkBhEcYkssFFI9k8mjgqC0DAeDIaBRPDYPBuP5UGgOAc8nMOgqHJWwmIMYZAKSAKIQaTvecAdngJZQOhvGBdDodBp8HQ8dFBIHTlIWFg2Ji1JVBwcIE1J9GBgJFgICCQkbCpEKlAxtnAlfpp+hUZ2trgkYkAd3DK0IigitDIQHEgsKG5gJAoqmGJ8LJbMVwZfOlxsVFL0fEhAaEVHPUxEaEBIqEBQKghtQHQoUEDgp1jxNVhQL3ykjhhD4+dQjIQA7">) , je veux faire un simple paquet qui à a chaque changement de version relance ce bat.</em></div><br></div><div>Je voudrait donc créer un paquet qui lance un .bat qui se trouve sur un partage réseau.<br></div><div>Ce .bat fait un xcopy de fichiers se trouvant sur un partage smb vers le poste en local.<br></div><div><br></div><div><br></div><div><span style="text-decoration: underline;" data-mce-style="text-decoration: underline;">Problème</span> : Comme le service <em>waptservice</em> tourne en compte system, il n'a pas accès au partage smb. Avez vous une idée pour faire un authentification en python pour arriver à lancer le batch, puis le lancer en "run as" avec un compte qui à les droits sur le partage ( pour que le xcopy est les droits ncessaire) ?<br></div><div><br></div><div><br></div><div><br></div><div>Merci pour vos idées.<br></div><div><br></div><div><br></div><div><br></div><div><br></div><div><div>Cordialement. <br></div><div><br></div><div><img src="cid:part4.02060300.00060603@culture.gouv.fr" data-mce-src="cid:part4.02060300.00060603@culture.gouv.fr"></div></div></div><br><fieldset class="mimeAttachmentHeader"></fieldset><br><pre>_______________________________________________
WAPT mailing list
<a class="moz-txt-link-abbreviated" href="mailto:WAPT@lists.tranquil.it" target="_blank" data-mce-href="mailto:WAPT@lists.tranquil.it">WAPT@lists.tranquil.it</a>
<a class="moz-txt-link-freetext" href="http://lists.tranquil.it/listinfo/wapt" target="_blank" data-mce-href="http://lists.tranquil.it/listinfo/wapt">http://lists.tranquil.it/listinfo/wapt</a>
</pre></blockquote><br></blockquote><br> <br> _______________________________________________<br> WAPT mailing list<br> <a class="moz-txt-link-abbreviated" href="mailto:WAPT@lists.tranquil.it" target="_blank" data-mce-href="mailto:WAPT@lists.tranquil.it">WAPT@lists.tranquil.it</a><br> <a class="moz-txt-link-freetext" href="http://lists.tranquil.it/listinfo/wapt" target="_blank" data-mce-href="http://lists.tranquil.it/listinfo/wapt">http://lists.tranquil.it/listinfo/wapt</a><br></div></div><br><fieldset class="mimeAttachmentHeader"></fieldset><br><pre>_______________________________________________
WAPT mailing list
<a class="moz-txt-link-abbreviated" href="mailto:WAPT@lists.tranquil.it" target="_blank" data-mce-href="mailto:WAPT@lists.tranquil.it">WAPT@lists.tranquil.it</a>
<a class="moz-txt-link-freetext" href="http://lists.tranquil.it/listinfo/wapt" target="_blank" data-mce-href="http://lists.tranquil.it/listinfo/wapt">http://lists.tranquil.it/listinfo/wapt</a>
</pre></blockquote><br><pre class="moz-signature"></pre><hr>Merci de nous aider à préserver l'environnement en n'imprimant ce courriel et les documents joints que si nécessaire.<br> <br>_______________________________________________<br>WAPT mailing list<br>WAPT@lists.tranquil.it<br>http://lists.tranquil.it/listinfo/wapt<br></div></div></body></html>