Console d'édition des stratégies de groupes

Comment ouvrez vous la Console d'édition des stratégies de groupes ??

"DIP BRETAGNE" a écrit dans le message de
news:%

Bonjour,

Sous Vista premium, je souhaite gérer la configuration du systeme
d'exploitation,
Pour cela je comptais utiliser "gpedit.msc"

Mais mon Vista refuse cette commande !
NORMAL !

(hélas)

Pour une raison que je qualifie de DÉBILE et ABSURDE, sous Vista Home
(basic ou premium), Microsoft a désactivé et interdit l'usage de certaines
MMC d'administration, telles que :
GPEDIT.MSC
SECPOL.MSC
LUSRMGR.MSC
les réservant aux versions "professionnelle", "entreprise" et
"intégrale".

C'est complètement IDIOT vu que les fonctionnalités gérées par ces MMC
existent bien également sous Vista Home, comme en témoigne p.ex.
l'arborescence
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\SeCEdit\Reg Values
qui contient les paramètres gérés par SECPOL.MSC !!!!!

les MMC ne sont qu'une interface ergonomique de ces fonctions.
Qu'une version Vista Home ne puisse pas se connecter à un domaine, je dis
OK, car cela représente réellement une fonctionnalité spécifique.

Mais interdire GPEDIT.MSC ou SECPOL.MSC ou LUSRMGR.MSC sous prétexte qu'on
est en présence d'une version familiale, c'est CRÉTIN !

Comment ouvrez vous la Console d'édition des stratégies de groupes ??
On ne peut pas !!!

Sous XP HOME, on pouvait "truander" et disposer de GPEDIT, en copiant
depuis un CD ou une installation de XP PRO, les fichiers :
%systemroot%\system32\gpedit.msc
%systemroot%\system32\gpedit.dll
%systemroot%\system32\gptext.dll
%systemroot%\system32\fde.dll
%systemroot%\system32\fdeploy.dll
%systemroot%\system32\appmgr.dll
%systemroot%\system32\appmgmts.dll

Il fallait ensuite "enregistrer" les composants par les commandes
suivantes :
regsvr32 %systemroot%\system32\gpedit.dll
regsvr32 %systemroot%\system32\gptext.dll
regsvr32 %systemroot%\system32\fde.dll
regsvr32 %systemroot%\system32\fdeploy.dll
regsvr32 %systemroot%\system32\appmgr.dll


J'ai essayé de faire la même manip sous VISTA Home (en copiant les
fichiers depuis un VISTA Intégrale), mais là quand j'ai lancé GPEDIT.MSC,
je me suis fait jeter comme un malpropre.
Les concepteurs de Vista HOME sont donc encore plus CRÉTINS que ceux de XP
HOME ! :-(

Pour l'instant, la SEULE façon de modifier des stratégies sous Vista HOME
est d'aller bidouiller dans la BDR, car comme je l'ai déjà dit, TOUT y est
!

Un exemple :
la clef :
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SeCEdit\Reg
Values\MACHINE/Software/Policies/Microsoft/Windows
NT/DCOM/MachineAccessRestriction
contient une entrée "DisplayName" dont la valeur est
"@wsecedit.dll,-59097"

Or si on examine le fichier MUI
"C:\Windows\System32\fr-FR\wsecedit.dll.mui" avec Resource Hacker p.ex,
dans la stringtable 3694/1036 on retrouve la chaine d'ID "59097" suivante
:
"DCOM : Restrictions d'accès ordinateur au format du langage SDDL
(Security Descriptor Definition Language)"
qui n'est autre que le libellé apparaissant dans SECPOL.MSC (quand on est
sous Vista PRO ou plus)
Mais ce libellé est bien déjà présent sous Vista Home !!!

On peut donc définir cette stratégie sous Vista Home en créant la clef
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\DCOM
puis l'entrée REG_DWORD de nom "MachineAccessRestriction"

Autre exemple (un peu plus parlant !!)
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SeCEdit\Reg
Values\MACHINE/Software/Microsoft/Windows
NT/CurrentVersion/Winlogon/PasswordExpiryWarning
contient une entrée "DisplayName" dont la valeur est
"@wsecedit.dll,-59031"
Dans "C:\Windows\System32\fr-FR\wsecedit.dll.mui", dans la stringtable
3690/1036 on retrouve la chaine d'ID "59031" :
"Ouverture de session interactive : prévenir l'utilisateur qu'il doit
changer son mot de passe avant qu'il n'expire"

Cette stratégie se retrouve bien dans la clef :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon
entrée "passwordexpirywarning" (valeur 0xE chez moi, soit "14" (jours) en
décimal)


Quand j'aurai un moment de libre, je concevrai un outil de remplacement.

Désolé de ne pas pouvoir faire plus, mais lutter contre la conceté des
autres (= MS dans le cas présent) est souvent une mission difficile ...

--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP]
http://www.bellamyjc.org ou http://jc.bellamy.free.fr

Bonjour,

Mais mon Vista refuse cette commande !

Comment ouvrez vous la Console d'édition des stratégies de groupes ??
--