OVH Cloud OVH Cloud

.adm suite ... Très ennervant !!!

2 réponses
Avatar
Dom
Bonsoir à tous,

Lecture faite du site de Mr JCB et de quelques (trop) rares articles à ce
sujet, je tente de "fabriquer" mes propres fichier .adm pour mes GPO (sous
AD avec clients 2k et XP). Un certain nombre de paramètres très intéressants
sont inscrits ds le registre mais non mentionnés dans les GPO par défaut de
Windows. Fort dommage !
Exemple: pour un profil de PC donné, je souhaiterai appliquer une GPO
contenant un autologon. L'idée est donc de créer une GPO perso. Je commence
doucement par la simple tentative de renseigner le DefaultUserName (sous
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon).
Je teste tout celà sous un XP SP2 en regardant l'impact de ma GPO via le
gpedit.msc du poste. Si OK, je deploierai sur mon domaine.

Mon exemple (tout con ...):
CLASS MACHINE
CATEGORY !!Autolog
KEYNAME "Software\Microsoft\Windows NT\CurrentVersion\Winlogon"
POLICY !!Autolog2
EXPLAIN !!Autolog3
PART !!Autolog4 EDITTEXT REQUIRED
VALUENAME "DefaultUserName"
END PART
END POLICY
END CATEGORY

[STRINGS]
Autolog="Noeud 1"
Autolog2="Nom d'utilisateur par défaut"
Autolog3="Permet de définir l'utilisateur par défaut"
Autolog4="Entrez ici le nom de l'utilisateur par défaut"

(J'ai tenté en CLASS USER mais ca ne change rien).
Ce .adm appliqué par import dans les modèles d'administration, je constate
qu'apparait:
Configuration Ordinateur (ou utilisateur selon le CLASS) --> "Modèles
d'administration" --> "Noeud 1" --> rien du tout.
Alors que je devrai voir au lieu de mon rien du tout "Nom d'utilisateur par
défaut" en tant que clef avec à l'intérieur de la GPO "Permet de définir
l'utilisateur par défaut" et la zone de texte "Entrez ici le nom de
l'utilisateur par défaut" en tant que valeur REG_SZ, rien ne s'affiche
!!!!!!!!
Je ne vois que mes jolis dossiers jaunes correspondants aux noeuds de la
GPO. Jamais les clefs contenues dans ces noeuds.
Je n'ai aucune erreur au chargement du fichier .adm !!! Je suis très ennervé
car contrarié de ne pas voir ou je me plante !!! Surtout sur un aspect aussi
intéressant des GPO ... Rrraaaaahhhhhhhhhhhh !

D'ou peut venir le pb ?
- autorisation quelconque sur le registre ? (je fais mon teste en admin de
mon PC)
- pb en relation avec le choix d'un CLASS USER ou MACHINE ?
- pb de XP SP2 ?
- ??????


A coté de ca, je me suis fait un petit .adm pour cacher ts les lecteurs d'un
postes de travail qui, lui marche super bien ...

CLASS USER

CATEGORY !!Shell

CATEGORY !!Restrictions
KEYNAME Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
POLICY !!HideDrives1
PART !!HideDrives2 DROPDOWNLIST REQUIRED
VALUENAME "NoDrives"
ITEMLIST
NAME "Normal" VALUE NUMERIC 0
NAME "Masquer C" VALUE NUMERIC 4
NAME "Masquer C&D" VALUE NUMERIC 12
NAME "Masquer C,D&E" VALUE NUMERIC 28
NAME "Masquer A,B,C,D&E" VALUE NUMERIC 31
NAME "Masquer A,B,C&E" VALUE NUMERIC 23
NAME "Tout masquer sauf D" VALUE NUMERIC 67108855
NAME "Masquer tout" VALUE NUMERIC 67108863
END ITEMLIST
END PART
END POLICY

END CATEGORY
END CATEGORY ; Shell

[STRINGS]
Shell="Affichage des unités disques"
Restrictions="Restrictions"
HideDrives1="Masquer les lecteurs (choisir dans la fenêtre du bas)"
HideDrives2="Masquer les lecteurs dans le Poste de travail"

Désolé de jouer les chieurs mais ca me contrarie tellement de pas
comprendre.
Si une ame baignée d'intelligence passait dans le coin ...

Merci à tous !

Dom

2 réponses

Avatar
Dom
Je pense avoir trouver le truc !!!!
Je vous en fait profiter (et je m'excuse aupres de Mr JCB que j'avais lu en
diagonale ...):
IL FAUT REGLER L'AFFICHAGE DS GPEDIT.MSC POUR AFFICHER LES CLEFS NON
CONFORMES.
Pfou ... Que de tests faits pour rien ...
Grrr, je m'en veux !

Dom
Avatar
Jean-Claude BELLAMY
Dans le message :44077f30$0$10095$,
Dom a pris la peine d'écrire ce qui suit :
Je pense avoir trouver le truc !!!!
Je vous en fait profiter (et je m'excuse aupres de Mr JCB que j'avais
lu en diagonale ...):
IL FAUT REGLER L'AFFICHAGE DS GPEDIT.MSC POUR AFFICHER LES CLEFS NON
CONFORMES.
Pfou ... Que de tests faits pour rien ...
Grrr, je m'en veux !


Ne t'inquiète pas, je ne connais PERSONNE qui ne se soit pas fait avoir avec
ce PAC (piège à c..) !
Même moi j'y ai eu droit ! ;-)

Et c'est effectivement le genre de glute sur laquelle on peut passer un
temps fou !
Il serait bienvenu de la part de MS d'indiquer dans la MMC de GPEDIT s'il y
a une restriction d'affichage ...
(et en ce qui me concerne de mettre plus en évidence l'avertissement
http://www.bellamyjc.org/fr/strategie.html#ajout)

--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP]
http://www.bellamyjc.org ou http://jc.bellamy.free.fr