Embed Size (px)
DESCRIPTION
n
Citation preview
Questions et Réponses NT/2000/XP/2003
Voir aussi : browse.to/minifaq
Q00 : Accéder à la base de connaissances Microsoft Q01 : Comment mettre à jours la base de registre en automatiqueQ02 : Cacher les dossiers pour lesquels un utilisateur n'a pas de droit d'accèsQ03 : Je voudrais afficher un message au démarrage du système.Q04 : J'ai des problèmes de connexion avec l'accès distant comment en savoir plus ?Q05 : Comment savoir quelle est la version de mon système ?Q06 : Quelle taille pour mon fichier d'échange (le fameux "page file" : pagefile.sys) ?Q07 : Administrer IIS 6.0 depuis un poste XPQ08 : Quelle boite à outils pour NT/W2K.Q09 : Comment supprimer un service.Q10 : Où trouver les Services Pack (SP1) de Windows Vista [03/2008]Q11 : Comment activer ou supprimer la mémorisation du dernier utilisateur connecté.Q12 : Quelle politique de gestion des bandes de Sauvegarde ?Q13 : Désactiver la fonction d'exécution automatique des CD-ROM ?Q14 : Comment synchroniser les horloges de postes d'un réseau ?Q15 : Pas de Mire au démarrage ou contenu d'une disquette de boot NT 4.0.[NT]Q17 : Quels Hotfixes après le W2K SP1 ? [W2K]Q20 : Comment faire une disquette de démarrage réseau sous DosQ21 : Plus d'information sur un article QXXXYZZ Q22 : Disquette de démarrage pour lire une partition NTFSQ23 : Arrêter ou redémarrer automatiquement un système NT, Windows 2000, XP ou 2003.Q24 : Lancement automatique de ProgrammeQ25 : Où trouver les Services Pack (SP 3, SP 4) de Windows 2000 [W2K]Q26 : Où trouver les Services Pack (SP1, SP 2) de Windows 2003 [W2K3]Q27 : Où trouver les Services Pack (SP1, SP 2) de Windows 2008 et Vista [W2K8]Q28 : Suivi des patchs et Hotfixes [NT/W2K]Q29 : Gérer les services (Locaux/Distants) [2009/02]Q30 : Administrer un serveur depuis une station de travail [NT/W2K0/XP]Q31 : Gérer les journaux d'évènements (Locaux/Distants) Q33 : Que faire d'un fichier DUMP (memory.dmp) [NT/W2K]Q34 : Reformater une partition NTFS [NT/W2K/XP]Q35 : A Propos des explorateurs de domaine (Browser) [NT/W2K]Q36 : Garder sa connexion RAS ouverte lors d'une fermeture de session.[NT/W2K]Q37 : Le Kit de ressource technique. [NT/W2K]Q38 : Empêcher l'affichage du nom du dernier utilisateur connecté [NT/W2K]
PDFmyURL.com
Q38 : Empêcher l'affichage du nom du dernier utilisateur connecté [NT/W2K]Q39 : Activer le mode de compatibilité NT/95 sous Windows 2000.[W2K]Q41 : Où trouver les Services Pack de Windows XP [XP]Q42 : Désactiver la remontée d'erreur pour un service [NT/W2K/XP]Q43 : Désactiver la création des partages administratifs [NT/W2K/XP]Q44 : Trouver les disquettes d'installation XP PRo/HomeQ45 : Les outils du Kit de ressources pour Windows 2003 [XP/W2K3]Q46 : Outils pour réparer le registre de Windows 2000Q47 : Qui a le droit sur quoi ? ou comment avoir un état exhaustif des permissionsQ48 : Faire un peu de ménageQ49 : Une corbeilles sur un partage réseau ?Q50 : Mise en place du client Shadow Copy Q99 : Fini pour le moment ?
Q00 : Accès à la base de connaissance Microsoft.
Accès à la base de connaissance Microsoft : Q01 : Comment mettre à jours la base de registre en automatique ?
Mise à jours le 16/03/2005
Pour jouer, sans confirmation et sans message, un fichier *.reg ajouter simplement /s dans la ligne de commande :
regedit /s fichier.reg
Pour enchaîner plusieurs mise à jours de la base de registre, je préfère personnellement utiliser un petit scripts (dans mon cas c'est souvent du Kixtartmais pourquoi du VBS).
Q02 : Cacher les dossiers pour lesquels un utilisateur n'a pas de droit d'accèsMise à jours le 15/02/2006
Il n'est pas possible nativement d'empêcher un utilisateur de voir un dossier où du moins l'existence d'un dossier. Windows n'effectue de contrôle quelors de la tentative d'accès à l'objet c'est à dire quand l'utilisateur essaye d'ouvrir le dossier pour en visualiser le contenu.
Il est bien sur possible de masquer un dossier (dossier caché) de la même manière qu'on masque un fichier (fichier caché) mais ce "masquage" nerésiste pas aux options "affichage des fichiers cachés". Et le fichier ou le dossier est caché à tout le monde y compris aux gens qui doivent pouvoir yaccéder. Ce masquage est donc aussi gênant qu'inefficace.
Il est désormais possible d'obtenir cette fonctionnalité sur un serveur 2000 ou 2003 grâce à un produit tiers : Cloak de la société Scriptlogic. Ce logicielest distribué en France par Copernet [Fiche produit].
Le produit est encore tout récent et je n'ai pu obtenir de licence pour le tester dans la durée, il convient d'être prudent et de ne déployer pour lemoment que sur un environnement de test. Il est par contre possible de télécharger une version d'évaluation qui pourra être déployé sur une VirtualMachine où sur un serveur "jetable".
Sur les Windows 2003, il y'a maintenant [Windows Server 2003 Access-Baed Enumeration], un produit Microsoft qui rend le même service [MS].
Q03 : Je voudrais afficher un message au démarrage du système
Vous pouvez faire apparaître une boite de dialogue contenant un message au démarrage de Windows. Allez dans la base des registres
PDFmyURL.com
Vous pouvez faire apparaître une boite de dialogue contenant un message au démarrage de Windows. Allez dans la base des registres(Démarrer/Exécuter puis tapez regedit ou regedt32 sous NT) Sélectionnez le dossier HKEY_LOCAL_MACHINE\ Software\Microsoft\ WindowsNT\CurrentVersion\Winlogon. Cliquez avec le bouton droit sur la fenêtre de droite pour créer une nouvelle valeur de chaîne que vous intitulerez LegalNoticeCaption. Double cliquezalors sur cette chaîne puis tapez le titre de votre message dans le champ Données de la valeur.Créez ensuite une nouvelle chaîne intitulée LegalNoticeText dont le champ Données de la valeur sera votre message. Pour Supprimer un message encombrant vous pouvez jouer le fichier Suivant : NoLegalNoticeNT.reg
Q04 : Comment tracer le déroulement d'une connexion RAS
Windows NT permet de consigner toutes les informations transférées entre le service RAS, le modem et les périphériques distants. Pour il suffit demodifier la clé de registres suivante : [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\rasMan\Parameters] en positionnant la clé Logging à 1 Un fichier Device.log est alors créé dans le dossier %WINNT\system32\ras. Ce fichier est recréé à chaque démarrage du service d'accès distant. Pour activer ou désactiver le log des évènements RAS, vous pouvez aussi utiliser les fichiers suivants : DebugRasOn.reg et DebugRasOff.reg Source : Microsoft Windows NT Server - Complément sur la gestion du réseau (ref n° 81656)
Q05 : Comment savoir quelle est la version de mon système ?Mise à jours le 05/05/2007
Pour connaître facile quelle est la version du système et le service pack d'un système, lancer l'utilitaire winver.exe.Vous récupérez : La version du système : NT 4.0, le numéro de release 1381, le service pack en cours SP6 et même la sous version du service pack sinécessaire : Service pack 6a.Winver.exe est fourni avec le Kit de ressource technique de Windows NT mais aussi dans les services pack (SP6a) et avec tous les systèmes récents2000/XP/2003/LH.
Q06 : Quelle taille pour mon fichier d'échange ?Mise à jours le 28/04/2007
Depuis longtemps, les systèmes Windows peuvent gérer plus de mémoire que ce que la machine n'en possède réellement. Comment est ce possible? enstockant sur disque des portions de mémoire (programme et/ou données) qui ne sont pas utilisés pendant un moment. Quand le système détecte qu'il abesoin de ces plages de mémoires, il provoque une lecture des informations sur le disque.
Cette mémoire virtuelle est stockée (dans la configuration par défaut) dans un fichier nommé pagefile.sys qui est à la racine du disque C:.
La taille par défaut est celle qui est recommandée dans la plupart des articles qui parle du sujet, à savoir 1.5 la taille de la mémoire jusqu'à une taillemémoire de 2 Go. Après, il n'est pas conseillé d'augmenter la taille du pagefile.sys sauf si on veut pouvoir continuer à générer des dump mémoire encas de crash. Nota : On doit pouvoir encore trouver certaines recommandation qui parle d'un ratio de 2.5. Il faut se souvenir que sous NT 4.0, un serveur avec 64Moétait un serveur "costaud".
On peut respecter les règles suivantes :
Un fichier d'échange d'un minimum de 2Mo pour NT/2000 et 16Mo pour un Windows 2003 sur le disque C:
Taille totale des fichiers d'échange doit être supérieure d'un méga à la taille de la mémoire physique.
On peut aussi contrôler empiriquement la taille de la mémoire à l'aide du gestionnaire de tâches. Dans le cadran en bas à gauche [Charge dédié (Ko)],
PDFmyURL.com
On peut aussi contrôler empiriquement la taille de la mémoire à l'aide du gestionnaire de tâches. Dans le cadran en bas à gauche [Charge dédié (Ko)],l'indicateur "pic" permet de voir le maximum de mémoire demandé par le système. Contrôler cette valeur lors d'une utilisation intensive de l'ordinateur.Elle permet d'avoir une idée des besoins de votre système. En fonction de ces valeurs, vous pourrez ajuster la taille de la mémoire virtuelle.
Quelques liens :
NT - Optimizing Your Paging File (PAGEFILE.SYS) [MS 99768]
NT - Pagefile Size Limited to 4,095 MB [MS 197776]
NT, XP, 2K0, 2K3 - RAM, Mémoire virtuelle, Pagefile et tout le truc [MS 555223]
XP, 2K0, 2K3 - How can I optimize the Windows 2000/XP/2003 virtual memory (Pagefile)? [Petri]
Q07 : Administrer IIS 6.0 depuis un poste XP
Mise à jours le 06/10/2007
Si vous avez pris l'habitude d'administrer vos serveurs IIS 5 depuis un poste XP via une belle console bien adapté, vous vous sentirez peut être déçu(même frustré, n'ayons pas peur des mots) quand vous essayerez d'appliquer le même traitement à votre nouveau serveur Windows 2003 / IIS 6.0.
Heureusement, il y'a un petit outils qui peut vous permettre de vous sortir d'affaire et vous éviter de dégainer une fois de trop le client RDP (j'espère quevous avez banni VNC de vos serveurs 2003).
Pour trouvez cet outil, allez voir chez Microsoft [MS 312504 ]
Q08 : Quelle boite à outils pour NT ou Windows 2000 ?Mise à jours le 05/01/2005
Voici quelques outils que j'installe ou que j'utilise pour être chez moi et le plus efficace sur les systèmes NT (4.0). J'ai privilégié les outils freeware mais ily'a quand même des sharewares et des outils commerciaux.
Q09 : Supprimer un serviceMise à jours le 10/03/2008
La méthode les mains dans le cambouis :-)
Dans la base de registre (avec regedit par exemple), supprimer la branche correspondante au nom court du service :HKLM\SYSTEM\CurrentControlSet\Services\nom-du-service
Ensuite, supprimer le(s) fichier(s), le(s) répertoire(s) de l'application installée.
Par la commande SC
SC <Serveur> delete Nomduservice
PDFmyURL.com
voir QR-NT
Q10 : Où trouver les Services Pack (SP1) de Windows VistaMise à jours le 19/03/2008
Après plusieurs mois d'attente, le service pack pour Windows Vista est enfin disponible en téléchargement :
Sur le site de Microsoft taille 435 Mo [MS ]
Q11 : Activer ou supprimer la mémorisation du dernier utilisateur connecté ?
En standard, l'ouverture de session indique le nom de l'utilisateur s'étant connecté. Un réglage permet de supprimer cela. Je voudrais récupérer cetteconfiguration.
Il s'agit de la clé : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\DontDisplayLastUserName.Cette clé est une valeur de type chaîne (REG_SZ). A "1" le nom du dernier utilisateur connecté n'est plus affiché.
Pour activer cette fonction utilisez le fichier reg : LastUserName-Cacher.reg pour le réactiver utilisez LastUserName-Montrer.reg.
Sans passer par le registre, il est possible d'utiliser TweakUI.
Pour Windows 2000, la procédure est différente. Vous pouvez utilisez les stratégies locales de sécurité pour cela.
Q12 : Quelle politique de gestion des bandes de Sauvegarde ?Mise à jours le 10/12/2006
Vous venez d'installer votre lecteur de Bandes (DAT, DTL Onstream ou autre) et vous voila d'un coup perplexe. Combien de bande pour sauver quoi etquand ?
Je vous conseille d'avoir prévu un lecteur permettant de stocker toutes les données à conserver (les lecteurs OnStreams sont d'un prix abordable pour30 ou 50 Go compressés). Ensuite Stockez chaque soir de la semaine tout ce qui doit être conservés. En jouant sur le nombre de bandes vous pourrezremonter sur un semaine ou sur 15 jours.
Donc pour en revenir aux bandes, chaque jours de la semaine 1 bande complète :
1. Lundi2. Mardi3. Mercredi4. Jeudi
Le vendredi j'ai 2 bandes que j'alterne. Les vendredi des semaines paires et les vendredi impairs. Chaque mois, je prends la bande d'un des premiersjours du mois (pas un vendredi) et je la mets de coté sur 3 mois.
Il me faut donc 4 bandes de la semaine, 2 bandes des vendredi et 3 bandes pour les mois précédents. Au total ma rotation est 9 bandes.
PDFmyURL.com
On peut aussi trouver des rotations sur 4 vendredis et 12 mois avec 4 bandes de la semaine (Lundi, Mardi, Mercredi, Jeudi), 4 bandes des vendredi(chaque vendredi du mois on change de bandes) et 12 bande pour chacun des mois de l'année. Au total ma rotation est 4+4+12 soit 20 bandes.
Bien sur la politique de gestion de ces bandes dépends aussi de l'information à stocker. Si retrouver un fichier qui à 6 mois n'a aucun intérêt, inutile defaire une rotation sur 12 mois.
Pour en savoir plus, allez lire la section BACKUP de la NT FAQ FR ou sa version originale NTFAQ.
Q13 : Désactiver la fonction d'exécution automatique des CD-ROM ?
Il suffit de fixez la valeur autorun de la clé \\HKLM\System\CurrentControlSet\Services\Cdrom ou utilisez le fichier CDExacAutoInactif.reg.Pour le réactiver utiliser le fichier CDExecAutoActif.reg.
Q14 : Comment synchroniser les horloges de postes d'un réseau ?
Mise à jours le 27/02/2009
De façon manuelle, il est possible d'utiliser la commande NET TIME pour afficher ou positionner l'horloge d'une machine en fonction de celle d'une autremachine du même réseau. Cette commande est disponible sous Windows 95/98/Me/NT/2k/XP...
Exemple :
Net time \\MACHINE /S /Y (Synchronise le poste sur la machine \\MACHINE).
Net time /DOMAIN:MONDOMAINE /S /Y (Synchronise le poste à partir du contrôleur de domaine)
Sur les systèmes NT et suivants (2000/XP...), cette commande demande que l'utilisateur ait le droit de modifier l'heure du système. Il n'est pas toujoursjudicieux de laisser ce droit aux utilisateurs (et même aux utilisateurs avec pouvoir !!!).
En ce qui concerne les systèmes NT 4.0, il est plus pertient d'installer un service de synchronisation des horloges (w32time). Ce service est maintenantdisponible en standard sur les Windows 2000. Pour savoir où trouver les programmes voir la question 18.La commande settime peut aussi être utilisée dans un script kixtart.La synchronisation des serveurs et des postes de travail est un des préalables à l'installation d'un IDS. Il est en effet primordial d'avoir la même référencetemporelle pour suivre les évènements du réseau.Et pour activer le serveur NTP sur un système 2000 ou XP
Clé: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters]Valeur : LocalNTPType de donnée : REG_DWORDValeur : (0 = désactivé, 1 = activé)
et activer le service horloge Windows.
Voir le site Winguides(articles 1117 et 1118) . Voir aussi sur le site ITPRO l'article [ITPRO 1448] de juillet 2003.
Pour les Windows 2000 :
Activer le service Horloge Windows (W32time)Positionner (sur un contrôleur de domaine par exemple) un serveur de temps (toujours par exemple ntp.internet-fr.net qui est un serveur NTPouvert)net time /setsntp:ntp.internet-fr.net
PDFmyURL.com
net time /setsntp:ntp.internet-fr.netou net time /setsntp:ntp0.oleane.net ou net time /setsntp:ntp1.oleane.netPour provoquer manuellement la mise à l'heure depuis un client : w32tm /once
Pour une mise à jours automatique, lancer le service w32time (horloge windows)
Pour les Windows 2003, la syntaxe de net time a légèrement changé mais le positionnement du serveur NTP reste le même. La commande deresynchronisation devient.
Positionner (sur un contrôleur de domaine par exemple) un serveur de temps (toujours par exemple ntp.internet-fr.net qui est un serveur NTPouvert)net time /setsntp:ntp.internet-fr.netPour provoquer manuellement la mise à l'heure depuis un client : w32tm /resync
Pour trouver une liste de serveur de temps voir l'article 23316 de la windows2000FAQ et pour les serveurs français www.cru.fr , en ce quiconcerne ceux qui comme moi sont hébergés chez free, il semblerait (car il ya beaucoup de bruit à ce sujet) que les serveurs NTP de free soient :ntp1.proxad.net et ntp2.proxad.net .Des infos supplémentaires :
Pour les systèmes Windows 9x voir aussi sur le site d' Etienne Durup son travail sur la synchronisation des postes Windows 95 Un discussion (en anglais hélas) sur le service W32time . C'est écrit par une boite qui cherche à vendre un meilleur produit mais ça
permet de se faire une idée des limites du produits. Un autre How-to anglais par le NIST :
Opérations de base du service de temps Windows : [MS 224799 ] [MS 224799 ] Comment faire pour configurer un serveur de temps faisant autorité dans Windows 2000 [MS 216734 ] [MS 216734 ] Configuration d'un serveur de temps avec autorité dans Windows XP [MS 314054 ] [MS 314054 ]
Configuration des XP pour l'intervalle de synchronisation [MS 297227] Le détail du registre (Microsoft) pour Windows 2000. Il y' a des différences dans XP : [MS 223184] La configuration de l'Université de Laval : Si vous voulez surveiller ce qui se passe : [MS 307937 ]La page de Gils Gayraud (autre MVP) [gilisa.free.fr ] Pour ceux qui aime la langue de Shakespeare [WindowsNetworking ]
Parmi les problèmes qui peuvent être liés à la synchronisation des PC sur le Domaine voir :
Des messages d'erreur signalent toutes les cinq minutes des événements 1000, 1001 et 13508, indiquant des problèmes de réplication [MS285923 ]
Q15 : Pas de Mire au démarrage ou contenu d'une disquette de boot NTmise à jours le 02/02/2004
Au Démarrage la mire de sélection du système n'apparaît pas. Cette mire permet de sélectionner un démarrage normal de NT, un démarrage en VGA oumême, s'il a été installé, le système DOS.Dans ce cas utiliser un disquette de démarrage de NT.Cette disquette doit contenir les fichiers suivant et avoir été formatée à partir d'un système NT :
PDFmyURL.com
Boot.iniBootsect.dosNtDetect.comntldrNtbootdd.sys si le système comporte des disques SCSI.
Le boot.ini doit être une sauvegarde du fichier de la machine en cours ou celui d 'une machine équivalente (même type de disque IDE ou SCSI et mêmeorganisation des partitions).
Pour plus d'infos sur le boot.ini voir l'article Q102873 de la base de connaissance Microsoft. Voir aussi l'article de JCB sur le sujet Sur la génération de la disquette de boot, voir l'article Q119467 de la base de connaissance Microsoft.
Enfin les disquettes d'installation des principaux systèmes peuvent aussi être trouvées sur le net
Q16 : Quels Hotfixes après le SP1 de Windows 2000 ?Mise à jours le 27/10/2003
Pour en savoir plus sur le SP1 voir le site NTFAQFR
Pour Serveur et Station : Le correctif Q265365. : Pour patcher DFS. Cette mise à jour résoud le " File Replication Service Creates UnNeeded Directories in Distributed FileSystem Root Alternates" de Windows 2000.Le correctif Q272252 : Cette mise à jour concerne la signature incorrecte du fichier Xenroll.DLL que l'on retrouve dans certaines versions traduitesde Windows 2000, notamment dans les versions française, allemande, italienne, espagnole et japonaise de Windows 2000
Pour les utilisateurs de FrontPage 2000 :Le correctif Q274294 : Cette mise à jour résout la confirmation de l'enregistrement des extensions serveur dans Frontpage 2000, lorsque desextensions non-HTML sont utilisées avec le SP1 (Service Pack 1) de Windows 2000.Tout ceci est maintenant obsolète du fait de la livraison du SP2 et du Roll-up poste SP2 et maintenant du SP3 et même du SP4. voir plus loin
Pour trouver les services pack Windows 2000 et autres : www.communautech.com
Q17 : Où trouvez DFS pour Windows NT 4.0Mise à jours le 28/07/2004
Article en cours de replacement voir QR/NT:Question 09
Q18 : Ou trouvez W32TIME pour Windows NT 4.0Mise à jours le 14/08/2004
Article en cours de replacement voir QR/NT:Question 10
Q19 : Comment défragmenter un disque sous Windows NT 4.0 ?Mise à jours le 15/11/2004
Article en cours de replacement voir QR/NT:Question 11
PDFmyURL.com
Q20 : Comment faire une disquette de démarrage réseau sous Dos
Mise à jours le 01/01/2006
Séverin Terrier à fait un gros travail sur le sujet Disquette de Boot avec prise en charge réseau TCP/IP [AutourDuPC.com] Voir le site de J.HELMIG (http://www.wown.com/j_helmig/Doscl3up.htm) Voir le site www.bootdisk.com Voir aussi la NTFAQ et la NTFAQFR.
Une fois qu'on a vu cela, on se trouve très vite limité par la disquette de démarrage dos face à un système NT/2000 ...
Bien que Windows 2000 et suivant permettent un certain nombre d'opération en pseudo mode DOS via la console de réparation, si le disque ne bootepas, l'administrateur se trouve toujours bien embêté.
La solution miracle (le mot n'est peut être pas trop fort) peut se trouver dans les outils comme Bart's PE (). Vous trouverez sur le site de Severin Terriertoute la documentation en Français pour utiliser cet outils et faire un CD de boot sous XP ou 2003.
Et en rappel, l'article Q131735 de la base de connaissance Microsoft vous explique comment recréer les 3 disques d'installation de Windows NT(Station ou Serveur).
Q21 : Plus d'information sur un article QXXXYZZ (Merci JCB)Mise à jours le 23/03/2005
Pour consulter les informations relatives aux articles "Q xxxyzz", voir le site Microsoft avec une adresse :
http://support.microsoft.com/?id=XXXYZZ http://support.microsoft.com/?kbid=XXXYZZ http://support.microsoft.com/default.aspx?scid=kb;fr;XXXYZZ http://support.microsoft.com/default.aspx?scid=kb;EN-US;XXXYZZ
Les deux premières lignes permettent un accès à la base de connaissance dans le langage de l'utilisateur (défini dans IE). Si bien sur l'article a ététraduit. Dans le cas des traductions automatiques, hummm, je vous invite à consulter les articles en anglais !!!! Les deux dernières lignes permettent de forcer la langue (en Français si existant ou en anglais). L'ancienne convention doit, je pense, toujours être supportée :http://support.microsoft.com/support/kb/articles/qxxx/y/zz.asp
Q22 : Disquette de démarrage pour lire une partition NTFSMise à jours le 08/01/2004
Il n'est hélas pas possible de booter un NT à partir d'une disquette mais il est possible de booter sur disquette pour lire le contenu d'une partition NTFS.
Créer une disquette de boot 6.2x ou Windows 95/98/Me.Ensuite télécharger sur le site de sysinternals l'outils NTFSDOS. Il vous permettra de lire le contenu d'une partition NTFS. Cet outils existe en deuxversions : une gratuite limité en lecture et un commerciale (winternals) qui permet aussi l'écriture.
Et si vous êtes un peu pressé, fatigué et peu sur de vous allez sur le site Severin Terrier et pourrez télécharger (en français) une disquette boot avecsupport NTFS (basé sur NTFSDOS) et noms longs, poursauvegarder des données en conservant les noms longs .
PDFmyURL.com
Q23 : Comment arrêter ou redémarrer un systèmeMise à jours le 30/11/2006
Le Kit de Ressource Technique Microsoft est fourni avec une petit outils : shutdown.La syntaxe pour un arrêt immédiat du système est :shutdown /L /T:0 /Yéventuellement ajouter un /C pour fermer de force toutes les applications existantes :shutdown /L /T:0 /Y /C (version NT/2000)shutdown -s -t:0 -f (version XP)Syntaxe complète Sous 2000 :Usage: SHUTDOWN [/?] [\\Computer] [/L] [/A] [/R] [/T:xx] ["Msg"] [/Y] [/C]/? Shows this screen.\\Computer Specifies a remote computer to shutdown./L Specifies a local shutdown./A Abortes a systemshutdown. This is only possible during the timeout period.If this switch is used, all other are ignored./R Specifies that the machine should reboot after shutdown./T:xx Sets the timer for system shutdown in seconds.[20 sec. default]"Msg" Specifies an additional message/Y Answer all following questinons with yes/C Forces running applications to close.
Sous XP
c:\>shutdown /?Utilisation : shutdown [-i | -l | -s | -r | -a] [-f] [-m \\nom_ordinateur] [-t xx] [-c "commentaire"] [-d up:xx:yy]Sans argument Affiche ce message (identique à -?)
-i Affiche l'interface graphique, doit être la 1ère option
-l Ferme la session (ne peut pas être utilisé avec l'option -m)
-s Met l'ordinateur hors tension
-r Met l'ordinateur hors tension et le redémarre
-a Annule une mise hors tension système
-m \\nom_ordinateur Ordinateur distant à mettre hors tension/redémarrer/annuler
-t xx Définir le délai d'expiration pour la mise hors tension à xx secondes
-c "commentaire" Commentaire de la mise hors tension (max imum de 127 caractères)
-f Force des applications en cours d'exécution à se fermer sans avertissement
-d [u][p]:xx:yy Le code de raison de la mise hors tension
u est le code utilisateurp est un code de mise hors tension planifiéxx est le code de raison majeur (valeur entière inférieure à 256)
PDFmyURL.com
xx est le code de raison majeur (valeur entière inférieure à 256)yy est le code de raison mineur (valeur entière positive inférieure à 65536)
Il est aussi possible de trouver des outils comparables en freeware voir logiciels.ntfaqfr.com. Voyez aussi chez SysInternals-Technet (archive) dans la série des pstools, l'outils psshutdown qui permet des fonctions similaires à shutdown.Voir aussi l'outils SysReboot du laboratoire SupInfoDe même que sous Unix, ces utilitaires peuvent aussi bien servir pour arrêter un système que pour le rebooter . Et le système peut être un système localou une machine distante.Des détails sur le Shutdown de Windows 2003 [MS]
Variante pour faire rebooter le système de façon programmé (les dossiers sont là pour indication). Le script de redémarrage automatique peut être utiliséaussi pour arrêter de façon programmé le poste de travail ou le serveur.
Créer dans le dossier c:\scripts un petit fichier reboot.cmd. Ce fichier contient
version Kit de ressource technique et NT 4.0 :
@Echo offREM Reboot du serveurshutdown /L /R /T:50 /C /Y "Arret de maintenance"
version Windows XP : arrêt de la machine dans 50 secondes en "forçant" l'arrêt de toutes les applications
@Echo offREM Reboot du PCshutdown -s -t:50 -f -c "Arret de maintenance"
Version avec l'outils PsShutdown de SysInternals-Technet (arrêt immédiat avec reboot de la machine locale avec message à la console)
@Echo offREM Reboot du serveurpsshutdown -r -t 0 -f -m "Arret de maintenance"
A l'aide du service planning ou du planificateur de tâche définir un job planifié du genre :
at 03:00 every monday "c:\scripts\reboot.cmd"
Quelques remarques sur les privilèges nécessaires à l'arrêt d'un système Windows.Si vous êtes administrateur du poste aucun soucis, que ce soit Shutdown, PsShutdown ou l'arrêt de la machine tout est possible. Si vous n'êtes pasadministrateur, l'utilisation de PsShutdown n'est plus possible car l'outils utilise le partage Admin$ pour se télécharger sur le système distant. Par contrel'utilisation de Shutdown reste possible sous réserve d'avoir le privilège [Forcer l'arret depuis un système distant]. Ce privilège peut être accordé soit vial'outils Stratégie Locale de Sécurité soit par un stratégie globale.
Q24 : Lancement automatique de ProgrammeMise à jours le 16/02/2008
Q. Un programme essaye de démarrer à chaque fois que je démarre NT ou que j'ouvre une session.Les applications peuvent êtres lancées d'un grand nombre d'endroits :
à partir du ligne Run= ou load= dans le win.ini (applications 16 bits)
à partir du menu démarrer - Programmes - démarrage pour l'utilisateur courant ou tous les utilisateurs.
Grâces a la base de registre et les clés :
PDFmyURL.com
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnceHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnceHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnceHKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows, run et Load.
Le plus simple est d'utiliser la fonction de recherche de l'éditeur de la base de registre (REGEDIT). Cf www.ntfaqfr.com article [probsolv13 ].Il est aussi possible d'utiliser des utilitaires tiers.Un des plus adapté à ce problème est à mon goût Startupcpl de Mike Lin [mlin.net ]. Cet utilitaire existe sous forme de plug-in pour le panneau deconfiguration ou comme outils indépendant. Il permet de faire le tour de toutes les entrées du registre et des dossiers démarrer (All User et personnel).
On trouve aussi chez sysinternals un outils Autoruns. Il existe aussi en version ligne de commande ce qui peut être très utile pour vérifier un parc demachines.
Il y'a aussi SilentRunners qui se présente lui sous forme d'un petit vbs [Infos ]
Q25 : Où trouver les Services Pack (SP3, SP4) de Windows 2000Mise à jours le 07/04/2006
Pour les informations d'installation :
Pour le SP2, http ou sur ftp
Pour le SP3, voir les indications d'installation chez Microsoft . en français et en anglais .
Pour le SP4, voir les indications d'installation chez Microsoft . en français et en anglais
SP5 ?? et non ! mais un dernier Roll-UP post SP5 chez Microsoft en anglais . en français et
Pour ceux qui voudrait télécharger les Updates pour une installation future voir le site Catologue Windows Update.Le SP2 doit être complété par une roll-up post sp2 voir par exemple : logiciels.ntfaqfr.com/Telechargements.htmlEt pour ceux qui voudrait savoir combien de temps sera supporté Windows 2000, voir la description du cycle de vie des systèmes Microsoft .Pour les mises à jours du DataAccess voir : www.microsoft.com/dataLes principaux Services Pack et Updates sur un site français : www.communautech.com Pour rappel, les services pack de tous les systèmes Windows sont cumulatifs. Passer le dernier en date est suffisant.Par contre cela ne dispense pas de faire un WindowsUpdate juste après. Les correctifs WindowsUpdate sont principalement des mises à jours destinées àmaintenir votre système dans un état acceptable en attendant justement le prochain Service Pack.
Q26 : Où trouver les Services Pack (SP1, SP2) de Windows 2003Mise à jours le 08/04/2007
Pour les informations d'installation :
SP1 anglais, voir les indications d'installation chez Microsoft . SP1 32bits et 64bits en Français, voir les indications d'installation chez Microsoft en anglais .
Le SP2 de Windows s'applique aux versions Windows 2003, 2003 SP1 et 2003 R2. Il existe pour les plateformes X86, x64 et ia64. PDFmyURL.com
SP2 anglais x86 , voir les indications d'installation chez Microsoft . SP2 Français x86, pour les autres versions .
Pour rappel, les services pack de tous les systèmes Windows sont cumulatifs. Passer le dernier en date est suffisant. Par contre cela ne dispense pas defaire un WindowsUpdate juste après. Les correctifs WindowsUpdate sont principalement des mises à jours destinées à maintenir votre système dans unétat acceptable en attendant justement le prochain Service Pack.
Q27 : Où trouver les Services Pack (SP1, SP2) de Windows 2008 et VistaMise à jours le 06/07/2009
Le Service Pack 1 de Vista est téléchargeable depuis
SP1 32bits (544 Mo) et 64bits (726 Mo) Anglais, voir les indications d'installation chez Microsoft . SP1 32bits (544 Mo) et 64bits (726 Mo) Français, voir les indications d'installation chez Microsoft en anglais .
En ce qui concerne Windows 2008, la première version livrée est directement une version SP1 pour assurer une cohérence de livraison avec Vista. leservice pack 2 est désormais commun entre Vista et Windows 2008
SP2 32bits et 64bits (577 Mo) Anglais, voir les indications d'installation chez Microsoft . SP2 32bits et 64bits (577 Mo) Français, voir les indications d'installation chez Microsoft .
Q28 : Suivi des patchs et Hotfixes
Mise à jours le 22/11/2008
Chez Microsoft voir l'outils MBSA (Microsoft Baseline Security Analyser) [MBSA ] qui permet un suivit des Patch et de la sécurité du poste.Pour les heureux possesseurs de VISIO 2003, il est possible de jumeler la MBSA et Visio [MS].Toujours chez Microsoft mais plus limité HFNCheck (hfnetchk.asp).Ces deux outils font partis d'un ensemble d'outils qui couvrent le déploiement et la sécurité des systèmes NT : (tools.asp).Chez SysInternals, l'outils PSINFO (composant des PSTOOLS) permet de connaître à la fois en local ou à distance les hotfixes installés sur un poste.Pour les mise à jours de Poste, l'outils Windows Update d'IE est un atout indispensable. Il est aussi possible de passer par les sites de mise à jours de Microsoft.Le site Corporate Update hélas n'existe plus mais il est remplacé maintenant par le Software Update Services qui ne concerne que les systèmespostérieurs à Windows 2000.Il y'a aussi maintenant le site Catologue Windows Update qui reprend les fonctionnalités du corporate Update.Pour Windows NT Server voir : http://www.microsoft.com/ntserver/nts/downloads/default.aspPour les systèmes 2000 et XP voir : Microsoft Software Update Service (SUS). et la doc sur SUS
Pour en savoir plus sur Software Update Services voir le site laboratoire-microsoft ou lire la doc
Q29 : Gérer les services (Locaux/Distants)Mise à jours le 17/02/2009
En local, les commandes "net start" et "Net Stop" permettent le lancement ou l'arrêt d'un service.
La commande "Net start" sans paramètre permet d'afficher la liste des services actifs.
La commande "Net Start/Stop" reste quand même bien limitée dans son action sur les services mais elle reste une référence (historique aujourd'hui, elle PDFmyURL.com
La commande "Net Start/Stop" reste quand même bien limitée dans son action sur les services mais elle reste une référence (historique aujourd'hui, elleétait la seule commande facilement disponible sur les Windows NT) et d'autres outils sont bien sur disponibles parmi lesquels :
SC commande standard depuis Windows 2000.SC du Kit de Ressource Technique NT (Utilisation )Sur le site Tekbabble.net : un outils en ligne de commande svccontrol. Chez Sysinternals : Parmi les PsTools, l'outils PsService.NetSvc du Kit de ressource technique serveur ou SMS (Utilisation ).Chez J.C. Bellamy un script VBS (setsvc) pour gérer services locaux et distant.
Pour gérer les comptes et éventuellement les mots de passes utilisés pour lancer des services, voir l'article du Technet [ ossvvb15 ]. Descriptions desservices .
Par script WSH,
Si vous voulez avoir la correspondance entre un nom de service long ("planificateur de tâche") et son nom court allez encore voir chez J.C.Bellamy un script VBS (listserv)voir le ScriptCenter [MS ] et le Script Center Script Repository [MS ] et particulièrement les scripts liés à la gestion des Services [MS ].
Par script PowerShell
Les commandes PowerShell de gestion des Services sont :
Get-servicestop-servicestart-service
Pour plus de détail sur la gestion des services via PowerShell voir [ qr_scriting#06]
La commande SC
Fonctionnement de la commande SC (commande intégrée 2000/2003/XP...) : Cette commande permet d'interagir avec les services de l'ordinateur localou même d'un ordinateur distant (sous réserve d'avoir les droits nécessaires et attention aux pare-feux).Voici quelques exemples d'utilisation de la commande :
Trouver le nom court d'un service
Pour certaines actions il est nécessaire de connaître le « nom court » d’un service, ce « nom court » n’est hélas pas celui qui est affiché dans la consolede gestion des services. Pour l’identifier, il suffit de lancer la commande :
SC GETKEYNAME « Nom Long du service »
Par exemple, pour identifier le nom court du service « Workstation Manager » :
SC Getkeyname "Workstation Manger"[SC] GetServiceKeyName SUCCESS Name = ZFDWM
Changer le compte ou le mot de passe utilisé pour lancer un service
Identifier le nom court du service sur lequel vous voulez intervenir (cf plus haut).
PDFmyURL.com
La commande qui va être utilisée pour changer le compte est aussi la commande SC. Pour associer un compte à un service, il suffit de lancer lacommande :
SC CONFIG NomCourtDuService obj= Compte password= MotDePasse
Attention : Il y'a un espace obligatoire entre " obj= " et le compte et entre " Password= " et le mot de passe. Selon le compte utilisé la syntaxe sera légèrement différente.
Pour plus de détail sur la gestion des services via la commande SC voir [ qr_scriting#08]
Plus de détails ?
Dans La base de registre, le paramétrage des services est stocké dans : [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
Pour chaque service, il y'a une valeur (REG_DWORD) start qui est définie de la façon suivante :
2 = Automatique3 = Manuel4 = Désactivé
Q30 : Administrer un serveur depuis une station de travail
Mise à jours le 22/11/2008
Administrer un serveur depuis une station passe par l'utilisation d'un kit d'outils d'administration :
NT Serveur : Il faut chercher dans le dossier support du CD d'installation2000 Serveur : fichier adminpack.msi (CD server dossier \I386 ou dans les services pack)XP : il faut utiliser le Kit des serveurs 2003 (build 3790 ou plus) : [MS ] ou [MS ] 2003 Server : fichier adminpack.msi (CD server dossier \I386 ou dans les services pack) ou télécharger la version FR-SP2[ MS ] ou US SP1 [MS
]
2003 Server R2 : Jeu d'outils d'administration Windows Server 2003 R2 (x86) [MS ]. complémentaire aux outils 2003 SP1
2003 Server/Server R2 : Pack des outils d'administration Windows Server 2003 Service Pack 2 pour Éditions x86 [ Microsoft ]2008 Server : Remote Server Administration Tools (RSAT) (Voir 2008-Q01)
Attention ! Il n'est pas possible d'installer les outils d'administration Server 2000 sur un XP (voir article Q329357 ) par contre on peut utiliser ceux deWindows 2003 voir plus haut. Il faut tenir cependant compte de l'article Q304718).
D'autres informations sur le site de Microsoft [MS 304718 ].
Avec l'arrivé des 2000 server, des XP et des 2003 ou 2008, il est aussi possible d'utiliser le "Services Terminal Server" pour se connecter à distance surun serveur ou une station XP ou Vista.
En ce qui concerne les serveurs, il est possible d'ouvrir 2 sessions administrateur en plus de la console locale. Sur un poste de travail (XP ou Vista), c'estune seule session en tout.
Pour les utilisateurs de Windows Vista, voir la base de connaissance [MS 930056 ]
Quelques autres outils indispensables sur une console d'administration (voir un serveur)
PDFmyURL.com
Console de Gestion des Stratégies de Groupe (GPMC, Group Policy Management Console) [MS ]Pour 2003 (Serveur RDP 5.2 et client 5.1), il est possible de télécharge le client au bureau distant (remote desktop client) sur le site de Microsoft
. Ce client s'exécute sur les plateformes 2000/2003/XP et tous les anciens systèmes.Il est même possible d'accéder au bureau à distance via un navigateur WEB [MS ]
Pour 2008, le cas est un peu différent puisqu'on ne peut l'administrer à distance que depuis un Vista SP1. Pour cela, il faut télécharger un outil :Microsoft Remote Server Administration Tools for Windows Vista with SP1 (c'est précis au moins sur la version de la console d'administration) :
Microsoft Remote Server Administration Tools for Windows Vista with SP1 32Bits [MS ]Microsoft Remote Server Administration Tools for Windows Vista with SP1 64Bits [MS ]
Q31 : Gérer les journaux d'évènements (Locaux/Distants)Mise à jours le 29/04/2007
Administrer un ou plusieurs serveurs passe par des phases fastidieuses d'étude des journaux d'évènements. Cette vérification des logs est d'autant plusimpérative que l'environnement est critique.
Ces quelques outils peuvent vous faciliter la vie :
DumpEvt de chez Somarsoft (Freeware)
PsLogList qui fait parti des PsTools de chez MS-SysInternals (Freeware). WDumpEvent sur le site d'Isabelle Vollant (ShareWare). Cet outils permet de lister des catégories d'évènements sans passer obligatoirement par
une étude ligne à ligne des fichiers log. Kixtart version 4.xx permet aussi la gestion des journaux d'évènements. Voir la fonction BackupEventLog. DumpEl du Kit de ressource technique de Windows Le logparser est un outil très puissant d'analyse de fichiers textes, logs ou journaux d'événements (entre autres formats) [MS].
Pensez aussi à enregistrer vos propres évènements, soit via Kixtart (LogEvent) soit par l'outils LogEvent du Kit de Ressource technique NT.
Q32 : Configuration du Client WINS
vérif ié le 10/03/2003
Voir aussi qr_nt.htm#Q17Le client WINS peut être configuré soit de façon statique, soit en dynamique via DHCP. Dans tous les cas il est indispensable de remplir les entrées pourle serveur WINS Primaire et le secondaire. Si votre réseau ne comporte qu'un seul serveur WINS, qu'à cela ne tienne, il sera à la fois primaire etsecondaire. Pourquoi cette redondance ? Il y'a un gag au niveau du client WINS, certains (des mal-intentionnés...) appellent cela un bug qui désactive le client WINSs'il n'y a qu'une seule entrée WINS et si le serveur WINS est injoignable au moment de l'enregistrement du client.Pour une explication plus détaillée voir la ntfaq : ArticleID=15238
Q33 : Que faire d'un fichier DUMP (memory.dmp)Mise à jours le 30/04/2007
Même avec Windows 2000, il n'est pas rare d'avoir le fameux écran bleu de la mort, selon les options de votre système, il y'a génération d'un fichierDUMP. Personnellement je le désactive mais il peut être bon d'aller y jeter un coup d'œil.
Mais qu'en faire ? allez voir : www.laboratoire-microsoft.org/articles/teched_2002/4/
Par contre si vous ne voulez pas être encombré avec les fichiers dump, vous pouvez demander à ce qu'ils ne soient pas générés.
PDFmyURL.com
NT 4.0 : Propriétés du Système/Arrêt-Démarrage décocher la case "écrire une information de débogage versWindows XP : Propriétés Système/Avancé/Démarrage et récupération- Paramètres/Écriture des informations de débogage choisir (aucun)Windows 2000 : Propriétés Système/Avancé/Démarrage et récupération.../Écriture des informations de débogage choisir (aucun)Windows 2003 : Propriétés Système/Avancé/Démarrage et récupération.../Écriture des informations de débogage choisir (aucun)
A propos des écrans bleus (Bleu Screen of the Death BSOD) : [SecretsWindows]
Q34 : Reformater une partition NTFSMise à jours le 01/12/2003
Vous avez essayé d'installer un partition NTFS avec un système NT, 2000 ou XP et le résultat n'a pas été à la hauteur de vos espérances (les enfants nepeuvent plus jouer à leur jeu favorit) ou le système s'est lamentablement crashé et vous avez décidé de revenir à une version plus basique et plussimple style Whndows 98 voire Linux, mais que faire de la partition NTFS que vous ne pouvez pas voir sous DOS et que votre installation de 98 estincapable de traiter.
Déjà préparer un disque de boot DOS ou Windows 9x (95 ou 98). Il faut de toute façon en avoir toujours une sous la main. On doit être capable avecde lancer la machine en mode DOS et d'accéder au CD-ROM.
Ensuite avoir dans sa boite à outils un de ces petits outils miracles qui permettent de se sortir de bien des situations difficiles. Dans notre cas on a lechoix entre plusieurs outils payant ou gratuit.
Dans tous les cas la démarche doit être la même :
1. Détruire la ou les partitions NTFS2. Recréer une ou plusieurs partitions 3. La ou les reformatter en FAT 16 ou FAT 32
Dans les payants, il y'a le GDISK de Norton (Symantec) GHOST qui permet de créer, de détruire et/ou de formateur facilement les disques et lespartitions. C'est un outils payant dans la mesure où il fait parti du package GHOST. Mais il est possible de télécharger une version d'essai sur le siteAnglais de Symantec : (38 Mo).
La syntaxe de la suppression des partitions serait (cas du premier disque physique) :
gdisk 1 /del /all
Création d'une partition primaire de 100% de l'espace disque formaté sur ce même disque :
gdisk 1 /cre /pri /FOR /Sz:100
Pour ceux qui n'ont pas sous la main un monstre comme GHOST, il y'a d'autres outils (gratuits ceux là) qui peuvent aussi rendre de grands services. Onpeut aussi utiliser le fdisk.exe du DOS pour détruire et recréer les partitions. Pour les autres, il y'a FDisk for FreeDos un clone amélioré de MS-FDISKou encore DELPART dont l'unique fonction est la suppression des partitions.
Voir aussi l'article de la base de connaissance Microsoft sur FDISK Q255867 Voir aussi l'article de la base de connaissance Microsoft Q314052
Voir aussi l'article de la base de connaissance Microsoft 313348
Q35 : A Propos des explorateurs de domaine (Browser) PDFmyURL.com
Q35 : A Propos des explorateurs de domaine (Browser)Mise à jours le 20/12/2004
Le service explorateur (Browser) est un service des systèmes Microsoft chargé de créer et de maintenir à jours la liste des ordinateurs présents dans leWorkgroupe ou le Domaine.
Ce service ne référence que les machines qui ont un rôle de serveur. Si on désactive le partage de fichiers sur un systèmes 9x, la machine disparaît duvoisinage réseau. Il est aussi possible de masquer un NT pour l'explorateur par la commande :
net config server /hidden:yes
La machine qui sert de référence est appelée le master browser. Ce rôle est obtenu par élection à chaque fois qu'une nouvelle machine éligible (qui faittourner le service explorateur dans le cas d'un NT) arrive sur le réseau. Le plus récent dans le grade le plus élevé remporte l'élection qui peut êtrebiaisée.
Pour un réseau important, il y'a en général un maître explorateur et des explorateurs de secours.
En mode normal, les explorateurs ne sont capables de maintenir les listes d'explorateurs que de leur sous-réseau. Cependant Le maître explorateur dedomaine peut s'acquitter de cette fonction, pour son sous-réseau et pour les autres sous-réseau sous réserve qu'il soit aussi épaulé par des serveursWINS.
Plus d'infos :
[JCB] reseau.html#masterbrowser[M$] Knowledge Base, Article Q102878 [FDS] autres infos [Network Q2]
Q36 : Garder sa connexion RAS ouverte lors d'une fermeture de session.
Avec l'ADSL ou le cable, le poste connecté au réseau pour souvent servir de router, de proxy ou de serveur WEB. Cependant lorsqu'un utilisateur de seposte ferme sa session les connexions RAS sont aussi fermées. Si votre proxy est efficace, il va provoquer une réouverture de la session mais destransferts peuvent être perdus.
Pour éviter cela, il suffit de positionner la clé suivante à 1 :HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\KeepRasConnections [Reg_SZ]
Et le tours est joué !
Q37 : Le Kit de Ressource TechniqueMise à jours le 16/01/2005
Parlons plutôt des Kit de ressources Techniques car il en existe plusieurs.
D'une façon simplifiée, on pourrait dire qu'il s'agit de la documentation de Windows 2000 Pro ou Server (ou Exchange ou autres). C'est un peu le plan demontage, le détail des pièces.
Pour les administrateurs, c'est un document indispensable pour les informations techniques qu'ils contiennent. C'est le détail des messages, des pointsd'entrées, des outils des fonctions. Bien sur, ils sont incomplets mais malgré tout ce sont tous des mines de renseignements forts utiles.
PDFmyURL.com
Pour plus d'informations, chez Microsoft : mspress
Le Kit de ressource technique Windows 2000 : [MS ]Le Kit de ressource technique Windows 2003 : Kit de ressource pour MOM 2005 [MS ] Kit de ressource pour MOM contient SSM [MS ]
Pour acheter ? A la FNAC, Sauramps ou autre. En Ligne chez Amazone :
Kit de Ressources Techniques Microsoft Windows 2000 Professionnel...Kit de Ressources Techniques Microsoft Windows 2000 ServerKit de Ressources Techniques Microsoft Exchange 2000 Server (avec CD-Rom)Kit de ressources techniques Windows XP
Voir aussi les outils pour Windows 2003 [Q45]
Q38 : Empêcher l'affichage du nom du dernier utilisateur connecté.
Pour des raisons de sécurité, il est souvent conseillé de masquer l'affichage du dernier utilisateur connecté sur la machine.
Sous Windows NT, la solution passe par la manipulation de la base du registre. Il suffit de positionner à 1 la valeur de la clé :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\DontDisplayLastUserName
Si vous ne voulez pas manipuler vous même le registre, vous pouvez utiliser pour ça TweakUI des Powertools (cf page des outils recommandés).
Sous Windows 2000, c'est légèrement différent. La clé du registre à été modifiée (pourquoi???). Normalement, le masquage du dernier utilisateurconnecté se fait par la gestionnaire de Stratégie Locale de Sécurité.
Voir : Stratégies Locales/Options de sécurités/Ne pas afficher le dernier nom d'utilisateur dans l'écran d'ouverture de session (Ouf!).
L'intérêt des stratégies de Sécurité c'est qu'elles peuvent être copiées d'une machine sur l'autre.
Q39 : Activer le mode de compatibilité NT/95 sous Windows 2000.
XP et Windows 2000 SP2 permettent de faire fonctionner les applications en mode "compatible" pour les versions de systèmes précédents.Alors que cette fonctionnalité est native dans XP, il faut activer cette option avec Windows 2000. Pour cela, allez dans le menu "Démarrer/Exécuter" ettaper la commande suivante :
"regsvr32 %systemroot%\apppatch\slayerui.dll"
Maintenant, lors d'un clic-droit sur un raccourci, une option supplémentaire dans les propriétés permet de sélectionner le mode de compatibilité.
PDFmyURL.com
Q40 : Où trouver la MMC 1.2 pour Windows NT.Mise à jours le 12/08/2003
Article en cours de replacement voir QR/NT:Question 20
Q41 : Ou trouver les services pack de Windows XPMise à jours le 03/05/2008
SP1A : [MS ]SP2 en français : [MS ]SP3 Bientôt [téléchargement 309 Mo MS ] Détails (en anglais) [MS ]
Pour rappel, les services pack de tous les systèmes Windows sont cumulatifs. Passer le dernier en date est suffisant. Par contre cela ne dispense pas defaire un WindowsUpdate juste après. Les correctifs WindowsUpdate sont principalement des mises à jours destinées à maintenir votre système dans unétat acceptable en attendant justement le prochain Service Pack. Et pour ceux qui voudrait savoir combien de temps sera supporté Windows XP, voir la description du cycle de vie des systèmes Microsoft .Quelques informations complémentaires :
Les mises à jours du DataAccess [MS ]Les nouveautés du Service Pack 2 sur le site [ ToutWindows ]Une FAQ sur le SP2 [FAQ SP2 ]les Support Tools XP post-SP2 [MS ] (désinstaller les éventuelles version précédentes avant d'installer la dernière version).les Support Tools 2003 SP1 [MS ] (désinstaller les éventuelles version précédentes avant d'installer la dernière version).Et si vous voulez vous débarrasser de ce paquet trop encombrant à votre goût, allez vois chez Zebulon [Fiche180 ]
Pour les logiciels applicatifs :
Office 2003 - SP3 [MS ]Office 2007 - SP1 [MS ]
Q42 : Désactiver la remontée d'erreur pour un serviceMise à jours le 02/06/2004
Merci à Thierry F.S i vous n'avez pas besoin de récupérer les valeurs des performances d'un service, il est possible tout en conservant toutes les fonctionnalités deslogiciels installés de désactiver la remontée de statistiques en utilisant la procédure suivante:
1. Éditer le registre via Regedit ou Regedt322. Ouvrir l'arborescence suivante :
KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Service\Performance\DisablePerformanceCounters3. Appliquer une valeur 0x1 (type DWORD) pour désactiver la remontée des informations pour ce service.
PDFmyURL.com
Q43 : Désactiver la création des partages administratifs
Les partages administratifs sont des partagés à destinations des administrateurs des machines. Ils sont masqués (par l'utilisation du caractère $) etréservés au groupe administrateurs du poste. La sécurité de ces partages n'est pas modifiable.
Certaines recommandations de sécurité préconisent de supprimer ces partages qui ouvrent la racine de chacune des unités de disques d'une station oud'un serveur.
Si vous jugez nécessaire de supprimer ces partages pas très discrets :
1. Éditer le registre via Regedit ou Regedt322. Ouvrir l'arborescence suivante :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters3. Modifier ou créer la clé AutoShareServer (pour un server) et AutoShareWks (pour une Workstation) en appliquant une valeur 0x0 (type
REG_DWORD) pour désactiver la création automatique des partages administratifs (C$, D$ ....).
Autres sources : winguides article : Auto Hidden Share
Q44 : Trouver les disquettes d'installation XP PRo/Home
S'il n'est pas possible d'utiliser directement le CD d'installation d'un Windows XP, vous pouvez trouver de quoi créer les disquettes de boot :
Pour XP Home : Pour XP Pro :
Q45 : Les outils du Kit de ressources pour Windows 2003Mise à jours le 26/03/2005
Les outils du Kit de Ressources de Windows 2003 Serveur sont un ensemble d'outils, de logiciel pour Les administrateurs des systèmes 2003. Ils peuventêtre utilisés depuis les plateformes 2003 et XP.
Dans le même style (et toujours pour Windows 2003), vous pouvez aussi charger le Kit de ressources Technique pour IIS 6.0 .
Pour rappel, un certain nombre d'outils gratuits pour Windows 2000 [Voir Question Q37] sont disponibles.
Q46 : Outils pour réparer le registre de Windows 2000Mise à jours le 02/06/2004
PDFmyURL.com
Microsoft fournit un outils pour réparer et redémarrer un Windows 2000 dont le registre est d éfaillant. [MS ]Pour l'utilisation de ce petit outils (à peine 93Ko), il est quand même nécessaire d'avoir 6 disquettes vierges et d'y installer le jeu de disquettesd'installation de XP [MS ].Une fois le jeu de disquette d'installation de XP recréés, vous devez utiliser l'outils CHKREG.EXE pour modifier la dernière disquette (Disquette N°6). Unefois le jeu de disquettes modifiées obtenue vous pouvez vous "attaquer" au système 2000 défaillant. Pour cela :
Introduire la disquette 1 et redémarrer la machineSélectionnez l'option REPAIR ou réparer et l'outils va se lancerVous serez averti si la réparation est possible ou pasSi OK reboutez la machine :-) sinon trouvez une autre solution :-(
Q47 : Qui a le droit sur quoi : ou comment avoir un état exhaustif des permissionsMise à jours le 28/11/2004
Il existe un petit freeware indispensable pour répondre à cette question, il s'agit de dumpsec de SystemTools . Cet outils GUI peut être complété parexporter qui permet d'exporter différentes listes en ligne de commande. On pourra ainsi obtenir :
Le liste des utilisateursla liste des groupesLes membres de chaque groupeles servicesLes ordinateursLes partagesles imprimantes...
Il est aussi possible d'utiliser xcacls [MS ] du kit de ressource technique mais c'est beaucoup moins sympathique. En revanche, Xcacls se révéleraindispensable pour la gestion batch des droits et autorisations sur les fichiers et dossiers [MS ].
Q48 : Faire un peu de ménageMise à jours le 01/11/2007
Pour un bon fonctionnement du système, il convient d'essayer de maintenir le plus d'espace libre possible sur la partition système. Par le plus d'espacelibre possible, je veux bien sur dire un espace raisonnable. Certaines sources (que je ne nommerais pas car je les ai oubliés ;) font état de 20% pourassurer un fonctionnement correct à NTFS et permettre le bon fonctionnement des défragmenteurs.
Quelques moyens simples pour éviter de se faire déborder.
Vider régulièrement le dossier temporaire de votre profil (en général sous XP/2000, c'est %userprofile%\local settings\temp). Cela peut être fait PDFmyURL.com
Vider régulièrement le dossier temporaire de votre profil (en général sous XP/2000, c'est %userprofile%\local settings\temp). Cela peut être faitdans un batch par la commande suivante :
del %temp% /s /qVider régulièrement le cache internet, soit via le menu outils/option d'IE soit via script (en général, c'est %userprofile%\local settings\\TemporaryInternet Files).Éventuellement déplacer (ou mieux répartir) le fichier de pagination sur plusieurs disques. Le fractionner sur plusieurs partitions d'un même disquepeut être une solution au manque de place mais absolument pas une amélioration des performances. Le répartir sur plusieurs disques peut amenerune amélioration des performances en répartissant les accès disques sur ces disques.Sur les serveurs penser à vider les logs (IIS, FTP, messagerie, Badmail, update antivirus...)Purger régulièrement les répertoires de désinstallation des Updates (cf la procédure de JCB [DELUNINSTALL])Libérer de la place dans le dossier Windows/WINNT en déplaçant le dossier $hf_mig$ [ Bellamy ]Cure de Jouvence pour votre PC [Panthere_Noire ]
Il est aussi possible et même parfois conseillé de déplacer les fichiers journaux sur une autre partition (disque si possible) que le système. Pour cela voirla fiche 315417 [MS 315417 ] et sa version traduite [MS 315417 ]
Q49 : Une corbeille sur un partage réseau ?Mise à jours le 26/11/2006
La question revient souvent : J'ai effacé un fichier sur un partage réseau, comment puis je le récupérer ?
Contrairement à la suppression de fichiers sur un unité locale, il n'est pas possible de récupérer simplement un fichier effacé via un partage ou via unchemin UNC. Il n'y a pas de corbeille sur les unités réseaux.
La seule solution jusqu'à présent consiste à sortir la bande qui va bien et faire une restauration du fichier si bien sur on en a une version à jours sur labande. Si le fichier a été crée puis détruit depuis le dernier backup, il est définitivement perdu !!!
Il existe cependant un outils commercial qui va simuler la corbeille et permettre aux utilisateurs de récupérer les fichiers malencontreusement perdus. Ceproduit c'est Undelete [Executive ]
Sur Windows Server 2003, Il est possible de mettre en oeuvre la fonctionnalité "shadow copy" (cliché instantannée en français) et installer sur les postesle client nécessaire (XP et Windows 2000). Cela permettra de mettre en oeuvre une méthode de récupération des anciennes versions ou des fichiersdétruits. Le Volume Shadow-Copy Service (VSS) est une des nouveautés des Windows 2003 [MS ].
Le site de Jean-Claude Bellamy [JCB ]nous présente cette fonctionnalité bien sympathique qui ne remplace pas la corbeille.
En effet, les clichés instantanées sont programmés à heure fixe (paramétrable par l'administrateur) mais de même que pour le backup, si le fichier estcréé et supprimé (ou modifié et supprimé) entre deux clichés, il ne restera aucune trace des modifications effectuées.
Cependant, Dans le cas où un "cliché" a pu être pris, la procédure de récupération est d'une simplicité sans commune mesure avec la procédure derestauration à partir d'un backup. Dernière "cerise sur le gateau", sous réserve d'un système compatible et de l'installation d'un client, cette restaurationest faisable par l'utilisateur lui même !!!!
Q50 : Mise en place du client Shadow CopyMise à jours le 26/12/2004
La procédure est parfaitement décrite sur le site de Jean-claude Bellamy [JCB ]
Q99 : Fini ?
Pour le moment.
PDFmyURL.com
Copyright ©1997-2010, François Dunoyer, Dernière modification le Sun, 08 May 2011 21:22:42 GMT Recommander cette page
PDFmyURL.com
