Coucou les gens dedans mon ordinateur...!
(Pas trop serrés...?   )
 
Je vous explique mon problème :
 
Je bosse dans un établissement scolaire, qui possède un réseau de postes clients Windows 98, connectés à un serveur sous Linux Debian (avec surcouche "Comedu" ), le tout configuré en Domaine.
 
Une partie du parc client va être changée, avec bien sûr des clients Windows XP, destinés aux élèves.
 
Mais sous XP, il y a un inconvénient : lorsqu'on déconnecte la session, ou qu'on éteint le poste, l'utilitaire "Gestionnaire de Synchronisation" s'exécute systématiquement, faisant perdre beaucoup de temps...
 
Avec les quelques postes sous XP déjà installés, aucun problème : je les ai configurés en "Groupe de travail" (et pas en Domaine), avec "MC Connect" ou "Samba Login" en démarrage automatique, pour se connecter aux lecteurs réseaux.
 
Pourquoi ne pas continuer de la sorte avec les nouveaux postes élèves ?
=> La connexion internet n'est protégée que si le poste est configuré en Domaine.
 
Je dois donc configurer ces postes élèves en Domaine, et désactiver le "Gestionnaire de Synchronisation".
 
On peut accéder et configurer cet utilitaire en exécutant "mobsync".
 
Problème : configuré en domaine, chaque utilisateur possède sa propre configuration, et il me faudrait donc aller configurer cet utilitaire dans chaque compte utilisateur...!    
 
Nous avons plus de 500 comptes... C'est donc impossible.
 
Je suis donc preneur de toute solution qui vous viendrait à l'esprit.    
 
J'ai bien pensé à rechercher quel service de Windows était lié à cette "Synchronisation", pour pouvoir carrément le désactiver (supprimer du HD ?), mais impossible à retrouver...
 
Quand à notre ami Google, il ne donne que des réponses liées à la synchronisation de l'horloge, dont je me fout royalement...    
 
Help !  

Ô s'cours !!!  
 
(Nan ça va, j'ai 2 semaines pour trouver une solution...)

He bôh alooors...?
 
Personne n'a de solution ?
Ou personne ne comprend la question...?
 
 

euh pour ma part je n'ai pas de solution, bon courage a toi :-)

Merci quand même kouloukouik...    
 
Mais je viens de trouver une solution, sur un autre forum :
 
La protection internet, qui dépend d'une identification, est en fait simplement gérée par un proxy (Squid, sous Linux)...
Il suffit donc de configurer les navigateurs web de chaque poste client sur le proxy, et la demande d'identification s'effectue automatiquement...
 
Tout bête en fait.
Je peux donc laisser les XP en Groupe de travail...
 
J'ai plus qu'à me trouver le moyen (gratuit) de protéger la configuration de chaque poste, ça devrait se trouver facilement...
Car c'est des p'tits filous, les élèves...    
 
Sinon, plus compliqué, il y a aussi une 2ème solution, d'un certain Raymond sur un autre forum :
 
Avec Samba comme serveur de domaine (je ne connais pas Samba login et MC
Connect),
les "profils itinérants" XP qui contiennent les "Documents and
Settings" de chaque utilisateur
sont normalement conservés sur chaque machine utilisée et sur le serveur
dans un répertoire précisé dans samba.conf.
On peut supprimer cette mauvaise habitude avec
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon\DeleteRoamingCache = 1
mais veiller à ce que les élèves ne sauvent pas leurs documents
personnels dans "Mes Documents".
 
Voici un programme DeleteRoamingCache.vbs qui fait ça et d'autres choses
encore :
 
'on error resume next
Set fso = CreateObject("Scripting.FileSystemObject" )
Set WS = WScript.CreateObject("WScript.Shell" )
Set WN = Wscript.CreateObject("Wscript.Network" )
 
'pas de cache local
rep="HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon\DeleteRoamingCache"
WS.regwrite rep,1, "REG_DWORD"
'effacer le nom de l'utilisateur précédent
rep="HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\DontDisplayLastUserName"
WS.regwrite rep, 1 ,"REG_DWORD"
'supprimer l'obligation de Ctrl Alt Supp au départ
rep="HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
NT\CurrentVersion\Winlogon\DisableCAD"
WS.regwrite rep, 1 ,"REG_DWORD"
'mettre en Num lock au départ
rep="HKEY_USERS\.default\Control Panel\Keyboard\"
ws.regwrite rep & "InitialKeyboardIndicators" ,"2", "REG_SZ"
 
---------------------------------------------------
Il faut savoir aussi que pour utiliser samba comme serveur de domaine,
il faut ajouter 2 clés dans la base de registres,
créer un utilisateur "root" dans samba, (le mot de passe peut être
différent de celui du root de Linux)
déclarer chaque machine XP comme utilisateur dans Linux et samba
voici le programme bash :
 
#!/bin/sh
echo "Nom de la machine (en misnuscules, sans $) : "
read machine
machine=$machine$
echo $machine
useradd -d /dev/null -g machines -c 'Machine Account' -s /bin/false -M
$machine
smbpasswd -m -a $machine
---------------------------------------------------------
 
Ne pas confondre la branche HKEY_USERS\.default de la base de registres
et le dossier Default User de Documents and Settings.
HKEY_USERS\.default définit les paramètres de démarrage (avant
l'identification)
Default User définit les paramètres de tout nouvel utilisateur.
 
Pour modifier la base de registres des futurs utilisateurs, il faut
utiliser une RUCHE :
mais commencez par faire une copie du dossier C:\Documents and
Settings\Defaut User
 
Dans regedit, sélectionner HKEY_USERS
Menu Fichier -Charger la ruche
aller dans C:\Documents and Settings\Defaut User et ouvrir NTUSER.DAT
Nom de la clé : Default (ou autre chose)
ensuite, cliquez sur Default et faites vos modifications.
Pour terminer, sélectionner Default, puis Fichier - Décharger la ruche
 
Vous pouvez copier le Default User ainsi momifié sur les autres postes
(après sauvegarde de l'original bien sûr)
Et si vous voulez que vos utilisateurs utilisent maintenant ce profil,
il suffit de les supprimer du dossier des profils sur le serveur (et sur
chaque poste si vous aviez laissé le cache du profil itinérant) :
le nouveau profil se recréera automatiquement à la prochaine connexion.
 
Heuuu... Oui mais nan... Sans moi...