Reprise du message précédent :
L'e prb c'est que j'ai déjà copié le profile. Donc je vais le refaire avec DOM2 (j'ai déjà supprimé le profile ADMIN, donc, à recréer aussi ).
 
Zou, au boulot

Groody a écrit a écrit : (pour infos, les autres, j'utilise la méthode de monsieur Athon )

 
 
whoua l'ot', on dirait une critique  

Groody a écrit a écrit : L'e prb c'est que j'ai déjà copié le profile. Donc je vais le refaire avec DOM2 (j'ai déjà supprimé le profile ADMIN, donc, à recréer aussi ).   Zou, au boulot

 
  Spamafote si XP il a un fonctionnement particulièrement compliqué

bah ...

Non non il ne faut rien refaire.
 
Il suffit d'utiliser Secedit !
 
Secedit permet de faire une photo de la configuration d'une machine.
 
A mon avis cela vaut la peine d'essayer.
 
WW
 

Pour ceux que ça interesse :
 
Utilisation de SECEDIT :
http://www.microsoft.com/windows20 [...] owToTN.htm
 
informations sur la définition des Modèles de sécurité :
http://www.microsoft.com/windows20 [...] whatis.htm
 
nformations sur la configuration et l'analyse de la sécurité :
http://www.microsoft.com/windows20 [...] whatis.htm

Donc, je me logue en admin, en local, comme quand je fais la config.
J'exporte les infos.
 
Et ensuite ? JE me logue sur DOM2 et d'importe ?
 
 
Si oui, ça me plait pas trop, car c'est une manip à faire en plus, et ça n'est pas intégré au master
 
 
Un avis ?

une rep qui va pas te plaire :
 fais un ADM

 
http://www.microsoft.com/windows20 [...] ppaper.asp
 
non je rigolais  
mais le lien est terrible pour ceux que ca interesse les ADM
 
WW > est un dieu
 
 

Groody, tu peux automatiser la manip dans ton master sysprep.
 
Tu fais un autologon admin dans sysprep et ensuite un runonce de ton secedit avec ton fichier.
 
WW

 
 
 - comment le faire ?
 - il ne faut pas appliquer les sécu via SECEDIT une fois dans DOM2 ? Si y'a un autologon, la machine ne sera pas dans le domaine, puisqu'on la rajoutait au 1er reboot dans TEL domaine, etC..

Il faut comuler l'opération d'ajout dans le domaine 2 avec celle de secedit.
 
Je suis pas sûr que cela fonctionne, sinon il faudra ajouter une étape (automatique).
 
WW

Bon, là je sais pas du tt comment faire tt ça.
 
 
Donc je sens que je vais intégrer à la main la mchine dans DOM2 puis apliquer les sécu, puis relancer le SYSPREP. Ce sera bcp plus simple pour moi

L'intégration dans le domaine via l'option JoinDomain dans sysprep.inf ne fonctionne pas
En fait, Microsoft a du merder dans son déroulement d'opération du fait qu'il essaye d'entrer la machine dans le domaine alors que la conf réseau de cette même machine n'est pas encore réalisée.
 
Il faut utiliser netdom.exe afin d'intégrer une machine au domaine au premier boot.

Oui mais bon, ayant 2 domaines, et décidant en fonction de qel USer aura la machine, dans quel domaine on devra intégrer la machine, automatiser cette manip ne me sert à rien. Je préfère le faire à la mano.

 
   
 
ma remarque n'était là qu'à titre informatif

Merchi monsieur anti-neutrino

Bon
 
Je viens de descendre le ghost fait avant l'enregistrement de la machine dans DOM1 suivi de SysPrep.
 
J'enregistre direct la machine dans DOM2, reboot, je me logue avec quelques profiles basiques de DOM2, la moitié des restrictions sont appliquées, et avec des profiles de DOM1, pas de prbs.
 
 
Donc avant ce test, il n'y a pas eu d'enregistrement dans l'un des domaine.
 
 
 
Je ne vois pas ce qui fait foiré le machin

Groody a écrit a écrit : Bon   Je viens de descendre le ghost fait avant l'enregistrement de la machine dans DOM1 suivi de SysPrep.   J'enregistre direct la machine dans DOM2, reboot, je me logue avec quelques profiles basiques de DOM2, la moitié des restrictions sont appliquées, et avec des profiles de DOM1, pas de prbs.     Donc avant ce test, il n'y a pas eu d'enregistrement dans l'un des domaine.       Je ne vois pas ce qui fait foiré le machin

 
t'as copier le profil admin après t'être loggué dans DOM2  

heu
nan

Je voulais déjà voir les restrictions
 
Heureusement que t là, et que tu suis
hein
 

Groody a écrit a écrit : Je voulais déjà voir les restrictions   Heureusement que t là, et que tu suis hein

 
je sais pas c'est juste une idée comme ça...
et sous ton compte admin local tu vois tout bien dans GPEDIT.MSC alors que tu es dans DOM2  

Bon déjà y'a un soucis.
 
Je me logue en tant qu'admin de mon domaine DOM2 sur la machine, je lance GPEDIT.MSC, je vérifie que la restriction IMPOSSIBLE DE MODIFIER LA BARRE DES TACHES ET LE MENU DEMARRER est activée, et .. elle y est.
 
...
 
 
Je vérifie dans la section BUREAU que CACHER L'ICONE FAVORIS RESEAU, l'option est activé. Je la désactive, je reboot, je réactive, je reboot, et l'icone est tjs là.
 
 
Il doit y avoir quelque chose qui chainte l'application de ces restrictions.
 
 
Bug ?  

Tu aurais pas le message d'erreur d'un de tes posts plus haut dans l'event log système ?
 
WW

Les infos arrivent
Je suis au tel avec Transpac, mega foirage chez eux, tous mes WANs HS, et ils répondent plus, apès m'avoir raccroché au nez
grrr

EquipementS Nortel sur Amiens qui a laché.
 
Ouaiiiiiiiii, plus accès à aucun site sur toute la france ...

Voilà, tous leurs équipements Nortel plantés. Sur place, personne ne sait ce qu'il se passe.
 
Tps moyen de rétablissement (statistique de cette plaque) = 2 heures.
 
Ouaiiiii..
 
 
Enfin moi j'ai tjs accès à l'autre site principal qui me donne accès au net

Groody a écrit a écrit : Bon déjà y'a un soucis.   Je me logue en tant qu'admin de mon domaine DOM2 sur la machine, je lance GPEDIT.MSC, je vérifie que la restriction IMPOSSIBLE DE MODIFIER LA BARRE DES TACHES ET LE MENU DEMARRER est activée, et .. elle y est.   ...     Je vérifie dans la section BUREAU que CACHER L'ICONE FAVORIS RESEAU, l'option est activé. Je la désactive, je reboot, je réactive, je reboot, et l'icone est tjs là.     Il doit y avoir quelque chose qui chainte l'application de ces restrictions.     Bug ?

 
J'suis fatigué, mais là j'vois pas où est le pb ?

 
Bah le prb, c'est malgré le fait que certaines restrictions sont ACTIVES via GPEDIT.MSC, elles ne sont pas appliquées (modif de la barre des taches, icones VOISINAGE RESEAU sur le bureau, etC..).

Aujourd"hui, à partir de 14h04 :
 

Peux-tu faire les manip suivantes :
 
1/ Mettre un autre compte (du domaine DOM2) admin local de la station
2/ Se loguer avec
3/ Refaire le test avec GPEDIT.MSC
 
 
WW

De suite.

Pour en savoir un peu plus on pourrait commencer par là :
 
How to Enable User Environment Debug Logging in Retail Builds of Windows
http://support.microsoft.com/defau [...] US;Q221833
 
WW

Pareil
 
J'ai mis mon profile de DOM2 dans le groupe admin local, je me logue avec, je désactive puis réactive les restrictions, et rien

Tu entends quoi par j'ai mis mon profil de DOM2 dans admin local ?
 
WW

 
oh putain je suis fatigué moi    
vaut mieux voir comme cela que rien du tout  

 
Bah ce que tu m'as demandé de faire plus haut :
 

 
 
J'ai un profile à mon nom sur DOM2, donc je l'ai rajouté dans le group admin de la machine (en local), puis je me suis logué avec mon profile (mon nom).

Ok tu as un compte et non un profile.
 
Pour moi un profile = user.dat + Documents & Settings
 
WW

Peux-tu toujours sur la même machine te loguer avec un compte utilisateur standard ?
 
Ps : après un passe par la fiche tech plus haut (userenv debug)
 
WW

ok, oui, compte

 
JE lis le lien MS que tu as posté plus haut