Reprise du message précédent :

 
Athon, je parlais de ça

 
   
 
Je parle juste de restrictions sur IE (icônes de la barre, menus...) et pas sur le fonctionnement du système

Groody a écrit a écrit :     Athon, je parlais de ça

 
  je sais pas faire moi    
 
en tout cas aujourd'hui  

 
ben en fait c'est qu'on a 130 site configurer pareil mais tout unique.
en clair chaque site est une foret independante des autres mais sur le meme modele que la premiere

Ah oué mais c pas cool tu pars en vacances après
 
 
 
Pour préciser notre utilisation chez nous. 160 machines, et now, ptet 3-4 % de machines clientes sous 2K/XP. sur ces 160, il n'y en a que ~50 qui sont reliées aux 2 domaines.
Les autres sont répartis en WorkGroup (en agence), donc impossible de leur faire utiliser les *.POL centralisés.
 
Petit à petit, tout sera (très lentement) remplacé par les derniers OS.

Pour IE rien de plus simple pour récupérer les adm.
 
1/ Installer IEAK
2/ Faire une synchro AVS
3/ Allez dans le rep IEAK dans Program Files
4/ Chercher le rep POLICIES
5/ Copier les ADMs
 
Pour Office XP c'est là :
http://www.microsoft.com/office/or [...] appa18.htm
 
Pour Office 2000, il faut le RK de Office 2000 si vos adresses Email sont ok dans vos profils, je vous envois le zip.
Avec deux bonus (temporary internet files / focer les chemins + wallpaper.adm)
 
WW

Je te PM mon email.

 
Mais bon, perso j'aurai pas le tps de regarder ça pour l'instant
 
Si quelqu'un trouve une procédure PAS à PAS en FR je suis preneur.

Boisorbe -> c'est un peu fou comme approche non ?
 
Je connais pas mal de client qui ont eu cette approche sous NT 4.
1 site = un PDC.
 
Problème quid de l'administration centralisée ?
Quid de la consolidation ?
Quid de la continuité de services ? (mon PDC est tombé comment j'ouvre une session sans les cached credentials ?
 
Je connais pas ton contexte, à mon avis ouvre un post sur le sujet pour qu'on puisse en discuter, sinon je vais perdre les pédales dans le topic
 
WW

Par contre j'ai des postes sous 2000 et des futurs sous XP, Le tout géré par AD, le pb est que Microsoft a eue la bonne idée de donner le même nom pour les fichiers ADM de 2000 et ceux de XP, comment faire pour qu'ils cohabitent ?

Groody a écrit a écrit : Je te PM mon email.   Mais bon, perso j'aurai pas le tps de regarder ça pour l'instant   Si quelqu'un trouve une procédure PAS à PAS en FR je suis preneur.

 
+1  

Pour la cohabitation des adms c'est assez Easy.
 
Un fichier ADM est un fichier texte.
La grammaire est assez rudimentaire.
 
Il suffit de consolider les fichiers par objectifs.
Ensuite vous modifier les champs label en prefixant par WinXP que cela s'applique à XP et Win2K qd c'est pour WIndows 2000.
 
Comme cela tout le monde est capable de comprendre.
 
Il peut être intéressant de supprimer les clés qui sont communes pour éviter les doublons.
 
WW

moi aussi je peux avoir des adm
 
comme ca quand j'aurais 5 min (dans qq mois) je me repencherais dessus
 
au fait la il y a un mini truc sur les ADM
http://www.secretswindows.com/
 
et sinon le gros livre blanc crosoft
mais si des courageux ont deja un ca me fera un de plus en ex pour quand je voudrais faire mes modeles

Et vla que maintenant j'ai plus accès au HD de la machine, à distance
 
\\nom-a-achanger\c$
 
il me demande le compte+mdp, et il m'ejecte alors que ct encore bon hier
 
grrrrrr

Le mail vient de partir.
 
WW

Ta pas une stratégie qui aurait fait sauter les partages administratifs ?
 
WW

Bah j'ai rien fait pour.

Je sais mais c'est peut être toujours lié à l'héritage d'il y a 3 ans.
 
Peux-tu faire le test en local sur la station ?
 
WW

nan nan là j'ai redescendu un ghost, la machine n'a pas encore permis à un compte de se loguer sur le domaine en question.
 

Groody a écrit a écrit : Et vla que maintenant j'ai plus accès au HD de la machine, à distance   \\nom-a-achanger\c$   il me demande le compte+mdp, et il m'ejecte alors que ct encore bon hier   grrrrrr

 
Si tu as marqué cela, peut-être que...c'est normal

Si tu te loggues sur la station.
 
As-tu accès au share ?
Démarrer\Exécuter\ \\mastationquitue\C$ ?
 
WW

Ohalalala la fausse manip, j'ai failli virer tous les posts de WW    
 
 
Bon, en local ça fonctionne.
 
Je teste de mon poste, ADMINISTRATEUR, le MDP du compte local, et :
 

 
 
 
 
Bon, en fait ça vient de mon post, mon collègue y arrive.
 

non non le nom est bon
là j'ai tapé un a en trop

Fatigué Groody ?
 

 
WW

bah je vois pas prq mon poste merdoye. MAis bon, ..
bon
shut

heu, question bête, tu as utilisé l'option -nosidgen pour ton sysprep ? et tu as déjà un poste en fonctionnement installé depuis ton ghost ?
ce serait pas un petit problème de SID du poste ?

cafe?
Guinness?
 
 

 
non j'ai marqué plus haut que ça vient de mon poste
 
et non je ne vais pas utiliser cette option

Sinon Groody ton poste est bien dans le même domaine ?
 
Parce que avec Dom1, Dom2 et Workgroup y a de quoi s'y perdre.
 
Ton collègue il est dans quel domaine ?
 
C'est quoi l'OS de la station de ton collègue, il est différent du tiens ?
 
WW

Laissé tomber, je v rebooter et ce sera réglé.
 
Pour répondre quand même
 
les 3 OS sont des XP pro
 
Mon collègue et moi, même config (enregistré sur le même domaine, même compte utilisé (admin), etC..
 
c pas grave, on cherche pas

Bonjour,
 
A propos d'admin sous 2000:
 
Est-ce que quelqu'un sait comment autoriser des programmes à fonctionner en niveau User alors qu'ils fonctionnent bien en niveau Administrateur (sans utiliser de RunAs de préférence).
 
Merci d'avance.

Ok.
 
Ce serait cool un features close topic dans le forum.
 
Histoire de clore un topic sans que plus personne ne puisse écrire dedans ?
 
Seul le modo et le créateur du topic pourrait en disposer.
 
WW

Le modo y a accès.
Le créateur du topix,
 
Je le laisse ouvert si quelqu'un a un soucis sur le même genre de prbs.
 
 
Kfman, créés-toi un nouveau topic, ce sera plus pratique.

kfman -> déjà cela veut dire que les appli ne sont pas compatibles Win2k.
Elles doivent tenter d'écrire dans la BDR ou dans le file system à des endroits où le users à pas de droits.
 
Soluce 1 :
Passer les users en power users (localement)
 
Soluce 2 :
Appliquer le template de sécurité Compatws.inf avec secedit.
 
WW

 
Soluce 3 :
installer et configurer toutes les applis en admin et recopier le profil de l'admin par dessus le profil default user.

c'est quoi ce template de compatibilite
 
moi qui decortique les soft pour donner des droit sur BDR et sur les rep
 
me dis pas que je bosse pour rien
ah non y a la paie en fin de mois

boisorbe -> t'es fou !
 
Comment tu fais pour tester les softs ?
Si le test c'est de le lancer et de voir s'il s'exécute ta pas fini de galérer.
Certains softs s'amusent à créer des fichiers temporaires pour imprimer et si tu leur as pas donner le droit d'accéder au bon rep et ben ils vont se lancer donc tu vas en conclure que c'est good.
Puis le jour où un user va imprimer il faudra que tu refasses tout.
L'impression est juste un exemple cela peut être l'appel d'une autre appli par DDE ou un composant COM...
 
Pour le template de securité regarde côté secedit dans un premier temps et demande à Groody ou Athon ils ont des infos.
 
WW

Boisorbe -> je critique pas.
 
Mais c'est pas le tout d'être payé pour ça, si tu fais ça c'est que tu ne fais pas autre chose.
Je connais pas le descriptif de ton poste mais si tu es admin c'est certainement pas pour faire ça.
Et un jour ton boss pourrait te le reprocher.
C'est si facile d'oublier ce petit boulot que tu fais qu'en c'est pas dans la job desc.
 
Et puis il faut savoir s'économiser pour vivre jusqu'à la retraite
 
WW

T'emportes pas WWounet
 
C'est son boulot de préparer les applis, etc..
Tu vas voir, une fois qu'il va t'expliquer

westwood a écrit a écrit : Boisorbe -> je critique pas.   Mais c'est pas le tout d'être payé pour ça, si tu fais ça c'est que tu ne fais pas autre chose. Je connais pas le descriptif de ton poste mais si tu es admin c'est certainement pas pour faire ça.Et un jour ton boss pourrait te le reprocher. C'est si facile d'oublier ce petit boulot que tu fais qu'en c'est pas dans la job desc.   Et puis il faut savoir s'économiser pour vivre jusqu'à la retraite   WW

 
suis pas admin
moi suis qu'un bete tech, sans cerveau, on me demande de faire, je fais.
 
mon job (pour l'instant) repackgeur. je prends des soft je fais des msi pour deploiement je test.
pour les fichiers ben filemon de sysinternals, pour les registry ben regmon de sysinternal.
 
plus orca plus veritas et tu fais le tour des softs.
 
je sais c'est pas le top mais c'est pas ma faute si la plupart des softs que j'ai sont pas pour 2K.
 
mais je suis toujours preneur pour ameliorer les methodes de travail, meme si sans cerveau je ne suis pas sense le faire.

 
mais je suis d'accord avec toi WW si on pouvais consacré notre temps a faire autrechose ce serait bien