Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1481 connectés 

  FORUM HardWare.fr
  Windows & Software

  Ecrire une stratégie Windows

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Ecrire une stratégie Windows

n°2171075
goran
Posté le 26-09-2005 à 12:06:36  profilanswer
 

Bonjour j'ai besoin d'écrire une stratégie que j'appliquerai à mon domaine et qui réglera la valeur de Winhttp.  
 
Le problème c'est que la clé à modifier est une clé binaire. Je ne sais comment le définir dans ma stratégie et je ne trouve pas de documentation chez Microsoft. Voici la stratégie:
 
CLASS MACHINE
 
CATEGORY !!RegistrySettings
POLICY !!activewinhttp
KEYNAME "Software\Microsoft\Windows\CurrentVersion\Policies\Internet Settings\Connections"
EXPLAIN !!activewinhttp_Explain
VALUENAME "WinHttpSettings"
VALUEON NUMERIC 1
VALUEOFF NUMERIC 0
END POLICY
END CATEGORY
 
[strings]
activewinhttp="Active le Winhttp"
activewinhttp_Explain="Doit nous permettre de donner une valeur au WinHTTP comme avec proxy.cfg."
RegistrySettings="essai du winhttp"

 
 
Pour vous donner les valeurs binaires que je souhaite faire figurer dans ma clé. Je vous joins une copie du .reg exporté.

Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections]
"WinHttpSettings"=hex:18,00,00,00,00,00,00,00,01,00,00,00,00,00,00,00,00,00,00,\
  00

 
Merci d'avance de votre aide.

mood
Publicité
Posté le 26-09-2005 à 12:06:36  profilanswer
 

n°2171076
wonee
Ben Chui SyMpA
Posté le 26-09-2005 à 12:08:54  profilanswer
 

et un simple script au démmarrage ?

n°2171298
akabis
.
Posté le 26-09-2005 à 15:51:17  profilanswer
 

avec une GPO (AD) dans ton domaine  tu peux l'appliquer le changement d'une clé de registre

n°2171408
goran
Posté le 26-09-2005 à 16:55:08  profilanswer
 

Wonee => j'aimerais bien que ce soit indépendant de l'utilisateur qui se connecte.
 
akabis => Le problème c'est justement d'écrire la GPO. Sinon pourquoi est ce que je chercherai à l'écrire si ce n'est pour l'appliquer?

n°2171446
El Pollo D​iablo
REACHED THE END OF CAKE
Posté le 26-09-2005 à 17:27:00  profilanswer
 

ce que akabis voulait dire, c'est que sans modifier un adm tu peux directement dans les GPO mettre des clés du registre a modifier (dans config ordinateur, param windows, param de sécu, registre)

n°2171453
manu832
Posté le 26-09-2005 à 17:33:07  profilanswer
 

El Pollo Diablo, j'ai un gros avec les GP: elles ne s'appliquent pas....   ton avis, d'où pourrait venir le pb,

n°2171539
El Pollo D​iablo
REACHED THE END OF CAKE
Posté le 26-09-2005 à 18:37:34  profilanswer
 

C'est un peu du squat de topic ça...
Verifie donc ta config DNS client et serveur.

n°2172063
wonee
Ben Chui SyMpA
Posté le 27-09-2005 à 09:44:58  profilanswer
 

goran a écrit :

Wonee => j'aimerais bien que ce soit indépendant de l'utilisateur qui se connecte.
 


 
Suffit de mettre le script sur le poste et non sur le user.
Enfin faut avoir rentrer les postes ds l'ad...

n°2172070
goran
Posté le 27-09-2005 à 09:53:06  profilanswer
 

Je n'avais rien compris à la réponse d'Akabis. Toutes mes excuses à lui.  
 
Pollo Diablo => Ca me semble parfait cette stratégie pourmodifier le registrer mais chez moi elle ne s'applique pas. J'ai sélectionner la clé à créer mais sur les clients elle ne se crée pas. Dans l'éditeur de stratégie j'ai un cadenas sur stratégie ça a peut-être un lien?
 
wonee => Les postes sont bien tous dans l'AD.  Mais ou je peux le mettre ce script? Ce sera un batch tout bête du genre:
regedit :s \\serveur\registre.reg


Message édité par goran le 27-09-2005 à 09:56:04
n°2172095
wonee
Ben Chui SyMpA
Posté le 27-09-2005 à 10:17:25  profilanswer
 

Et bien tout simplement dans la stratégie de groupe pour les postes.
Dans configuration ordinateur puis paramêtre windows et scripts démmarrage. De là tu rajoute ton script dedant.
Comment est fait ton ad ?
As tu des unités d'organisations appliqués sur les postes ?
Si oui ds ce cas il faudra l'appliqués à chaque unités d'organisations.
Par contre attention par défaut c'est la stratégie de l'ordinateur qui s'applique en premier.

mood
Publicité
Posté le 27-09-2005 à 10:17:25  profilanswer
 

n°2172238
goran
Posté le 27-09-2005 à 13:26:06  profilanswer
 

Merci Wonee effectivement ça fonctionne en mettant le batch dans la stratégie que tu m'as indiquée. Et ça devrait régler mon problème.
 
El Pollo Diablo, si tu as une idée du pourquoi le stratégie base de registre ne s'applique pas je suis preneur.

n°2172279
akabis
.
Posté le 27-09-2005 à 14:14:29  profilanswer
 

sur quel OU mets tu en place tes GPO?
Sur l'OU users (là ou se trouvent les comptes utilisateurs) ça fonctionne.

n°2172282
wonee
Ben Chui SyMpA
Posté le 27-09-2005 à 14:16:00  profilanswer
 

VI si tu as pas de UO faudrait en faire une et tester dessus.
Moi aussi c'est çà qui me mets la puce à l'oreil

n°2172313
goran
Posté le 27-09-2005 à 14:35:54  profilanswer
 

Je ne comprends plus trop. Je la mets sur l'OU où sont les machines. Comme c'est une clé HKLM je pensais que c'était là qu'il fallait la mettre.  
 
Ce que je veux faire c'est appliquer la clé sur les machines et pas qu'elle change selon l'utilisateur connecté. Je fais des tests avec un compte utilisateur pour vori ce que ça donne.

n°2172348
i'm philou
Posté le 27-09-2005 à 15:00:09  profilanswer
 

si tu veux déployer sur tout le domaine et que tu n'as qu'un seul site, tu la mets dans "default domain policy" et tu l'appliques aux machines "ordinateurs du domaine"


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software

  Ecrire une stratégie Windows

 

Sujets relatifs
Mise à jour vers Windows Vista...Acheter son windows oem mais avec quoi et où ??
windows memorise les mot se passeicones bureau windows XP
Session sous Windows XP Pro, je suis con ou c'est Win ?Windows media player !!!!
Modifier une version "Corporate" de windows xpMAC OSX sur Windows ?
windows ne finit plus de booterrestaurer parametre windows please help
Plus de sujets relatifs à : Ecrire une stratégie Windows


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR