 |
||
| ||
| |||||
| Dernière réponse | |
|---|---|
| Sujet : aide sur Win 2000 serveur | |
| WESTWOOD | Dans poledit, dans le dernier menu tu peux choisir les templates.
Il faut absolument utiliser common.adm et windows.adm. Si tu as winnt.asm c'est pour Windows NT et cela ne fonctionnera pas pour Win9X. WW |
| Aperçu |
|---|
| Vue Rapide de la discussion |
|---|
| WESTWOOD | Dans poledit, dans le dernier menu tu peux choisir les templates.
Il faut absolument utiliser common.adm et windows.adm. Si tu as winnt.asm c'est pour Windows NT et cela ne fonctionnera pas pour Win9X. WW |
| iverson | donc c bon j'ai creer un strategie grace a poledit puis au debut je lai associe avec un groupe global, et je l'ai mis sous netlogon mais ça ne marche pas, aucune restriction ne fonctionne !
sinon tu dis Attention au template il faut utiliser common.adm et windows.adm. c quoi exactement |
| WESTWOOD | Je fais quoi comme taf.
Ben en fait comme tout le monde ici. Un peu tout ;) WW |
| iverson | oooooooooh et bah je vais avoir de la lecture
pour le salaire ça te fera pas des masses, suis en contrat de qualif , tu fais quoi comme taf ? le numero 1 marche, c cool ! le 2, je cours essaye ! |
| WESTWOOD | Hello Iversion,
Je vais rougir ;) Un peu de lecture pour les longues nuits : Pour étendre la portée de Poledit tu trouveras d'autres adms. Exemple : * dans IEAK sont disponibles les adms : conf.adm, axaa.adm, ... (spécifiques à l'interface et paramétrage d'IE, Netmeeting) * Adms pour Office XP : http://www.microsoft.com/office/ork/xp/two/admb02.htm * Adms pour Office 2000 : http://www.microsoft.com/office/or [...] 50ct_5.htm http://www.microsoft.com/office/or [...] e/50t4.htm (voir fichier Off2000adms.zip) * Adms pour Office 97 : Inclus dans le RK du produit. * Adms fournis dans le ZAK (Zero Administration Kit) : http://www.microsoft.com/windows/zak/ (voir ZakAdms.zip) * Adms inclus dans Windows 2000 : Dans le répertoire %systemroot%\inf Fichier Adm pour Windows 2000/Office 2000 Comment concevoir des fichiers Adms : - http://msdn.microsoft.com/library/ [...] y_812r.htm - Q225087 : Writing Custom ADM Files For System Policy Editor Informations générales sur les stratégies Windows NT : Q161334 : Guide To Windows NT 4.0 Profiles and Policies (Part 1 of 6) Q185587 : Guide To Windows NT 4.0 Profiles and Policies (Part 2 of 6) Q185588 : Guide To Windows NT 4.0 Profiles and Policies (Part 3 of 6) Q185589 : Guide To Windows NT 4.0 Profiles and Policies (Part 4 of 6) Q185590 : Guide To Windows NT 4.0 Profiles and Policies (Part 5 of 6) Q185591 : Guide To Windows NT 4.0 Profiles and Policies (Part 6 of 6) Et aussi sous l'URL suivante : http://www.microsoft.com/TechNet/w [...] /xcp03.asp Dans la dernière section : System Policy Bonne lecture, WW |
| iverson | t'es un boss !
j'essai et je te dis si ça marche merci merci que ferais je sans toi ah! je vais te donne la moitie de mon salaire ! |
| WESTWOOD | Hello Iversion,
I'm back ;) 1/ Pour la validation obligatoire : Rien de plus simple. Tu prends regedit ou poledit (si tu es familié). Dans HKEY_LOCAL_MACHINE\Network\Logon Il faut une clé MustBeValidated de type DWORD avec la valeur 1 (enable). Voilà. 2/ Pour définir un bureau std pour un groupe de user. Là déjà, il ne faut pas utiliser un groupe local. Fait un groupe global, car j'imagine que ces personnes peuvent se loguer sur différentes machines. Ensuite il faudra utiliser kixstart et poledit. Dans kixstart95 (voir Resource Kit NT) tu as une commande de type ingroup. Ou sinon dans le Resource Kit NT, tjrs, tu as un tool nommé IfMember. Ces deux outils permettent de tester l'appartenance à un groupe d'un user. L'idéal c'est Kixstart, car sous Win9X y a pas de variables d'environnement %username%, mais kixtstart est cool il va lire l'info pour toi dans le BDR et te la donne dans @userid. Donc là tu peux tester si @userid ingroup le fameux groupe global. Intérêt de la manoeuvre tu peux ajouter des raccourcis et modifier le bureau à ta guise. Je reviens maintenant à Poledit. Dans poledit tu créés une stratégie de groupe (ne s'applique qu'aux groupes globaux), avec le nom exacte de ton groupe (attention aux maj et minuscules). Maintenant avec ce tool tu va pouvoir limiter l'interface des users de ce groupe : - Pas de commande Executer - Pas de panneau de conf; - Fond d'écran ... Tu sauvegardes sous Netlogon avec le nom config.pol et le tour est joué. Attention au template il faut utiliser common.adm et windows.adm. Si tu as d'autres questions. WW |
| iverson | Hello ww
quelques ptites questions j'aimerai savoir comment faire sur un poste client lorsque par exemple il n'a pas de login valide, et bien il ne puisse pas rentre sur le poste même en faisant Echap lorsqu'il doit rentre son login et mot de passe. Donc s'il n'a pas de login, il ne peut même pas rentre sous windows, il reste bloque sur la page qui demande le login et mot de passe et la deuxieme question, c'est comment creer un profil pour un groupe specifique, par exemple, le groupe local X aura comme bureau , un fond d'écran specifique avec leur icone propre a leur taf, etc etc |
| WESTWOOD | Regarde mon profil y a tout.
Mais je suis très lent par mail et j'encourage pas trop. Enfin on verra. WW |
| iverson | yes t'es cool WW
t'as pas un mail pour que ce soit plus simple car j'ai pas mal de question a te pose sur l'administration system enfin si tu veux et peux ! |
| WESTWOOD | J'étais sur que c'était un truc à la con.
Facile de le dire maintenant, non ? Bye, WW |
| iverson | ouais c bon ça marche, car j'avais oublie de mettre sur le serveur, dans mon login , le chemin du script ! |
| WESTWOOD | Je suis plus trop sur.
Mais tu dois avoir un service réseau : client pour les réseau microsoft. Tu doubles clic dessus et tu saisis le nom de tom domaine NT. Attention pas le nom FQDN (format DNS). WW |
| iverson | ah ouais, c'est surement ça mais tu fais comment alors pour (il est impératif de préciser le nom du domaine au format netbios) !
desole de te pose autant de question ! |
| WESTWOOD | Je me souviens assez mal de l'interface de Windows 98.
Mais pour ce qui est du contrôle des ressources et de l'ouverture de session, il est impératif de préciser le nom du domaine au format netbios. Sinon le poste Win9X ouvre une session réseau local, sans demander d'authentification au contrôleur de domaine et donc sans exécuter le logon script. WW |
| iverson | merci ww pour tes reponses !
sinon propriete reseau lidentification n'a rien a voir ? puis pour le controle d'acces , j'ai coche sous les postes 98 controle d'acces au nivo ressource fo mettre lotre ? |
| WESTWOOD | Je vois plus.
A mon avis c'est un truc tout bête ! On doit passer à côté sans le voir. Sinon semble ok. Si qq'1 d'autres a des idées ? WW |
| iverson | bon je vais etre plus claire
on a un serveur win2000 10 machines Win98 2 machines win2000 pro je veux que le disque partagé sur le serveur win2000 apparaissent dans le poste de travail ou dans l'explorer (c pareille) des clients win98 est ce que mon scritp est bon, normalement oui cls pause net use p: \\serveur7\Data pause il est mis sur le serveur dans le repertoire partage sysvol sinon faut il faire autre chose pour que cela marche ! |
| WESTWOOD | Tes stations Win9X sont bien sur le domaine W2k ?
Dans les propriétés réseau... Attention à ne pas les laisser en Workgroup. |
| iverson |
|
| WESTWOOD | As-tu essayé sous un Win98 en ligne de commande ?
Le poste client voit-il le share netlogon du serveur ? Pour vérifier faire comme suit sur le poste Win98 : 1/ Démarrer 2/ Executer 3/ \\serveur7\netlogon si serveur7 est le serveur d'authentification (PDC ou BDC) WW |
| iverson | l'extension est deja en .bat |
| WESTWOOD | Hello Requin,
Bien vu ;) WW |
| Requin | Aussi eu des problèmes avec les scripts sous 9X (vive NT /2000).
Utilise une extension en .bat au lieu de .cmd , c'est peut-etre juste cela. |
| WESTWOOD | Hello,
Tu as essayé de lancer une ligne de commande sous un des Win98 et des saisir ta séquence net use ? WW |
| iverson | on a windows 2000 serveur, qq client 2000 pro et la majorité des client en W98 mais afin d'ajoute une lettre lecteur du serveur dans le client, on utilise un script dans le repertoire partagé "sysvol puis script" mais sous 2000 quand on se logg la lettre apparait bien mais sous 98, la lettre n'apparait pas
pourtant le script a l'air bon, si qq1 a une soluc cls pause net use p: \\serveur7\Data pause |
