Sauvegarde de strategies de groupe (GPEDIT.MSC) ????

Recherche :

Dernière réponse
Sujet : Sauvegarde de strategies de groupe (GPEDIT.MSC) ????
misakitchi	Bon c'est un sacré déterrage de post!! lol Mais la j'ai commencé un boulot d'admin dans un collège et je me pose toutes ces questions sur l'exportation des stratégie de groupe... alors moi j'ai pas vraiment pensé comme vous... mais j'ai pensé a comparer la BDR avant et après mes modifs de gpedit.msc et cela avec un soft: LastBit RegSnap Pro ca fonctionne: je trouve bien la clé qui a été modifié mais c'est long voila, car j'ai une 30taine de paramètres a changer... J'avais aussi trouvé ce soft: RegFromApp v1.20 mais il voit pas les modifs?! Bon si ca peut vous aider... ^_^

Dernière réponse

Sujet : Sauvegarde de strategies de groupe (GPEDIT.MSC) ????

misakitchi

Bon c'est un sacré déterrage de post!! lol

Mais la j'ai commencé un boulot d'admin dans un collège et je me pose toutes ces questions sur l'exportation des stratégie de groupe...

alors moi j'ai pas vraiment pensé comme vous... mais j'ai pensé a comparer la BDR avant et après mes modifs de gpedit.msc et cela avec un soft:

LastBit RegSnap Pro

ca fonctionne: je trouve bien la clé qui a été modifié mais c'est long voila, car j'ai une 30taine de paramètres a changer...

J'avais aussi trouvé ce soft: RegFromApp v1.20 mais il voit pas les modifs?!

Bon si ca peut vous aider... ^_^

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

misakitchi

boisorbe

toujours pas d'idee pour sauvegarder les gpo

par contre faut que je regarde si en modifiant le .adm pour lui passer des parametres par defaut et ensuite en remplaceant les .adm d'origine si ca marcherait pas (pas sur, edit : meme pas sur du tout apres avoir regarde :D )

sinon autoit pour faire en auto ce que tu fais a la main (tres chiant a faire)

ou bien acheter un soft qui le fait ;) genre fazam

je creuse ;)

Groody

athon a écrit a écrit :

mais heu..., j'essaye de t'aider :cry:

;)

je vais voir l'edit

athon

Groody a écrit a écrit :

Oui.. bon.. pis si c pas le même ? Pis crote :na:

mais heu..., j'essaye de t'aider :cry:

athon

Groody a écrit a écrit :

heink ?

Je vois pas le principe.
J'ai un portable. Je fais une disquette Ghost avec support réseau ?

Mais ensuite ? Comment se passe le transfert ? Faut du point à pouint, un serveur qui récup le Ghost, sur le principe du FTP ?

Cf mon edit ;)

Groody

Oui.. bon.. pis si c pas le même ? Pis crote :na:

athon

Groody a écrit a écrit :

Oué bah comment je fais moi entre mes portables, pc fixe, archi complètement différentes, etc.. Je fais dans l'ordre ou le matos arrive :/

il y a peu de chance que le nouveau matos ai un chipset inférieur ;)

Groody

athon a écrit a écrit :

perso, je boot via disquette sur le réseau, je vais cherche Ghost/Drive Image sur un serveur que j'éxécute, et cela se passe nickel ;)

heink ?

Je vois pas le principe.
J'ai un portable. Je fais une disquette Ghost avec support réseau ?

Mais ensuite ? Comment se passe le transfert ? Faut du point à pouint, un serveur qui récup le Ghost, sur le principe du FTP ?

Groody

athon a écrit a écrit :

La liste du [SysprepMassStorage] que je t'ai fournie (la même que dans les MP ;) ) m'a permi de corriger mon pb dont je t'avais parlé de créer une image unique pour tout le parc informatique de ma boîte.

Par contre n'oublie pas la règle : Lorsque tu crées des images systèmes pour un parc, toujours commencer à partir de la version la plus basse du chipset, puis monter progressivement vers la version la plus haute.

Oué bah comment je fais moi entre mes portables, pc fixe, archi complètement différentes, etc.. Je fais dans l'ordre ou le matos arrive :/

athon

Groody a écrit a écrit :

Si, mais j'ai pas encore vu comment ça se passait au niveau LAN avec Ghost (machine client et hosts, transfert, conf IP, manip ..).

perso, je boot via disquette sur le réseau, je vais cherche Ghost/Drive Image sur un serveur que j'éxécute, et cela se passe nickel ;)

Edit :
Après un boot sur disquette (boot 98)
je fais un map sur une unité d: , sur laquelle se trouve mon éxécutable ghost sous DOS,
puis je lance en fonction de ce que je faire l'un de deux batch dont le code se trouve ci dessous, avec en %1 le nom du fichier à créer, il se créera sur d:

pour une image en un seul block dans un fichier Batch :
@echo off
if .%1% == . goto error
d:
ghost -clone,mode=dump,src=1,dst=%1% -ntil -ntic -z2 -batch
goto fin
:error
echo Parametre 'nom de fichier' manquant.
:fin

Pour une image splitée :
@echo off
if .%1% == . goto error
d:
ghost -clone,mode=dump,src=1,dst=%1% -ntil -ntic -z2 -span -split=646 -auto -batch
goto fin
:error
echo Parametre 'nom de fichier' manquant.
:fin

athon

Groody a écrit a écrit :

Merci pour les idées/propales.

La liste du [SysprepMassStorage] que je t'ai fournie (la même que dans les MP ;) ) m'a permi de corriger mon pb dont je t'avais parlé de créer une image unique pour tout le parc informatique de ma boîte.

Par contre n'oublie pas la règle : Lorsque tu crées des images systèmes pour un parc, toujours commencer à partir de la version la plus basse du chipset, puis monter progressivement vers la version la plus haute.

Groody

athon a écrit a écrit :

:jap:

Groody > ton portable n'a pas de port RJ45 ???

Si, mais j'ai pas encore vu comment ça se passait au niveau LAN avec Ghost (machine client et hosts, transfert, conf IP, manip ..).

Groody

Merci pour les idées/propales.

athon

WestWood a écrit a écrit :

Pour ce qui est de copier un DD de portable je te conseille un câble miniIDE -> IDE.
118 Frcs chez Surcouf.
Après tu branches le DD du portable directement dans un PC de bureau.

Pour ce qui est du master et de la différence de Hardware :
Using the System Preparation Tool on Dissimilar Computers
http://support.microsoft.com/defau [...] US;Q216915

WW

:jap:

Groody > ton portable n'a pas de port RJ45 ???

WESTWOOD

Pour ce qui est de copier un DD de portable je te conseille un câble miniIDE -> IDE.
118 Frcs chez Surcouf.
Après tu branches le DD du portable directement dans un PC de bureau.

Pour ce qui est du master et de la différence de Hardware :
Using the System Preparation Tool on Dissimilar Computers
http://support.microsoft.com/defau [...] US;Q216915

WW

athon

Groody a écrit a écrit :

Le master existant est pour des Dell Fixe. Et là, je m'attaque à un portable (pas du tout la même archi .. :/).

Si t'as une soluce pour quand même faire passer le master existant, et en lui intégrant les drivers, je pourrais ptet tenter le coup. Faut juste que je trouve/réussise à ghoster via LAN la config du portable actuelle, en cas de foirage ..

bah, c'est peut-être faisable quand même...

as-tu essayé de redescendre l'image sur le portable ?

tu peux utiliser
[SysprepMassStorage]
PCI\VEN_8086&DEV_1222=%systemroot%\inf\mshdc.inf
PCI\VEN_8086&DEV_1230=%systemroot%\inf\mshdc.inf
PCI\VEN_8086&DEV_7010=%systemroot%\inf\mshdc.inf
PCI\VEN_8086&DEV_7111=%systemroot%\inf\mshdc.inf
PCI\VEN_8086&DEV_2411=%systemroot%\inf\mshdc.inf
PCI\VEN_8086&DEV_2421=%systemroot%\inf\mshdc.inf
PCI\VEN_8086&DEV_7199=%systemroot%\inf\mshdc.inf
PCI\VEN_8086&DEV_244A=%systemroot%\inf\mshdc.inf
PCI\VEN_8086&DEV_244B=%systemroot%\inf\mshdc.inf
PCI\VEN_8086&DEV_248A=%systemroot%\inf\mshdc.inf
PCI\VEN_8086&DEV_7601=%systemroot%\inf\mshdc.inf

et le mettre à jour en fonction de ton portable si nécessaire lors de ta création de ton image avec sysprep...
de topute façon, je regarderai de temps en temps mes MP ;)

Groody

WestWood a écrit a écrit :

Groody -> pour aller vite tu peux pas faire une copie via ghost ou drive image ?

1/ Sysprep
2/ Ghost
3/ restauration sur la nouvelle machine.

Tu as une restriction sur le hard ?

WW

Le master existant est pour des Dell Fixe. Et là, je m'attaque à un portable (pas du tout la même archi .. :/).

Si t'as une soluce pour quand même faire passer le master existant, et en lui intégrant les drivers, je pourrais ptet tenter le coup. Faut juste que je trouve/réussise à ghoster via LAN la config du portable actuelle, en cas de foirage ..

Groody

Athon, BV !

Voici le genre de restrictions appliquées :

http://groody.free.fr/divers/ss/mmc1.png

athon

Groody a écrit a écrit :

:cry:

Me veux pas me retaper toutes les restrictions [:ruisseau de larmes]

t'as signé http://ubbsmile.free.fr/smileys/deal.gif [:spamafote] :D

bon c'est pas tout cela mais moi :hello:

WESTWOOD

Groody -> pour aller vite tu peux pas faire une copie via ghost ou drive image ?

1/ Sysprep
2/ Ghost
3/ restauration sur la nouvelle machine.

Tu as une restriction sur le hard ?

WW

Groody

:cry:

Me veux pas me retaper toutes les restrictions [:ruisseau de larmes]

athon

Je me demande si les modifs réalisées via GPEDIT.MSC ne s'appliquent que dans la BDR...

Groody

y'a un truc que j'ai pas pigé ?

Groody

Grrrr

Comme là dernière fois, même réponse :

Groody a écrit a écrit :

Oui oui, pas de prb.
C'est là que je ne vois pas, comme il est indiqué en bas de la doc, les FLAGs.

Ensuite, en fouillant rapidos, je ne retrouve pas les paramètres que j'ai modifiés via GPEDIT.MSC

Fait sur un XP pro en Workgroup sans restrictions, et sur un XP Pro en domaine avec PLEINS de restrictions, je ne vois pas ce qu'il faut voir, ni ce qu'il faut faire.

[:tilleul]

WESTWOOD

Oui restriction appliquée.

WW

Groody

JE refais le test, je ne me souviens plus du résultat de l'époque.

Je le fais "restrictions appliquées" ?

athon

WestWood a écrit a écrit :

Hello Groody,

Tu as testé le snap-in Security Configuration & Analysis ?
Dans la MMC de ton XP.

WW

je regarderais par là aussi...

:hello:

WESTWOOD

Hello Groody,

Tu as testé le snap-in Security Configuration & Analysis ?
Dans la MMC de ton XP.

WW

Groody

Je reviens à la charge.

Je dois récup les restrictions appliquées par GPEDIT.MSC d'un poste XP Pro sur un domaine NT4, pour les appliquer à un domaine.

Résultat = toujours la même chose ...

C:\>secedit /export /cfg c:\xp.txt /areas SECURITYPOLICY GROUP_MGMT USER_RIGHTS
REGKEYS FILESTORE SERVICES /log c:\log.txt /verbose

Log :
-------------------------------------------
mercredi 23 octobre 2002 14:32:18
Initialisation du moteur, veuillez patienter...

Xp:
[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[Profile Description]
Description=Paramètres de sécurité par défaut. (Windows Professionnel)

boisorbe

faut vraiment que j'approfondisse l'histoire de secedit et des template

j'avais un exemple de chez crosoft (scenario de strategie) qui copiait les GPO et qui en mettait de nouvelle

le pied pour mes 130 serveurs :lol:

mais je sais pas faire

il me semble que fazam 2000 version complete le fait aussi mais la ca coute des sous :cry:

Groody

BAH CHAI MOA CHECHEDIT Y MARCHE PO !