script d'ouverture de session

[scortex84]

Bonsoir,

Je relance ma question, mais différement :

les scripts d'ouverture de session se trouvent dans netlogon.bat.

Il est possible (d'apres ce que j'ai lu et compris) d'executer un "script" de MAJ de la base de registre pour restreindre les droits des utilisateurs.

D'apres ce que j'ai vu, on appel depuis netlogon.bat ce script avec la commande :

regedit /s monfichier.reg

Et le fichier monfichier.reg est du style :

REGEDIT4

et les clefs à modifier...

J'ai juste ???

Mais la question est : où dois-je placer le fichier .reg ???

Merci beaucoup pour votre aide.

Seb.

[sibsib]

Salut,

Toi, tu es dans ton truc, et tu penses qu'on est téléphates. Remarque, çà arrive souvent, c'est assez logique.

Je suppose donc :
1) Ton SME est configuré en controleur de domaine
2) Les postes sont configurés correctement comme membres de ce domaine
3) Les utilisateurs des postes se connectent sur les postes avec des compte du 'domaine' SME
4) le netlogon.bat fonctionne.

Si j'ai bon, alors il doit suffire d'inclure le ficher .reg dans le même répertoire que netlogon.bat et d'ajouter dans netlogon.bat une des commandes suivantes :

regedit /s regfic.reg
ou
regedit /s %0\..\regfic.reg

A+,
Pascal

[scortex84]

Bonjour ! Oulààààà je suis désolé. C'est frais que hier soir j'etais à fond Et du coup mon message n'etait pas clair du tout du tout !

Merci tout de meme de m'avoir répondu !


Alors concernant le fichier netlogon.bat, c'est bien ce que j'ai fait. Malheureusement, sous XP, rien ne se passe : les parametres du bureau , etc, ne changent pas selon le fichier serveur.reg.
Donc la base de registre n'est pas affectée...

bon je continue mes investigations...

Merci encore !

Seb.

[j-mi]

salut,


je remet les infos que j'ai deja mis ailleurs, ça peut servir à d'autres...

salut ,


comme je te l'ai dit par mel toute la difference est dans le type de machine qui se connecte sur le serveur


prend deja le temps de lire ça

http://forums.fr.ixus.net/viewtopic.php ... highlight=


toute la doc que j'ai mise en ligne fonctionne tres bien sous 98


Avec Xp il faut être un peu plus diplomate et lui demander gentillement.


Xp n'autorise la modification de la base de registre qu'aux administrateurs de la machine
mais bien sur on va pas donner les droits d'administrateur à tous les élèves simplement parceque on veut pouvoir garder toujours le même fond d'ecran.

moi j'ai detourner le pb


j'ai créé un compte bidon sur le Xp. je lui ai donné tous les droits , y compris la modification du registre, puis à l'aide de mon script de démarrage, j'ai modifier le registre pour ne laissé que ce qui m'interresse. Ex Dans le menu démarrer il n'y plus la possibilité d'accéder au paramètres de la machine, dans le poste de travail il n'y a que les disques réseaux que j'autorise, pas de disque c: pas de a:...

Quand tu penses que tu as bien modifier ton compte bidon, tu copie USER.DAT qui se trouve dans le profil bidon " Document and setting/profil bidon" dans "dcuments and setting/default user" ainsi toutes es personnes qui vont se connecter sur cette becanne auront un compte bridé.

Bien sur le compte admin n'est pas bridé lui puisque tu l'as créé avant.

attention : Il faut que le compte soit crée sur le SME mais pas sur XP. C'est Xp qui ira chercher le profil sur le réseau.

On peut passer une petite clef de registre pour eviter que Xp stocke tous les comptes dans document and setting.

si ça interesse quelqu'un voici le code

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"DeleteRoamingCache"=dword:00000001

autre détail :

Sous 98 les fichiers reg commence par

REGEDIT4

sous xp il faut mettre

Windows Registry Editor Version 5.00

si vous trouvez pas votre bonheur laisser un moi un message....
_________________

[olga]

si je me rappel bien pour les postes sous xp dans un domaine ... il y avait un patch a passer ou un truc comme ca sinon ca ne fonctionnait pas bien .

il y a des postes qui en parle ... meme des vieux d'y a 1 an ...

++

[j-mi]

Salut,

oui j'ai oublié de signaler que il y a une clef a passer au moment de la 1er connection du Xp sur le serveur.



voici le source du fichier 1er_clef.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Netlogon\Parameters]
"requiresignorseal"=dword:00000000
"requirestrongkey"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Netlogon\Parameters]
"requiresignorseal"=dword:00000000
"requirestrongkey"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters]
"requiresignorseal"=dword:00000000
"requirestrongkey"=dword:00000000


aller donc voir par la si tous ça vous interresse


http://www.ac-nancy-metz.fr/services/slc3/debut.htm

http://www.ac-nancy-metz.fr/services/slc3/xp_pro.htm


A+