INSTALLATION DE POLEDIT SOUS WINDOWS 2000/XP

Transcription

1 INSTALLATION DE POLEDIT SOUS WINDOWS 2000/XP Poledit est un éditeur de stratégie système qui est utilisé sous Windows 95/98/NT4 dans un environnement réseau. Il permet de mettre en place des sécurités au niveau du système afin d'empêcher aux utilisateurs d'effectuer de mauvaises manipulations. Sous Windows 2000 est apparu les stratégies de groupes que l'on gère à partir d'un serveur Windows 2000/2003. Ces stratégies de groupes ne fonctionnent que sous 2000/XP/2003 dans un environnement Active Directory. Dans un réseau en Workgroup, les stratégies de groupes fonctionnent en local mais toutes modifications s'appliquent à tous les utilisateurs, ce qui est génant. Microsoft a cependant publié un article qui permet de faire des stratégies sur tous les utilisateurs sauf l'administrateur. Vous pouvez le consulter ici : Cependant, cela est un peu complexe à mettre en place.on peut donc envisager d'utiliser Poledit comme à l'ancienne. Tout comme les stratégies de groupes, Poledit s'appuie sur des modèles d'administration, des fichiers.adm, qui sont en fait des références à des cléfs de registre. Vous trouverez plus d'infos sur la structure des fichiers adm ici: Pour implémenter Poledit sous Windows 2000/XP, il vous faut les bons fichiers : Poledit version 5 : Les fichiers adm pour Windows 2000 ou XP. Ce sont en fait les mêmes fichiers adm que ceux utilisées par les stratégies de groupes mais ils ont été modifier pour que Poledit les reconnaisses. Vous pouvez les télécharger ici : Une fois télécharger, copiez les fichiers soit sur le disque dur, soit sur disquette ou sur un lecteur réseau.

2 Ouvrez Poledit sur une machine de test : première chose : Poledit vous insulte :)!! Faites OK Il vous demande de charger un modèle. Faites Annuler.

3 Faites Options, Exemple de stratégies Faites ajouter et choisissez le fichier adm suivant: common.adm Puis faites OK pour que Poledit le charge en mémoire. Maintenant, faites fichier, Ouvrir le Registre : Vous voyez que l'on vous propose deux choix : ordinateur local utilisateur local

4 Dans Ordinateur local, double-cliquez et ouvrez «Réseau» / «Mise à Jour des stratégies systèmes» Choisissez «Manuelle» en Mode de Mise à jour et spécifiez un emplacement. J'ai choisi «c:\winnt\ntconfig.pol» mais vous pouvez très bien le placer où vous le désirez. Vous pouvez même le mettre sur un emplacement réseau afin de pouvoir modifier plus facilement et efficacement votre stratégie. Par exemple, sur un Windows 2000 Pro, créer un dossier que vous allez partager avec le nom Poledit$ (le $ permet de cacher le partage) et vérifier que les droits de partages sont : Tout le monde en lecture. Au niveau des droits NTFS, vérifez que vous avez les droits en contrôle Total pour le groupe administrateur et lecture/exécution pour tout le monde.

5 Si vous choisissez cette option, cela donnera ceci : Faites Enregistrer puis Fermer. Chargez à présent le fichier adm suivant en effacant de la liste common.adm : system_w2k.adm pour 2000 / system_xp.adm pour XP Faites, Fichier, Nouvelle stratégie : Ne modifier rien dans Ordinateur local et Utilisateur local par prudence. Quand vous maitrisez mieux Poledit, vous pourrez jouer sur le composant Ordinateur local principalement.

6 Cliquez sur ajouter un utilisateur ou un groupe d'utilisateurs : Tapez directement le nom de l'utilisateur ou du groupe ou faites Parcourir pour le sélectionner: L'utilisateur «test» apparaît alors dans l'interface de Poledit :

7 En double-cliquant sur «test», nous allons éditer les stratégies. Nous allons faire un premier test: Allez dans le menu desktop, et cochez la case «Masquez tous les icônes du Bureau» :

8 Enregistrer votre fichier.pol à l'endroit que vous avez spécifier auparavant dans le Registre : Par exemple, c:\winnt\ (ou c:\windows sous XP) et nommer le ntconfig.pol. Fermez votre session et redémarrez avec le compte test. Tous les icônes du Bureau ont disparues :

9 Maintenant, vous pouvez vous «amuser» avec les nombreuses options proposées. Soyez tout de même vigilant dans la mise en place des sécurités. Pour info, lorsque vous cochez la case, l'option est activée. Lorsque vous la décochée en blanc, elle est désactivée. Ce qui veut dire, par ex, que si vous avez fait une modification au niveau du registre, elle désactivera la fonction. Lorsque elle est grisée, c'est l'option par défaut définie dans le Registre qui est utilisée. Note importante : - Lorsque vous éditez le Registre avec Poledit, veillez bien à décharger le fichier system_w2k.adm (ou system_xp.adm) avant d'ouvrir le registre. Seul common.adm doit être chargé sinon vous risquez d'avoir de mauvaises surprises!!! Dans tous les cas, pensez à sauvegarder votre registre / Ou téléchargez Optimisation_BDR