Clés de registre

[moi95]

Bonjour,

Je voudrai savoir quel clés de registre permet "Remplacer les événement datant de plus de 7 jours" et "Remplacer les événements si nécessaire" ?

[shawn12]

De quel logiciel proviennent les messages dont tu parles ?

[Manumation]

Il faut que tu complètes un peu ta question en donnant plus d'explications, pour que les personnes ayant les capacités de répondre puissent t'aider...

Merci !

[moi95]

Désolé je vais vous expliquer en détail

Voila j'ai un serveur samba (serveur fichier) qui contient un fichier logon.bat et logon.reg

Ces 2 fichiers sont exécutés par un poste client XP (pour tester).

Sachant que sur Linux je ne peux pas faire de stratégie de groupe je met les clés a modifier dans logon.reg ainsi lorsque Xp au démarage va exécuté ce fichier il modifira sa base de registre.

J'ai réussi par cette méthode de :

- Rediriger MesDocument vers un lecteur Réseau Z:
- Désactiver la synchronisation des Fichiers Hors Connexion

Mon logon.bat:

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
echo off

# Montage du homedir de l'utilisateur
net use z: \\serveur_samba\%USERNAME%

# Montage de des lecteurs reseaux dans le Poste de Travail
net use y: \\serveur_samba\public
net use x: \\serveur_samba\private

#Efface l'ecran
cls

# Synchronisation de l'horloge du client avec le serveur
echo.
echo Mise a l'heure du poste client
net time \\serveur_samba /set /yes
regedit /s \\serveur_samba\netlogon\logon.reg

Voici le logon.reg:

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
REGEDIT4

Je redirectionne MesDocuments Vers Z:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders]
"Personal"="z:\\"

Je déactive la synchronisation des fichiers hors connexion:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetCache]
"Enabled"=dword:00000000
"NoConfigCache"=dword:00000001
"NoMakeAvailableOffline"=dword:00000001
"NoCacheViewer"=dword:00000001

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\NetCache]
"Enabled"=dword:00000000
"NoConfigCache"=dword:00000001
"NoMakeAvailableOffline"=dword:00000001
"NoCacheViewer"=dword:00000001

Je désactive l'emploi de regedit mais ça ne marche pas :
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001

Maintenant sur le poste Client XP dans Outil d'administration =>Observateur d'évenement je fais click droit sur application, je vois qu'il y a coché " Ne pas remplacer les événements" Or je veux avec mon script soit activé "Remplacer les événements si nécessaire" soit "Remplacer les événements datant de plus de 7 jours"

Parenthèse : S' essaye aussi de désactiver l'emploi de regedit pour les utilisateurs mais comme indiquer dans le script cela ne marche pas.


Merci pour vos réponses

[shawn12]

A quel endroit ce trouvent les messages dont tu parles ?

Envoyé par moi95

"Remplacer les événement datant de plus de 7 jours" et "Remplacer les événements si nécessaire"

[Manumation]

Envoyé par shawn12

A quel endroit ce trouvent les messages dont tu parles ?

Il n'y a pas de messages, ils recherches les clés de registre correspondantes aux actions sus-mentionnées...Pour ajouter des paramètres à son logon.reg...C'est ça où je me trompe ?

PS : Moi je ne les connais pas...

[moi95]

C'est exactement ça !!

Merci pour vos réponses.

[moi95]

Bon je voudrais dans un premier temp désactiver l'emploi de regedit pour les utilisateurs ?

merci

[moi95]

quand je me connect en tant qu'un utlisateur
dans HKEY_LOCAL_MACHINE, la clés System est présente
tandis que dans HKEY_CURRENT_USER, System est manquant je me demande si c'est pas un problème de droit(je pense que par défault la clés System est présente dans HKEY_LOCAL_MACHINE).

Pour vérifier si les clés étaient bonnes j'ai modifier manuellement sur la base de registre donc j'ai édité cette config:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001

ben les clés fonctionnent trés bien j'avais plus le droit d'exécuter regedit en tant qu'administrateur mais en tant utilisateur je pouvais l'exécuter. c'est pour cela que je pense que c'est une histoire d'autorisation.

Merci pour vos réponses.

[shawn12]

C'est parce qu'il te faut faire ceci dans chaque compte utilisateur non ? :

Code :

1
2
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000001

[moi95]

oui mais pour cela il faut que je me logue en en que utilisateur mais la modification de la base de registre est interdit pour les utilisateur ce qui est normal.

Sinon en tant qu' administrateur je peux ajouter les utilisateur pour autorisé ( click droit sur une clés => autorisé => ajouter ) mais même avec cette méthode cela ne fonctionne pas,
c'est bizard qu'il a bien éxécuté pour les autre clés (redirection & fichier hors connection)

yen a pas beaucoup qui 'y connaissent sur ce sujet , suis bien embété

Merci

[shawn12]

Normalement, les utilisateurs ont le droit de modification sur leur clé HKCU mais pas sur la clé HKLM. Tu devrais essayer de le désactiver dans chaque HKCU (en te loguant pour chaque utilisateur) avant de désactiver regedit dans la clé HKLM.

[moi95]

Non, je ne peux pas j'ai un message.