Discussion :

[Elwe31]

Bonjour,

J'aimerai savoir s'il est possible que certain poste(Windows XP) du domaine ce log automatique sur le domaine (Active directory) avec un compte "bateau" au demarrage du PC(pas de ctrl+alt+supp a faire).

Merci d'avance.

[Viduc]

tout à fait jeune padawan

en faite tu dois modifier et rajouter une clé dans la base de registre:

(de tête)

HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon

dedans tu as une clé qui se nomme : AutoAdminLogon (ou un truc dans le genre), donne lui la valeur 1

ensuite tu dois avoir (si c'est pas le cas tu les rajoutes):
DefaultDomaineName (tu lui donnes en valeur le nom de ton domaine)
DefaultUserName (le login domaine)

puis les mêmes mais avec Alt en plus devant

enfin tu rajoutes:
DefaultPassword (tu mais en valeur ton mot de passe)
et AltDefaultPassword (pareil^)

tu fermes ton regedit tu reboot et voilou

tu peux t'en faire un script (c'est ce que je fais avec des taches ghosts... ).

Par contre à ne pas oublier que du coup le mot de passe de ton login en question est écrit en claire dans la bdr...

[loubna04]

Bonjour,
je me demande comment peut on crypter le mot de passe dans la bdr (ceci dit si on a pas la possibilité de le faire)?

Sinon, dans le cas ou cette tâche est automatisée par un script, existe il une commande qui permet de crypter le mot de passe?

[Viduc]

mhummm bonne question.

Je me suis déjà posé cette question quand j'ai mis ça en place, mais je me suis dit:

1/ le mot de passe est stockée en local sur la machine (donc ne transites pas sur le réseau en claire...)
2/ si la session s'ouvre automatiquement, c'est que l'utilisateur a accès à cette session.
3/ on a bloquée ces sessions sur des postes (libre service) identifiés, il n'est donc pas possible d'ouvrir avec ce login/mdp ailleurs une session...

donc ça limite relativement les problèmes.

Ceci dit si tu trouves une solution je serais preneur