Questions et Réponses NT/2000/XP

Vous venez d'installer votre lecteur de Bandes (DAT, DTL Onstream ou autre) et vous voila d'un coup perplexe. Combien de bande pour sauver quoi et quand ?

Je vous conseille d'avoir prévu un lecteur permettant de stocker toutes les données à conserver (les lecteurs Onstreams sont d'un prix abordable pour 30 ou 50 Go compressés). Ensuite Stockez chaque soir de la semaine tout ce qui doit être conservés. En jouant sur le nombre de bandes vous pourrez remonter sur un semaine ou sur 15 jours.

Donc pour en revenir aux bandes, chaque jours de la semaine 1 bande complète :

1. Lundi

2. Mardi

3. Mercredi

4. Jeudi

Le vendredi j'ai 2 bandes que j'alterne. Les vendredi des semaines paires et les vendredi impairs. Chaque mois, je prends la bande d'un des premiers jours du mois (pas un vendredi) et je la mets de coté sur 3 mois.

Il me faut donc 4 bandes de la semaine, 2 bandes des vendredi et 3 bandes pour les mois précédents. Au total ma rotation est 9 bandes.

On peut aussi trouver des rotations sur 4 vendredis et 12 mois avec 4 bandes de la semaine (Lundi, Mardi, Mercredi, Jeudi), 4 bandes des vendredi (chaque vendredi du mois on change de bandes) et 12 bande pour chacun des mois de l'année. Au total ma rotation est 4+4+12 soit 20 bandes.

Bien sur la politique de gestion de ces bandes dépends aussi de l'information à stocker. Si retrouver un fichier qui à 6 mois n'a aucun intérêt, inutile de faire une rotation sur 12 mois.

Pour en savoir plus, allez lire la section BACKUP de la NT FAQ FR ou sa version originale NTFAQ.

Il suffit de fixez la valeur autorun de la clé \HKLMSystemCurrentControlSetServicesCdrom ou utilisez le fichier CDExacAutoInactif.reg. Pour le réactiver utiliser le fichier CDExecAutoActif.reg.

De façon manuelle, il est possible d'utiliser la commande NET TIME pour afficher ou positionner l'horloge d'une machine en fonction de celle d'une autre machine du même réseau. Cette commande est disponible sous Windows 95/98/Me/NT/2k/XP...

Exemple :

• Net time \MACHINE /S /Y (Synchronise le poste sur la machine \MACHINE).

• Net time /DOMAIN:MONDOMAINE /S /Y (Synchronise le poste à partir du contrôleur de domaine)

Sur les systèmes NT et suivants (2000/XP...), cette commande demande que l'utilisateur est le droit de modifier l'heure du système. Il n'est pas toujours judicieux de laisser ce droit aux utilisateurs (et même aux utilisateurs avec pouvoir !!!).

En ce qui concerne les systèmes NT 4.0, il est plus judicieux d'installer un service de synchronisation des horloges (w32time). Ce service est maintenant disponible en standard sur les Windows 2000. Pour savoir où trouver les programmes voir la question 18.

La commande settime peut aussi être utilisée dans un script kixtart.

La synchronisation des serveurs et des postes de travail est un des préalables à l'installation d'un IDS. Il est en effet primordial d'avoir la même référence temporelle pour suivre les évènements du réseau.

Et pour activer le serveur NTP sur un système 2000 ou XP

Clé: [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeParameters]
Valeur : LocalNTP
Type de donnée : REG_DWORD
Valeur : (0 = désactivé, 1 = activé)

et activer le service horloge Windows.

Voir le site Winguides(articles 1117 et 1118). Voir aussi sur le site ITPRO l'article [ITPRO 1448] de juillet 2003.

Pour les Windows 2000 :

• Activer le service Horloge Windows (W32time)

• Positionner (sur un contrôleur de domaine par exemple) un serveur de temps  par (toujours par exemple)

  net time /setsntp:ntp2.usno.navy.mil ou net time /setsntp:tock.usno.navy.mil

• Pour provoquer manuellement la mise à l'heure depuis un client : w32tm /once

• Pour une mise à jours automatique, lancer le service w32time (horloge windows)

Pour trouver une liste de serveur de temps voir l'article 23316 de la windows2000FAQ et pour les serveurs français www.cru.fr .

Des infos supplémentaires :

• Pour les systèmes Windows 9x voir aussi sur le site d'Etienne Durup son travail sur la synchronisation des postes Windows 95

• Un discussion (en anglais hélas) sur le service W32time . C'est écris par une boite qui cherche à vendre un meilleur produit mais ça permet de se faire une idée des limites du produits.

• Un autre How-to anglais par le NIST :

• La documentation de Microsoft sur le sujet : The Windows Time Service White Paper

• Opérations de base du service de temps Windows : [MS 224799 ] [MS 224799 ]

• Comment faire pour configurer un serveur de temps faisant autorité dans Windows 2000 [MS 216734 ] [MS 216734 ]

• Configuration d'un serveur de temps avec autorité dans Windows XP [MS 314054 ] [MS 314054 ]

• Configuration des XP pour l'intervalle de synchronisation [MS 297227 ]

• Le détail du registre (Microsoft) pour Windows 2000. Il y' a des différences dans XP : [MS 223184 ]

• La configuration de l'Université de Laval :

• Si vous voulez surveiller ce qui se passe  : [MS 307937 ]

• La page de Gils Gayraud (autre MVP) [gilisa.free.fr ]

Parmi les problèmes qui peuvent être liés à la synchronisation des PC sur le Domaine voir :

• Des messages d'erreur signalent toutes les cinq minutes des événements 1000, 1001 et 13508, indiquant des problèmes de réplication [MS 285923 ]

W32time et Timeserv sont deux services permettant de synchroniser automatiquement l'horloge de Serveur ou de Stations. L'intérêt d'un tel service est qu'il ne nécessite pas d'ouverture de session pour synchroniser les machines contrairement à la commande Net time \serveur /s /y. Il n'est pas non plus nécessaire pour l'utilisateur d'avoir des droits particuliers pour avoir un poste toujours à l'heure. 

Voir chez Microsoft : support.microsoft.com/support/kb/articles/Q246/1/45.ASP
Pour charger W32TIME ou Timeserv : ftp.microsoft.com/reskit/y2kfix/  

Pour timeserv voir aussi : www.niceties.com/timeserv.htm

Pour voir comment utiliser ce service, référez vous à la question Q14.

Contrairement aux autres systèmes de Microsoft (Windows 95/98/Me et 2000), Windows NT, que ce soit en version Server ou Workstation, ne contient pas de programme de défragmentation des disques.

Il est bien sur possible de déframenter les partitions FAT via un second système (Windows 9x ou Me) qui serait installé sur le porte de travail mais en ce qui concerne les partitions NTFS seul des outils adaptés au système NT sont à même d'effectuer ce travaux.

Il existe des produits tiers commerciaux qui font ce travail parmi lesquels Diskeeper, O&O defrag et même Norton Utilities pour NT. Souvent les mêmes produits existent en version Lite et Free pour savoir où les trouver voir la page des tools pour NT.

Personnellement je déconseille celui de Norton qui, dans certaines conditions, à un effet dévastateur sur les fichiers. Dans les produits gratuits, ma préférence va à O&O Defrag complété par le PageDefrag de sysinternals qui défragmente les fichiers systèmes au démarrage de la machine. J'ai longtemps utilisé le diskeeper Lite mais sur les disques fortement fragmentés et occupés (- de 30% de place libre) il déclare vite forfait. Ce n'est bien sur pas le cas de versions commerciales qui de plus intègrent des options de gestion de ressources et de planification.

Pour les machines Alpha, les seuls produits à ma connaissance sont le PageDefrag, Contig et DiskKeeper.

Personnellement j'utilise O&O Defrag même sur les postes Windows 2000 en remplacement de la version DiskKeeper intégrée dans le système mais ce choix n'est pas basé sur un quelconque test de performance.

Sur les postes 2000, il est possible d'automatiser la défragmentation grâce à un petit outils Autodefrag. Cet outils ne marche que si le défragmenteur intégré de Windows 2000 n'a pas été remplacé par un produit autre.

Avec Windows XP, il devient possible de lancer le défragmenteur en ligne de commande avec la commande defrag.

• Séverin Terrier à fait un gros travail sur le sujet

• Disquette de Boot avec prise en charge réseau TCP/IP [AutourDuPC.com]

• Voir le site de J.HELMIG (http://www.wown.com/j_helmig/Doscl3up.htm) 

• Voir le site www.bootdisk.com

• Voir aussi la NTFAQ  et

• la NTFAQFR.

Une fois qu'on a vu cela, on se trouve très vite limité par la disquette de démarrage dos face à un système NT/2000 ...

Bien que Windows 2000 et suivant permettent un certain nombre d'opération en pseudo mode DOS via la console de réparation, si le disque ne boote pas, l'administrateur se trouve toujours bien embêté.

La solution miracle (le mot n'est peut être pas trop fort) peut se trouver dans les outils comme Bart's PE (). Vous trouverez sur le site de Severin Terrier toute la documentation en Français pour utiliser cet outils et faire un CD de boot sous XP ou 2003.

Et en rappel, l'article Q131735 de la base de connaissance Microsoft vous explique comment recréer les 3 disques d'installation de Windows NT (Station ou Serveur).

Pour consulter les informations relatives aux articles "Qxxxyzz", voir le site Microsoft avec une  adresse : 

http://support.microsoft.com/?kbid=XXXYZZ

http://support.microsoft.com/default.aspx?scid=kb;fr;XXXYZZ

http://support.microsoft.com/default.aspx?scid=kb;EN-US;XXXYZZ

L'ancienne convention doit, je pense, toujours être supportée :

http://support.microsoft.com/support/kb/articles/qxxx/y/zz.asp

Il n'est hélas pas possible de booter un NT à partir d'une disquette mais il est possible de booter sur disquette pour lire le contenu d'une partition NTFS.

Créer une disquette de boot 6.2x ou Windows 95/98/Me.

Ensuite télécharger sur le site de sysinternals l'outils NTFSDOS. Il vous permettra de lire le contenu d'une partition NTFS. Cet outils existe en deux versions : une gratuite limité en lecture et un commerciale (winternals) qui permet aussi l'écriture.

Et si vous êtes un peu pressé, fatigué et peu sur de vous allez sur le site  Severin Terrier et pourrez télécharger (en français) une disquette boot avec support NTFS (basé sur NTFSDOS) et noms longs, pour
sauvegarder des données en conservant les noms longs .
 

Le Kit de Ressource Technique Microsoft est fourni avec une petit outils : shutdown.

La syntaxe pour un arrêt immédiat du système est :

shutdown /L /T:0 /Y

éventuellement ajouter un /C pour fermer de force toutes les applications existantes :

shutdown /L /T:0 /Y /C

Syntaxe complète :

Usage: SHUTDOWN [/?] [\Computer] [/L] [/A] [/R] [/T:xx] ["Msg"] [/Y] [/C]
/?              Shows this screen.
\Computer      Specifies a remote computer to shutdown.
/L              Specifies a local shutdown.
/A              Abortes a systemshutdown. This is only possible during the
                timeout period.If this switch is used, all other are ignored.
/R              Specifies that the machine should reboot after shutdown.
/T:xx           Sets the timer for system shutdown in seconds.[20 sec. default]
"Msg"           Specifies an additional message
/Y              Answer all following questinons with yes
/C              Forces running applications to close.
                ATTENTION: If you use the /C parameter NT ignores the
                           applications option to save data which may
                           have changed. You will see no File-Save dialog
                           box, because NT will force the application to
                           close. This will result in a loss of all data.
                           not previously saved !!!

Il est aussi possible de trouver des outils comparables en freeware voir logiciels.ntfaqfr.com.
Voyez aussi chez sysinternals dans la série des pstools, l'outils psshutdown qui permet des fonctions similaires à shutdown.
Voir aussi l'outils SysReboot du laboratoire SupInfo

De même que sous Unix, ces utilitaires peuvent aussi bien servir pour arrêter un système que pour le rebooter. Et le système peut être un système local ou une machine distante.
Des détails sur le shutdown de Windows 2003 [MS]

Variante pour faire rebooter le système de façon programmé (les dossiers sont là pour indication). Le script de redémarrage automatique peut être utilisé aussi pour arrêter de façon programmé le poste de travail ou le serveur.

Créer dans le dossier c:scripts un petit fichier reboot.cmd. Ce fichier contient

version Kit de ressource technique et NT 4.0 :

• @Echo off

• REM Reboot du serveur

• schutdown /L /R /T:50 /C /Y "Arret de maintenance"

Version avec l'outils PsShutdown de Sysinternals (arrêt immédiat avec reboot de la machine locale avec message à la console)

• @Echo off

• REM Reboot du serveur

• psshutdown  -r -t 0 -f -m "Arret de maintenance"

A l'aide du service planning ou du planificateur de tâche définir un job planifié du genre :

• at 03:00 every monday "c:scriptsreboot.cmd"

Q. Un programme essaye de démarrer à chaque fois que je démarre NT ou que j'ouvre une session.

Les applications peuvent êtres lancées d'un grand nombre d'endroits :

• à partir du ligne Run= ou load= dans le win.ini (applications 16 bits)

• à partir du menu démarrer - Programmes - démarrage pour l'utilisateur courant ou tous les utilisateurs.

Grâces a la base de registre et les clés :

• HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
• HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce
• HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices
• HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServicesOnce
• HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows, run et Load.

Le plus simple est d'utiliser la fonction de recherche de l'éditeur de la base de registre (REGEDIT). Cf www.ntfaqfr.com article [probsolv13 ].
Il est aussi possible d'utiliser des utilitaires tiers. Un des plus adapté à ce problème est à mon goût Startupcpl de Mike Lin [mlin.net ]. Cet utilitaire existe sous forme de plug-in pour le panneau de configuration ou comme outils indépendant. Il permet de faire le tour de toutes les entrées du registre et des dossiers démarrer (All User et personnel).

On trouve aussi chez sysinternals un outils Autoruns. Il ne permet pas d'agir sur le paramétrage de la station mais la visualisation est immédiate.

Il y'a aussi SilentRunners qui se présente lui sous forme d'un petit vbs [Infos ]

www.olaloo.com : Le surf rémunéré, des ristournes sur vos achats. 

SP2 :

Pour les informations d'installation :

• Pour le SP3, voir les indications d'installation chez Microsoft . en français et en anglais .

• Pour le SP4, voir les indications d'installation chez Microsoft . en français   et en anglais

Pour ceux qui voudrait télécharger les Updates pour une installation future voir le site Catologue Windows Update.

Le SP2 doit être complété par une roll-up post sp2 voir par exemple : logiciels.ntfaqfr.com/Telechargements.html

Et pour ceux qui voudrait savoir combien de temps sera supporté Windows 2000, voir la description du cycle de vie des systèmes Microsoft .

Pour les mises à jours du DataAccess voir : www.microsoft.com/data

Les principaux Services Pack et Updates sur un site français : www.communautech.com 

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain]

• "Default_Page_URL"="http://www.ntfaqfr.com"
• "Default_Search_URL"="http://www.google.fr" 
• "Search Page"="http://www.google.fr"
•  "Start Page"="http://www.ntfaqfr.com" 

et modifier également cette clé main dans HCU.DefautSOFTWAREMicrosoftInternet ExplorerMain.

Pour cela, dans le dossier de distribution d'un version récente d'Internet Explorer, copier le fichier : TSNT.CAB dans un dossier temporaire.

Sélectionner le fichier mstask.inf puis bouton droit/Installer 

Ouvrir un fenêtre dos dans le dossier temporaire et lancer mstinit.exe

Internet Explorer 5.5 SP2 ne peut visiblement plus être chargé à partir du site Microsoft : je vous ai donc mis une copie du fichier ici .

Pour plus d'informations sur le paramétrage du planificateur de tâche voir le site Winfiles. et si vous avez quelques soucis

Chez Microsoft voir l'outils MBSA (Microsoft Baseline Security Analyser). (MBSAhome.asp) qui permet un suivit des Patch et de la sécurité du poste.

Toujours chez Microsoft mais plus limité HFNCheck (hfnetchk.asp).

Ces deux outils font partis d'un ensemble d'outils qui couvrent le déploiement et la sécurité des systèmes NT : (tools.asp).

Chez SysInternals, l'outils PSINFO (composant des PSTOOLS) permet de connaître à la fois en local ou à distance les hotfixes installés sur un poste.

Pour les mise à jours de Poste, l'outils Windows Update d'IE est un atout indispensable. 

Il est aussi possible de passer par les sites de mise à jours de Microsoft. Le site Corporate Update hélas n'existe plus mais il est remplacé maintenant par le Software Update Services qui ne concerne que les systèmes postérieurs à Windows 2000.

Il y'a aussi maintenant  le site Catologue Windows Update qui reprend les fonctionnalités du corporate Update.

Pour Windows NT Server voir : http://www.microsoft.com/ntserver/nts/downloads/default.asp

Pour les systèmes 2000 et XP voir : Microsoft Software Update Service (SUS). et la doc sur SUS

Pour en savoir plus sur Software Update Services voir le site laboratoire-microsoft ou lire la doc 

En local, les commandes "net start" et "Net Stop" permettent le lancement ou l'arrêt d'un service.

La commande "Net start" sans paramètre permet d'afficher la liste des services actifs.

• Sur le site Tekbabble.net : un outils en ligne de commande svccontrol. 
• Chez Sysinternals : pstools et psservice.
• NetSvc du Kit de ressource technique serveur ou SMS (Utilisation ).
• SC du Kit de ressource Technique (Utilisation )
• Chez J.C. Bellamy un script VBS (setsvc) pour gérer services locaux et distant.

Pour gérer les comptes et éventuellement les mots de passes utilisés pour lancer des services, voir l'article du technet SVCSVC01 . Descriptions des services .

Et si vous voulez avoir la correspondance entre un nom de service long (planificateur de tâche) et son nom court allez encore voir chez J.C. Bellamy un script VBS (listserv)

Plus de détails ?

Dans La base de registre, le paramétrage des services est stocké dans : [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices]

Pour chaque service, il y'a une valeur (REG_DWORD) start qui est définie de la façon suivante :

• 2 = Automatique

• 3 = Manuel

• 4 = Désactivé

• NT Serveur : Il faut chercher dans le dossier support du CD d'installation
• 2000 Serveur : fichier adminpack.msi (CD server ou dans les services pack)
• XP : il faut utiliser le Kit des serveurs 2003 (build 3790 ou plus) : [MS ] ou [MS ]

Attention ! Il n'est pas possible d'installer les outils d'administration Server 2000 sur un XP (voir article Q329357 ) par contre on peut utiliser ceux de Windows 2003 voir plus haut. Il faut tenir cependant compte de l'article Q304718).

D'autres informations sur le site de Microsoft [MS 304718. ]

Avec l'arrivé des 2000 server, des XP et des 2003, il est aussi possible d'utiliser le "Services Terminal Server" pour se connecter à distance sur un serveur ou une station XP.

En ce qui concerne les serveurs, il est possible d'ouvrir 2 sessions administrateur en plus de la console locale. Sur un XP, c'est une seule session en tout.

Quelques autres outils indispensables sur une console d'administration (voir un serveur)

• Console de Gestion des Stratégies de Groupe (GPMC, Group Policy Management Console) [MS ]
• Pour 2003 (Serveur RDP 5.2 et client 5.1), il est possible de télécharge le client au bureau distant (remote desktop client) sur le site de Microsoft . Ce client s'exécute sur les plateformes 2000/2003/XP et tous les anciens systèmes.

Ces quelques outils peuvent vous faciliter la vie :

• DumpEvt de chez Somarsoft (Freeware)

• PsLogList qui fait parti des PsTools de chez SysInternals (Freeware).
• WDumpEvent sur le site d'Isabelle Vollant (ShareWare). Cet outils permet de lister des catégories d'évènements sans passer obligatoirement par une étude ligne à ligne des fichiers log.
• Kixtart version 4.xx permet aussi la gestion des journaux d'évènements. Voir la fonction BackupEventLog.
• DumpEl du Kit de ressource technique de Windows

Pensez aussi à enregistrer vos propres évènements, soit via Kixtart (LogEvent) soit par l'outils LogEvent du Kit de Ressource technique NT.

Le client WINS peut être configuré soit de façon statique, soit en dynamique via DHCP. Dans tous les cas il est indispensable de remplir les entrées pour le serveur WINS Primaire et le secondaire. Si votre réseau ne comporte qu'un seul serveur WINS, qu'à cela ne tienne, il sera à la fois primaire et secondaire. 

Pourquoi cette redondance ? Il y'a un gag au niveau du client WINS, certains (des mal-intentionnés...) appellent cela un bug qui désactive le client WINS s'il n'y a qu'une seule entrée WINS et si le serveur WINS est injoignable au moment de l'enregistrement du client.

Pour une explication plus détaillée voir la ntfaq : ArticleID=15238

Même avec Windows 2000, il n'est pas rare d'avoir le fameux écran bleu de la mort, selon les options de votre système, il y'a génération d'un fichier DUMP. Personnellement je le désactive mais il peut être bon d'aller y jeter un coup d'œil.

Mais qu'en faire ? allez voir : www.laboratoire-microsoft.org/articles/teched_2002/4/

Par contre si vous ne voulez pas être encombré avec les fichiers dump, vous pouvez demander à ce qu'ils ne soient pas générés.

• NT 4.0 : Propriétés du Système/Arrêt-Démarrage décocher la case "écrire une information de débogage vers
• Windows XP : Propriétés Système/Avancé/Démarrage et récupération- Paramètres/Écriture des informations de débogage choisir (aucun)
• Windows 2000 : Propriétés Système/Avancé/Démarrage et récupération.../Écriture des informations de débogage choisir (aucun)

Vous avez essayé d'installer un partition NTFS avec un système NT, 2000 ou XP et le résultat n'a pas été à la hauteur de vos espérances (les enfants ne peuvent plus jouer à leur jeu favorit) ou le système s'est lamentablement crashé et vous avez décidé de revenir à une version plus basique et plus simple style Whndows 98 voire Linux, mais que faire de la partition NTFS que vous ne pouvez pas voir sous DOS et que votre installation de 98 est incapable de traiter.

Déjà préparer un disque de boot DOS ou Windows 9x (95 ou 98). Il faut de toute façon en avoir toujours une sous la main. On doit être capable avec de lancer la machine en mode DOS et d'accéder au CD-ROM.

Ensuite avoir dans sa boite à outils un de ces petits outils miracles qui permettent de se sortir de bien des situations difficiles. Dans notre cas on a le choix entre plusieurs outils payant ou gratuit.

Dans tous les cas la démarche doit être la même :

1. Détruire la ou les partitions NTFS

2. Recréer une ou plusieurs partitions 

3. La ou les reformatter en FAT 16 ou FAT 32

Dans les payants, il y'a le GDISK de Norton (Symantec) GHOST qui permet de créer, de détruire et/ou de formateur facilement les disques et les partitions. C'est un outils payant dans la mesure où il fait parti du package GHOST. Mais il est possible de télécharger une version d'essai sur le site Anglais de Symantec : (38 Mo).

La syntaxe de la suppression des partitions serait (cas du premier disque physique) :

• gdisk 1 /del /all

Création d'une partition primaire de 100% de l'espace disque formaté sur ce même disque :

• gdisk 1 /cre /pri /FOR /Sz:100

Pour ceux qui n'ont pas sous la main un monstre comme GHOST, il y'a d'autres outils (gratuits ceux là) qui peuvent aussi rendre de grands services. On peut aussi utiliser le fdisk.exe du DOS pour détruire et recréer les partitions. Pour les autres, il y'a FDisk for FreeDos un clone amélioré de MS-FDISK ou encore DELPART dont l'unique fonction est la suppression des partitions.

• Voir aussi l'article de la base de connaissance Microsoft sur FDISK Q255867

• Voir aussi l'article de la base de connaissance Microsoft Q314052

• Voir aussi l'article de la base de connaissance Microsoft 313348

Ce service ne référence que les machines qui ont un rôle de serveur. Si on désactive le partage de fichiers sur un systèmes 9x, la machine disparaît du voisinage réseau. Il est aussi possible de masquer un NT pour l'explorateur par la commande :

• net config server /hidden:yes

La machine qui sert de référence est appelée le master browser. Ce rôle est obtenu par élection à chaque fois qu'une nouvelle machine éligible (qui fait tourner le service explorateur dans le cas d'un NT) arrive sur le réseau. Le plus récent dans le grade le plus élevé remporte l'élection qui peut être biaisée.

Pour un réseau important,  il y'a en général un maître explorateur et des explorateurs de secours.

En mode normal, les explorateurs ne sont capables de maintenir les listes d'explorateurs que de leur sous-réseau. Cependant Le maître explorateur de domaine peut s'acquitter de cette fonction, pour son sous-réseau et pour les autres sous-réseau sous réserve qu'il soit aussi épaulé par des serveurs WINS.

Plus d'infos :

• [JCB] reseau.html#masterbrowser
• [M$] Knowledge Base, Article Q102878
• [FDS] autres infos [Network Q2]

Pour éviter cela, il suffit de positionner la clé suivante à 1 :

HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionWinlogonKeepRasConnections [Reg_SZ]

Et le tours est joué !

Parlons plutôt des Kit de ressources Techniques car il en existe plusieurs. 

D'une façon simplifiée, on pourrait dire qu'il s'agit de la documentation de Windows 2000 Pro ou Server (ou Exchange ou autres). C'est un peu le plan de montage, le détail des pièces.

Pour les administrateurs, c'est un document indispensable pour les informations techniques qu'ils contiennent. C'est le détail des messages, des points d'entrées, des outils des fonctions. Bien sur, ils sont incomplets mais malgré tout ce sont tous des mines de renseignements forts utiles.

Pour plus d'informations, chez Microsoft : mspress

• Le Kit de ressource technique Windows 2000 : [MS ]
• Le Kit de ressource technique Windows 2003 :  
• Kit de ressource pour MOM 2005 [MS ]
• Kit de ressource pour MOM contient SSM [MS ]

Pour acheter ? A la FNAC, Sauramps ou autre. En Ligne chez Amazone :

• Kit de Ressources Techniques Microsoft Windows 2000 Professionnel...
• Kit de Ressources Techniques Microsoft Windows 2000 Server
• Kit de Ressources Techniques Microsoft Exchange 2000 Server (avec CD-Rom)
• Kit de ressources techniques Windows XP
   

Pour des raisons de sécurité, il est souvent conseillé de masquer l'affichage du dernier utilisateur connecté sur la machine.

Sous Windows NT, la solution passe par la manipulation de la base du registre. Il suffit de positionner à 1  la valeur de la clé :

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonDontDisplayLastUserName

Si vous ne voulez pas manipuler vous même le registre, vous pouvez utiliser pour ça TweakUI des Powertools (cf page des outils recommandés).

Sous Windows 2000, c'est légèrement différent. La clé du registre à été modifiée (pourquoi???). Normalement, le masquage du dernier utilisateur connecté se fait par la gestionnaire de Stratégie Locale de Sécurité.

Voir : Stratégies Locales/Options de sécurités/Ne pas afficher le dernier nom d'utilisateur dans l'écran d'ouverture de session (Ouf!).

L'intérêt des stratégies de Sécurité c'est qu'elles peuvent être copiées d'une machine sur l'autre.

XP et Windows 2000 SP2 permettent de faire fonctionner les applications en mode "compatible" pour les versions de systèmes précédents.
Alors que cette fonctionnalité est native dans XP, il faut activer cette option avec Windows 2000. Pour cela, allez dans le menu "Démarrer/Exécuter" et taper la commande suivante :

"regsvr32 %systemroot%apppatchslayerui.dll"

Maintenant, lors d'un clic-droit sur un raccourci, une option supplémentaire dans les propriétés permet de sélectionner le mode de compatibilité.
 

Pour installer la MMC version 1.2 sur un système NT, allez voir :

• SP1A : [MS]

• SP2 en français : [MS ]

Pour rappel, les services pack de tous les systèmes Windows sont cumulatifs. Passer le dernier en date est suffisant. Par contre cela ne dispense pas de faire un WindowsUpdate juste après. Les correctifs WindowsUpdate sont principalement des mises à jours destinées à maintenir votre système dans un état acceptable en attendant justement le prochain Service Pack.

Et pour ceux qui voudrait savoir combien de temps sera supporté Windows XP, voir la description du cycle de vie des systèmes Microsoft .

Quelques informations complémentaires :

• Les mises à jours du DataAccess [MS ]

• Les nouveautés du Service Pack 2 sur le site [ToutWindows]

• Une FAQ sur le SP2 [FAQ SP2 ]

• les support tools XP post-SP2 [MS ] (désinstaller les éventuelles version précédentes avant d'installer la dernière version).

• Et si vous voulez vous débarrasser de ce paquet trop encombrant à votre goût, allez vois chez Zebulon [Fiche180 ]

Merci à Thierry F.

Si vous n'avez pas besoin de récupérer les valeurs des performances d'un service, il est possible tout en conservant toutes les fonctionnalités des logiciels installés de désactiver la remontée de statistiques en utilisant la procédure suivante:

1. Éditer le registre via Regedit ou Regedt32 fournit un outils pour réparer et redémarrer un Windows 2000 dont le registre est défaillant.  [MS ]

2. Ouvrir l'arborescence suivante :
   KEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesServicePerformanceDisablePerformanceCounters

3. Appliquer une valeur 0x1 (type DWORD) pour désactiver la remontée des informations pour ce service.

Certaines recommandations de sécurité préconisent de supprimer ces partages qui ouvrent la racine de chacune des unités de disques d'une station ou d'un serveur.

Si vous jugez nécessaire de supprimer ces partages pas très discrets :

1. Éditer le registre via Regedit ou Regedt32

2. Ouvrir l'arborescence suivante  :
   HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanManServerParameters

3. Modifier ou créer la clé AutoShareServer (pour un server) et AutoShareWks (pour une Workstation) en appliquant une valeur 0x0 (type REG_DWORD) pour désactiver la création automatique des partages administratifs (C$, D$ ....).

Autres sources : winguides article : Auto Hidden Share

• Pour XP Home :
• Pour XP Pro :

Dans le même style (et toujours pour Windows 2003), vous pouvez aussi charger le Kit de ressources Technique pour IIS 6.0  .

Pour rappel, un certain nombre d'outils gratuits pour Windows 2000 sont disponibles.

Microsoft

Pour l'utilisation de ce petit outils (à peine 93Ko), il est quand même nécessaire d'avoir 6 disquettes vierges et d'y installer le jeu de disquettes d'installation de XP [MS ].

Une fois le jeu de disquette d'installation de XP recréés, vous devez utiliser l'outils CHKREG.EXE pour modifier la dernière disquette (Disquette N°6). Une fois le jeu de disquettes modifiées obtenue vous pouvez vous "attaquer" au système 2000 défaillant. Pour cela :

• Introduire la disquette 1 et redémarrer la machine
• Sélectionnez l'option REPAIR ou réparer et l'outils va se lancer
• Vous serez averti si la réparation est possible ou pas
• Si OK reboutez la machine :-) sinon trouvez une autre solution :-(

 

Q47 : Qui a le droit sur quoi : ou comment avoir un état exhaustif des permissions Mise à jours le 28/11/2004

Il existe un petit freeware indispensable pour répondre à cette question, il s'agit de dumpsec de SystemTools. Cet outils GUI peut être complété par exporter qui permet d'exporter différentes listes en ligne de commande. On pourra ainsi obtenir :

• Le liste des utilisateurs
• la liste des groupes
• Les membres de chaque groupe
• les services
• Les ordinateurs
• Les partages
• les imprimantes...

Il est aussi possible d'utiliser xcacls [MS ] du kit de ressource technique mais c'est beaucoup moins sympathique. En revanche, Xcacls se révélera indispensable pour la gestion batch des droits et autorisations sur les fichiers et dossiers [MS ].

 

Q48 : Faire un peu de ménage Mise à jours le 28/12/2004

Pour un bon fonctionnement du système, il convient d'essayer de maintenir le plus d'espace libre possible sur la partition système. Par le plus d'espace libre possible, je veux bien sur dire un espace raisonnable. Certaines sources (que je ne nomerais pas car je les ai oubliés   font état de 20% pour assurer un fonctionnement correct à NTFS et permettre le bon fonctionnement des defragmenteurs.

Quelques moyens simples pour éviter de se faire déborder.

Vider régulièrement le dossier temporaire de votre profil (en général sous XP/2000, c'est %userprofile%local settingstemp). Cela peut être fait dans un batch par la commande suivante :

• del %temp% /s /q

Vider régulièrement le cache internet, soit via le menu outils/option d'IE soit via script (en général, c'est %userprofile%local settings\Temporary Internet Files).

Éventuellement déplacer (ou mieux répartir) le fichier de pagination sur plusieurs disques. Le fractionner sur plusieurs partitions peut être une solution au manque de place mais absolument pas une amélioration des performances. Le répartir sur plusieurs disques peut amener une amélioration des performances en répartissant les accès disques sur ces disques.

Il est aussi possible et même parfois conseillé de déplacer les fichiers journaux sur une autre partition (disque si possible) que le système. Pour cela voir la fiche 315417 [MS 315417 ] et sa version traduite [MS 315417 ]

Q49 : Une corbeille sur un partage réseau ? Mise à jours le 15/12/2004

La question revient souvent : J'ai effacé un fichier sur un partage réseau, comment puis je le récupérer ?

Contrairement à la suppression de fichiers sur un unité locale, il n'est pas possible de récupérer simplement un fichier effacé via un partage ou via un chemin UNC. Il n'y a pas de corbeille sur les unités réseaux.

La seule solution jusqu'à présent consiste à sortir la bande qui va bien et faire une restauration du fichier si bien sur on en a une version à jours sur la bande. Si le fichier a été crée puis détruit depuis le dernier backup, il est définitivement perdu !!!

Il existe cependant un outils commercial qui va simuler la corbeille et permettre aux utilisateurs de récupérer les fichiers malencontreusement perdus. Ce produit c'est Undelete [Executive ]

Sur Windows Server 2003, Il est possible de mettre en oeuvre la fonctionnalité "shadow copy" (cliché instantannée en français) et installer sur les postes le client nécessaire (XP et Windows 2000). Cela permettra de mettre en oeuvre une méthode de récupération des anciennes versions ou des fichiers détruits. Le Volume Shadow-Copy Service (VSS) est une des nouveautés des Windows 2003 [MS ].

Le site de Jean-Claude Bellamy [JCB ]nous présente cette fonctionnalité bien sympathique qui ne remplace pas la corbeille.

En effet, les clichés instantanées sont programmés à heure fixe (paramétrable par l'administrateur) mais de même que pour le backup, si le fichier est créé et supprimé (ou modifié et supprimé) entre deux clichés, il ne restera aucune trace des modifications effectuées.

Cependant, Dans le cas où un "cliché" a pu être pris, la procédure de récupération est d'une simplicité sans commune mesure avec la procédure de restauration à partir d'un backup. Dernière "cerise sur le gateau", sous réserve d'un système compatible et de l'installation d'un client, cette restauration est faisable par l'utilisateur lui même !!!!

Q50 : Mise en place du client Shadow Copy Mise à jours le 26/12/2004

La procédure est parfaitement décrite sur le site de Jean-claude Bellamy [JCB ]

 

Q99 : Fini ?

Pour le moment.

---

Copyright ©1997-2008, François Dunoyer, Dernière modification le   04/23/2008 16:35:48