Télécharger

Gestion & Configuration
Windows XP Pro
Construction d’une MMC :
« Microsoft Management Console est une structure destinée à centraliser et à simplifier les tâches
quotidiennes de gestion système sous Windows en harmonisant les techniques de navigation, les
menus, les barres d'outils et le workflow de différents outils. Se trouve dans C:\Windows\System32 »
-
Menu démarrer puis exécuter : entrer MMC
Onglet « Fichier », clic droit puis « Ajouter\Supprimer un composant logiciel enfichable »
Ajouter les services souhaités puis enregistrer
Pour Certification et Chiffrement (description dans le tableau)
-
Certificats
Pour Politique de sécurité
-
Jeu de stratégie résultant (configurer en locale, on a tous les paramètres de sécurité du poste
et des utilisateurs)
Observateur d’évènements (se rendre compte d’un problème via ce gestionnaire)
-
Pour Gestion de l’ordinateur, des disques et des utilisateurs
-
Gestion de l’ordinateur (dispose des outils système, gestion des disques ou les services et
applications)
Utilisateurs et groupes locaux (facilité d’administration des utilisateurs et des groupes,
disponible dans gestion de l’ordinateur mais évite d’aller le chercher)
Gestion des disques (comme pour groupes locaux, plus facile d’accès)
-
1
EMERY Olivier,
lp aGSRi TP Windows | IUT Lannion
Liste des composants enfichable sous Windows XP
COMPOSANTS
DESCRIPTION
Certificats
Le composant logiciel enfichable Certificats vous permet de parcourir le
contenu des magasins de certificats pour vous, un service ou un ordinateur
Configuration et analyse de la sécurité est un composant logiciel enfichable
MMC qui permet la configuration et l'analyse de sécurité sur les ordinateurs
Windows qui utilisent les fichiers de modèle de sécurité
Le composant logiciel enfichable Contrôle ActiveX vous permet d'ajouter un
nœud MMC avec un contrôle ActiveX dans la vue des résultats
Permet la configuration et le contrôle du service WMI (Windows
Management Instrumentation)
Défragmenteur de disque Windows
Le composant logiciel enfichable Dossier ajoute un nœud de dossier à
l'arbre. Ceci peut être utilisé pour votre console de composant logiciel
enfichable
Affiche les dossiers partagés, les sessions en cours et les fichiers ouverts
Administration de la sécurité du protocole Internet (IPSec). Gère les
stratégies IPSec pour assurer la sécurité des communications avec d'autres
ordinateurs
Gestion de l'ordinateur et outils système correspondants
Gestion dynamique de disques et de volumes
Catalogue les médias amovibles et gère les bibliothèques automatisées
Vous pouvez utiliser le Gestionnaire de périphériques pour afficher une liste
des périphériques matériels installés sur votre ordinateur et définir les
propriétés de chaque périphérique
Ce composant enfichable vous permet de voir le jeu de stratégie résultant
d'un utilisateur. Il permet de voir la stratégie qui a été appliquée, et de
prévoir quelle stratégie sera appliquée à un utilisateur sur un ordinateur
précis
Configure les journaux de données de performances et les alertes
Configuration et analyse de la
sécurité
Contrôle Activex
Contrôle WMI
Défragmenteur
Dossier
Dossier partagés
Gestion de la stratégie de
sécurité du protocole IP
Gestion de l’ordinateur
Gestion des disques
Gestion du stockage amovible
Gestionnaire de périphériques
Jeu de stratégie résultant
Journaux et alertes de
performances
Lien vers une adresse Web
Modèles de sécurité
Moniteur de sécurité IP
Objet de stratégie de groupe
Observateur d’évènements
Service d’indexation
Services
Services de composants
Utilisateurs et groupes locaux
2
EMERY Olivier,
Le composant logiciel enfichable Lien vers une adresse Web vous permet
d'ajouter un nœud MMC avec une page Web dans la vue des résultats
L'Éditeur de modèle de sécurité est un composant logiciel enfichable MMC
qui fournit des fonctionnalités d'édition pour les fichiers de modèle de
sécurité
Le composant logiciel enfichable Moniteur de sécurité IP est utilisé pour
suivre l'état de la sécurité IP
Ce composant logiciel enfichable vous permet de modifier des objets de
stratégie de groupe qui peuvent être en liaison avec un site, un domaine ou
une unité d'organisation Active Directory ou enregistrés sur un ordinateur
Affiche les journaux d'événements
Permet une recherche rapide et flexible sur le contenu des fichiers et sur
leurs propriétés
Démarre, arrête et configure les services Windows
Outil de gestion des services de composants (COM+)
Gère les utilisateurs et les groupes locaux
lp aGSRi TP Windows | IUT Lannion
Variables d’environnement
Sous Windows, la commande SET va lister toutes les variables
Variables système en jaune, Session Manager Subsystem (sous-système gestionnaire de session
smss.exe) est un composant de Windows. Il est exécuté dès le processus de démarrage de Windows.
Variables utilisateurs en vert, on peut voir que je suis logué en Administrateur, ainsi que le chemin de
son répertoire par exemple.
Windows a besoin de ces variables d’environnement pour communiquer. Les différents programmes
présent dans le système d’exploitation vont se servir de ces variables pour échanger des
informations afin d’assurer le bon fonctionnement des processus.
On peut trouver ces variables via le gadget Poste de travail d’XP. Clic droit puis propriétés, Avancé
puis Variables d’environnement. On peut remarquer que l’outil graphique scinde en deux, pour les
variables utilisateurs et l’autre pour le système.
Pour la variable TMP qui est attribuée à l’utilisateur, c’est un répertoire de fichiers temporaires (le
lien entre le contenu du registre et la valeur de la variable d'environnement est INDIRECT)
La variable JAVA_HOME indique le répertoire contenant l'arborescence des fichiers nécessaires pour
la machine virtuelle Java. Cette variable d'environnement n'est définie que si Java est installé sur
l'ordinateur correspondant. Si elle est du côté système c’est parce qu’elle est positionnée par le
gestionnaire de session à l’installation de Java.
Si on utilise l’outil graphique, on définit des variables d’environnements permanentes. Nous sommes
donc dans l’obligation de redémarrer notre système pour qu’elle soit prise en compte (que ce soit
une variable utilisateur ou système). Toutefois, si nous définissons une variable directement depuis
le prompt de l’utilisateur, elle sera effective de suite. Attention elle ne sera valable que pour la
session en cours, au redémarrage elle disparaitra.
3
EMERY Olivier,
lp aGSRi TP Windows | IUT Lannion
Base de registre
Erreur rencontrée: Le système général met des plombes à répondre, démarrer ou encore autoriser le
clic droit clic gauche ? Les performances de disque sont surement très faible, ce qui entraine des
arrêts systèmes et ou instabilité.
Horrible pour un utilisateur puisque notre ami Windows ne nous dit rien. Pas un message d'erreur si
ce n'est peut-être un message du type CRC lors de l'exécution d'un fichier (MP3, EXE etc...).
Un contrôle de redondance cyclique ou CRC (Cyclic Redundancy Check) est un outil logiciel
permettant de détecter les erreurs de transmission ou de transfert. Ainsi, une erreur de redondance
cyclique peut survenir lors de la copie d'un support (disque dur, CD-Rom, DVD-Rom, clé USB, etc.)
vers un autre support de sauvegarde.
Comme on est dans le milieu informatique, mais en 2009, je pense que j'aurais commencé par réalisé
un CHKDSK sur le disque dur. Après moult café d'attente, des espoirs au redémarrage et l'œil droit
enfin décollé... aucune amélioration et en plus aucune erreurs!
Bon un tour dans le gestionnaire de périphérique, je fouine un peu et je trouve dans les onglets des
contrôleurs ATA/ATAPI IDE un mode de transfert, réglé sur PIO. Une option DMA existe. Bref je ne
sais pas ce que c'est, direction Google est ton ami... Ce sont les performances de transfert (vitesse),
en somme PIO c'est naze, DMA ça speede! Autre problème, si j'active le mode DMA rien ne se passe,
et au redémarrage retour en PIO. Même une désinstallation du pilote n'y fait rien (se réinstalle
automatiquement au redémarrage du système).
4
EMERY Olivier,
lp aGSRi TP Windows | IUT Lannion
Une doc en pseudo anglais australien me sert de guide de dépannage à la MacGyver. Aujourd'hui
nous sommes en 2014 et existe WINDOWS Seven, voir 8 blabla, bref si vous avez un XP SP1 (!☻!) il
existe un correctif de Windows, heu XP3 fera l'affaire.
En route vers le registre de Windows (regedit). Passé la porte de l'enfer, la moindre broutille de
travers et Windoze va se mettre à délirer sérieusement. Gare !
1: Sauvegarder la base de registre (Fichier - Exporter)… On ne sait jamais
2: Modifier un paramètre dans:
HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Ssci
Dans Scsi port 0 et Scsi port 1, modifier la valeur DMAEnabled 0 par 1
3: Il faut chercher une clé et ajouter une valeur dans:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC108002BBE10318}(A retenir par cœur !)
Aller dans \0001
Créer une nouvelle valeur DWORD, soit avec le menu Edition ou un clic droit à droite (nouveau Valeur DWORD).
RestErrorCountersOnSuccess comme nom de clé et 1 comme valeur (modifier)
5
EMERY Olivier,
lp aGSRi TP Windows | IUT Lannion
Réaliser la même manipulation pour 0002
Normalement cela devrait suffire, si tout de fois le problème n’est pas résolu il faut essayer un
utilitaire de disque (HD TUNE, SMART) qui peut détecter ce genre d’erreur ex :
La réponse est même écrite, problème de câble SATA pour cette erreur. Au grand jamais votre
bécane se prend toujours pour une limace :
1 : Dans une commande CMD, format c : (non faites pas ça ! Je déconnais !!)
2 : ☺☺☺☺☺☺☺☺☺☺☺☺
6
EMERY Olivier,
lp aGSRi TP Windows | IUT Lannion