Installation et utilisation de Poledit

Imprimer cette astuce   |  Recommander cette astuce

Les restrictions et configuration d'un système Windows sont enregistrées dans la Base de registres et peuvent être visualisées, lors d'une session en éditant la REGISTRY du système.

 

Installation de Poledit

Pour installer l'utilitaire POLEDIT procédez de la façon suivante :

Cliquez sur le bouton Démarrer, puis sur Paramètres et enfin sur Panneau de Configuration
Dans la fenêtre du Panneau de Configuration, choisissez l'option Ajout/Suppression de Programmes en double-cliquant dessus
Cliquez sur l'onglet Installation de Windows


Cliquez ensuite sur le bouton Disquette Fournie
Indiquez le chemin d'accès suivant :

\ ADMIN95 \APPTOOLS \ POLEDIT  (Windows 95)

\ TOOLS \RESKIT \NETADMIN \ POLEDIT   (Windows 98)

 

Utilisation de Poledit

Une fois l'installation terminée vous trouverez le programme Poledit (Editeur de stratégie système) dans le menu Démarrer / Programmes / Accessoires / Outils système.

Remarque :

Le programme POLEDIT n'a pas besoin d'être installé sur une machine pour qu'un profil soit appliqué. Par contre si vous avez utilisé les stratégies de groupe dans la confection de votre .POL il est impératif d'installer la stratégie de groupe sur toutes les machines qui utilise ce fichier .POL. 

Au premier lancement de POLEDIT le Programme vous demande un fichier ADM. Si vous avez fait l'installation normalement vous trouverez un exemple de fichier ADM (ADMIN.ADM) dans le dossier INF du dossier WINDOWS. Si vous n'avez pas fait l'installation de POLEDIT vous trouverez

ce fichier sur le CD-ROM dans le dossier ADMIN / APPTOOLS / POLEDIT /

 

Créer un nouveau profil

Dans le menu Fichier choisissez Nouveau
Créez les différents profils voulus

Remarque :

Il est préférable de créer un utilisateur par défaut avec le maximum de restrictions puis de créer des utilisateurs particuliers à qui vous supprimez certaines restrictions.
Attention aux options grisées, l'utilisateur conservera alors les restrictions imposées à l'utilisateur précédent.

Activez les profils

Dans POLEDIT choisissez dans le menu Fichier la commande Ouvrir la base de registres
Dans Ordinateur Local / Réseau / Mettre à jour, cochez la case Mise à jour distante.
Dans les paramètres, choisissez un mode de mise à jour manuelle, et dans le chemin entrer le chemin du fichier POL que vous voulez créer.

Ex : C:\WINDOWS\CONFIG.POL
Cliquez sur le bouton OK.
Enregistrez la base de registre.
Dans le Panneau de configuration, double-cliquez sur l’icône Mots de passe
Dans l'onglet Profils utilisateur activez l'option : Les utilisateurs peuvent personnaliser leurs préférences et paramètres de bureau. Windows utilise vos paramètres personnels lorsque vous ouvrez une session.

 Avantages de Poledit

La Base de registres est la base de données utilisée notamment par le système pour y stocker ses propres informations. Cette base est chargée en mémoire à chaque démarrage de Windows. L'objet de cet article est de référencer de façon non exhaustive un certain nombre de restrictions et configurations pouvant brider un système et leur localisation dans la Base de registres de Windows.

Les restrictions/configurations pouvant affecter Windows peuvent l'être sur la base de deux données :

L'utilisateur de la session Windows
La machine sur laquelle est installée Windows

 

Les restrictions pouvant dépendre d'un utilisateur 

Restriction au niveau du Bureau

Restriction au niveau du Papier peint
Restriction au niveau du modèle de couleurs

Restriction au niveau du Réseau

Désactiver les contrôles de partage de fichiers
Désactiver les contrôles de partage d’imprimante

Restriction au niveau de l’Environnement

Dossiers personnalisés
Dossier programmes personnalisé
Icônes personnalisées du bureau
Masquer les sous-dossiers du menu Démarrer
Dossier démarrage personnalisé
Voisinnage réseau personnalisé
Menu démarrage personnalisé
Restrictions
Supprimer la commande " Exécuter "
Supprimer les dossiers de " Paramètres " dans le menu Démarrer
Supprimer la Barre des tâches de " Paramètres " dans le menu Démarrer
Supprimer la commande " Rechercher "
Masquer les lecteurs du " Poste de travail "
Masquer Voisinage réseau
Pase de Réseau global dans Voisinage réseau
Aucun sommaire groupe de travail dans Voisinage réseau
Désactiver la commande Arrêter
Ne pas enregistrer les paramètres à la sortie

Restriction au niveau du Système

Restrictions
Désactiver les outils d’édition de la Base de registres
N’exécuter que les applications Windows autorisées
Désactiver les Commandes MS-DOS
Désactiver les applications en mode MS-DOS exclusif

 

 

Les restrictions associées à la machine

Restriction au niveau du Réseau

Contrôle d’accès
Contrôle d’accès au niveau utilisateur
Ouverture de session
Bannière d’ouverture de session
Nécessite une validation par réseau pour l’accès Windows
Client Microsoft pour réseau Netware
Serveur par défaut
Prend en charge des noms longs de fichiers
Mode de recherche
Désactiver l’ouverture automatique de session Netware
Client Microsoft pour réseau Windows
Ouverture de session sur Windows NT
Groupe de travail
Autre groupe de travail
Imprimante et fichier partagés pour les réseaux Netware
Désactiver annonce SAP
Mots de passe
Masquer les mots de passe de partage par des astérisques
Désactiver la mise en antémémoire du mot de passe
Nécessite un mot de passe alphanumérique d’ouverture de session
Longueur minimal du mot de passe Windows
Accès réseau à distance
Désactiver la réception d’appel
Partage
Désactiver le partage de fichiers
Désactiver le partage d ‘imprimante
SNMP
Communautés
Gestionnaires permis
Intercepte communautés " Publique "
Internet MIB
Mettre à jour
Mise à jour distante

Restriction au niveau du Système
Activer les profils d’utilisateurs
Chemin réseau pour l’installation de Windows
Chemin d’accès réseau pour Windows Tour
Exécuter
Exécuter une fois
Exécuter les Services

Remarques :

On peut également utiliser l'éditeur de " polices " système (POLEDIT.EXE) pour visualiser ces restrictions, mais on n'est pas en mesure de visualiser leur localisation dans la Base de registres.
Pour connaître la localisation de ces paramétrages dans la Base de registres, on peut éditer le fichier texte ADMIN.ADM (c:\Windows\Inf) qui est le " TEMPLATE " fourni par défaut avec Windows pour paramétrer des restrictions avec POLEDIT.EXE par l'intermédiaire de fichiers .POL.

Informations techniques

Il existe une limitation dans l'utilisation de l'éditeur des StratégiesSystèmes (Poledit) qui n'est pas documenté.

En effet, l'option permettant de restreindre le lancement des applications (n'exécuter que des applications Windows autorisées) est limitée à environ 130 entrées.

 

 

© - Informatique Pratique - http://www.infoprat.net
Tout droits réservés - Reproduction interdite sans autorisation