Comment faire pour appliquer des paramètres de stratégie système à Terminal Server

Traductions disponibles Traductions disponibles
Numéro d'article: 192794 - Voir les produits auxquels s'applique cet article
Important Cet article contient des informations sur la modification du Registre. Avant de modifier le Registre, pensez à le sauvegarder et assurez-vous que vous savez le restaurer en cas de problème. Pour plus d'informations sur la façon de sauvegarder, de restaurer et de modifier le Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
256986 Description du Registre de Microsoft Windows
Agrandir tout | Réduire tout

Résumé

Les paramètres de stratégie système de Microsoft Windows NT sont appliqués lorsqu'un utilisateur ou un compte d'ordinateur est membre d'un domaine Windows NT. Par comparaison, les paramètres de stratégie de groupe sont appliqués lorsqu'un utilisateur ou un compte d'ordinateur est membre d'un domaine de service d'annuaire Active Directory. Avec Microsoft Windows NT Server 4.0 Édition Terminal Server, vous souhaiterez peut-être appliquer des paramètres de stratégie système de façon à affecter les utilisateurs qui se connectent au serveur Terminal Server par le biais de la console ou du client Terminal Server.

Les procédures décrites dans cet article ne s'appliquent pas aux ordinateurs clients qui exécutent Microsoft Windows 2000, Microsoft Windows XP Professionnel ou Microsoft Windows Server 2003 dans certaines conditions. Les paramètres de stratégie système sont utilisés pour configurer des ordinateurs clients Windows NT 4.0, Microsoft Windows Millennium Edition et Microsoft Windows 98. Toutefois, dans un réseau Windows 2000 ou Windows Server 2003, vous devez utiliser des paramètres de stratégie de groupe afin de configurer et contrôler des ordinateurs Windows 2000, Windows XP Professionnel ou Windows Server 2003. Les paramètres de stratégie système sont différents des paramètres de stratégie de groupe Windows 2000 dans le sens où ils remplacent les paramètres du Registre sur l'ordinateur client avec des modifications persistantes. Ce comportement porte le nom de « marquage ».

Plus d'informations


Lorsque vous utilisez des paramètres de stratégie système pour des ordinateurs clients Windows 2000, Windows XP Professionnel ou Windows Server 2003, vous devez considérer les points suivants :
  • Les ordinateurs clients Windows 2000, Windows XP Professionnel ou Windows Server 2003 ignorent les paramètres de stratégie système qui sont placés dans le partage Netlogon d'un contrôleur de domaine Windows 2000 ou Windows Server 2003. Au lieu de cela, ils appliquent les paramètres de stratégie de groupe.
  • Les ordinateurs Windows 2000, Windows XP Professionnel ou Windows Server 2003 joints à un domaine Windows NT 4.0 appliquent les paramètres de stratégie système du partage Netlogon d'un contrôleur de domaine Windows NT 4.0.
  • Les ordinateurs clients Windows NT 4.0 appliquent les paramètres de stratégie système placés dans le partage Netlogon d'un contrôleur de domaine Windows 2000, Windows Server 2003 ou Windows NT 4.0.
Lorsque vous utilisez des paramètres de stratégie système pour des ordinateurs clients Windows NT 4.0 (ou Windows 95 ou Windows 98), vous devez considérer les points suivants :
  • Les paramètres de stratégie système sont appliqués aux domaines.
  • Les paramètres de stratégie système peuvent également être contrôlés par l'appartenance des utilisateurs aux groupes de sécurité.
  • Les paramètres de stratégie système ne sont pas sécurisés.
  • Les paramètres de stratégie système persistent dans les profils utilisateur (comportement parfois appelé « marquage du Registre »), comme expliqué précédemment dans cet article. Cela signifie qu'une fois qu'un paramètre de Registre a été défini à l'aide d'un paramètre de stratégie système Windows NT 4.0, le paramètre persiste jusqu'à ce que la stratégie spécifiée soit annulée ou jusqu'à ce que l'utilisateur modifie le Registre.
  • Les paramètres de stratégie système sont limités au verrouillage du Bureau.


Pour implémenter un paramètre de stratégie système de façon à affecter tous les utilisateurs Terminal Server qui se connectent à la console ou par le biais du client Terminal Server, procédez comme suit :
  1. Démarrez l'Editeur de stratégie système (Poledit.exe), puis apportez les modifications à votre stratégie.
  2. Dans le menu Fichier, cliquez sur Enregistrer sous, puis enregistrez le fichier de stratégie sur votre disque dur. Par exemple, enregistrez le fichier en tant que C:\Ntconfig.pol.
  3. Dans le menu Fichier, cliquez sur Ouvrir le Registre.
  4. Double-cliquez sur Ordinateur local, sur Réseau, sur Mise à jour des stratégies système, puis activez la case à cocher Mise à jour distante.
  5. Dans la zone Mode de mise à jour, cliquez sur Manuelle (utiliser un chemin spécifique), puis tapez un chemin d'accès dans la boîte de dialogue Chemin pour la mise à jour manuelle (par exemple, tapez c:\ntconfig.pol).

    Remarques
    • Vous pouvez nommer le fichier de stratégie comme vous le souhaitez.
    • Pour afficher un message d'erreur si le fichier de stratégie est introuvable au démarrage de Windows NT, activez la case à cocher Afficher les messages d'erreur.
  6. Cliquez sur OK.
  7. Enregistrez votre stratégie à l'emplacement spécifié à l'étape 5, puis quittez l'Éditeur de stratégie.
  8. Redémarrez Windows NT pour que les modifications de stratégie prennent effet.
Conseil Chaque utilisateur ou compte d'ordinateur qui se connecte après qu'une stratégie a été mise en place est soumis à la stratégie. Par conséquent, il est préférable de ne pas modifier le compte d'utilisateur ou d'ordinateur par défaut avant de s'être familiarisé avec les paramètres de stratégie système. Créez un compte d'utilisateur/de groupe test dans le « Gestionnaire des utilisateurs », puis créez une stratégie spécifique pour cet utilisateur/groupe dans l'Éditeur de stratégie système. Après avoir vérifié le bon fonctionnement de la stratégie, vous pouvez transférer la stratégie à l'environnement de production.

Les paramètres de cette procédure modifient le chemin suivant dans le Registre :

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Update


Mise à jour distante :
Catégorie : Réseau
Sous-catégorie : Mise à jour des stratégies système
Sélection : Mise à jour distante

Description : contrôle la manière dont les stratégies sont appliquées à un ordinateur Windows NT 4.0. Lorsque UpdateMode a la valeur 1 (Automatique, la valeur par défaut), Windows NT établit une connexion au partage Netlogon du contrôleur de domaine validant dans le contexte de l'utilisateur, puis vérifie l'existence du fichier de stratégie, NTconfig.pol. Lorsque UpdateMode a la valeur 2 (Manuel), Windows NT lit la chaîne spécifiée dans la valeur NetworkPath, puis vérifie à cet emplacement l'existence du fichier de stratégie (dans ce cas, le nom de fichier de stratégie doit être inclus dans la valeur NetworkPath). Lorsque UpdateMode a la valeur 0 (Désactivé), aucun fichier de stratégie n'est téléchargé d'aucun système. Par conséquent, il n'est pas appliqué.

Clé :
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Update
Réduire ce tableauAgrandir ce tableau
Entrée du RegistreTypeValeurs et descriptions
UpdateModeREG_DWORDDésactivé = 0, Automatique=1; Manuel=2
NetworkPathREG_SZTexte du chemin UNC pour la mise à jour manuelle
VerboseREG_DWORD Afficher des messages d'erreur Désactivé = 0 ou valeur absente ; Activé = 1
LoadBalanceREG_DWORD Désactivé = 0 ou valeur absente ; Activé = 1
Remarque L'entrée de Registre UpdateMode s'applique seulement à la stratégie Windows NT 4.0. Pour les membres d'une forêt Active Directory, l'entrée de Registre UpdateMode est ignorée ; à la place, ce sont les paramètres de stratégie de groupe configurés dans Active Directory qui sont appliqués. Pour obtenir le même effet que l'utilisation de l'entrée UpdateMode, vous pouvez utiliser une stratégie de bouclage d'objet Stratégie de groupe.

Pour plus d'informations sur l'utilisation d'une stratégie de bouclage d'objet Stratégie de groupe, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
260370 Comment faire pour appliquer des objets de stratégie de groupe aux services Terminal Server

Pour plus d'informations sur la façon d'utiliser des paramètres de stratégie système dans Windows 2000, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
318753 Comment faire pour créer un paramètre de stratégie système dans Windows 2000

Propriétés

Numéro d'article: 192794 - Dernière mise à jour: mercredi 28 mars 2007 - Version: 4.3
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Server
  • Microsoft Windows NT Server 4.0, Terminal Server Edition
Mots-clés : 
kbinfo KB192794
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com