Administration d'ordinateurs Windows Server à l'aide de clients Windows XP Professionnel

Traductions disponibles Traductions disponibles
Numéro d'article: 304718 - Voir les produits auxquels s'applique cet article
Ancien nº de publication de cet article : F304718
Cet article peut contenir des liens vers des informations en langue anglaise (pas encore traduites).
Agrandir tout | Réduire tout

Sommaire

Résumé

Cet article explique comment utiliser les outils d'administration Windows Server 2003 sur Windows XP Professionnel ou comment utiliser la gamme Windows Server 2003 afin d'administrer à distance des ordinateurs fonctionnant sous les gammes Microsoft Windows 2000 Server et Windows Server 2003. Cet article traite des sujets suivants :
  • Administration à distance d'ordinateurs fonctionnant sous la gamme Windows 2000 Server ou Windows Server 2003 à partir de clients Windows Server 2003 et Windows XP utilisant la version RTM (Release to Manufacturing) du fichier Adminpak.msi située sur le support Windows Server 2003.
  • Téléchargement de la version RTM des outils d'administration Windows Server 2003 à partir du site Web de Microsoft.
  • Problèmes connus pouvant se produire lors de l'utilisation des outils d'administration à partir du fichier Adminpak.msi de Windows Server 2003 pour gérer des ordinateurs Windows 2000 et Windows Server 2003.
  • Problèmes de compatibilité se produisant lors de la mise à niveau vers Windows XP d'ordinateurs Windows 2000 Professionnel sur lesquels sont installés les outils d'administration Windows 2000.
  • Problèmes de compatibilité se produisant lorsque des contrôleurs de domaine Windows 2000 sont mis à niveau vers Windows Server 2003.
  • Autres procédures pour administrer à distance des serveurs Windows.

Options d'administration à distance

Pour utiliser des clients Windows Server 2003 et Windows XP pour administrer à distance des ordinateurs fonctionnant sous les gammes de produits Windows 2000 Server ou Windows Server 2003, appliquez l'une des méthodes suivantes : :
  • Utilisez les services Terminal Server pour administrer les ordinateurs à distance. Vous pouvez installer un ordinateur Windows 2000 Server sur lequel sont exécutés les services Terminal Server en mode Serveur d'applications pour contourner la limite de deux sessions.
  • Exécutez Windows 2000 sur un ou plusieurs ordinateurs du groupe de manière à utiliser les outils d'administration Windows 2000 pour administrer à distance des ordinateurs Windows 2000.
  • Installez la version RTM des outils d'administration Windows Server 2003 (Adminpak.msi) sur un ordinateur Windows XP ou exécutant un produit de la gamme Windows Server 2003 à partir du site Web de Microsoft ou du support d'installation Windows Server 2003.

Version RTM des outils d'administration Windows Server 2003 (Adminpak.msi)

Pour simplifier la gestion à distance de vos serveurs, Microsoft a inclus les outils d'administration Windows Server 2003 sur les CD-ROM des produits de la gamme Microsoft Windows Server 2003. À partir de l'un de ces CD-ROM, vous pouvez installer les outils d'administration Windows Server 2003 sur des ordinateurs fonctionnant sous les systèmes d'exploitation suivants :
  • La gamme Windows Server 2003
  • Windows XP Professionnel avec le Service Pack 1 (SP1) ou version ultérieure
  • Windows XP Professionnel avec le correctif QFE Q329357
Avec la version RTM des outils d'administration Windows Server 2003, vous pouvez administrer les systèmes d'exploitation suivants :
  • La gamme Windows Server 2003
  • La gamme Windows 2000 Server
Le fichier Adminpak.msi (Adminpak) est un fichier à extraction automatique contenant un certain nombre d'outils d'administration couramment utilisés. Le fichier est situé dans le dossier \I386 du CD-ROM Windows Server 2003 ou peut être téléchargé séparément sur Internet. Pour télécharger le fichier Adminpak.msi, reportez-vous au site Web de Microsoft à l'adresse suivante :
http://www.microsoft.com/france/download/default.asp
Si vous souhaitez administrer à distance des ordinateurs ou contrôleurs de domaine Windows 2000 Server ou Windows Server 2003 à partir de clients Windows XP Professionnel ou Windows Server 2003, tenez compte des considérations suivantes :
  • Vous devez supprimer totalement toute version bêta précédente des outils d'administration Windows Server 2003 avant d'installer la version commerciale finale. Pour plus de détails, reportez-vous à la section "Application du Service Pack 1 Windows XP sur les ordinateurs Windows XP sur lesquels la version bêta 3 des outils d'administration est installée" de cet article.

    Remarque Dans certains cas limités, les serveurs doivent être administrés à partir de clients exécutant la même version de système d'exploitation. Par exemple, certaines opérations d'administration à distance sur des serveurs Windows 2000 ne peuvent être effectuées qu'à partir de clients Windows 2000. De même, certaines opérations sur des ordinateurs Windows Server 2003 ne peuvent être effectuées qu'à partir de clients Windows XP ou Windows Server 2003. Cet article documente ces limites ou restrictions pour chaque outil fourni avec le Pack des outils d'administration.
  • Les outils d'administration du fichier Adminpak.msi Windows 2000 installés sur des ordinateurs Windows 2000 qui sont ultérieurement mis à niveau vers Windows XP Professionnel ne démarrent pas ou ne fonctionnent pas correctement. Le processus de mise à niveau Winnt32.exe vous invite à supprimer la version Windows 2000 du fichier Adminpak.msi. Supprimez le fichier Adminpak.msi Windows 2000 avant la mise à niveau ou réinstallez les outils d'administration Windows Server 2003 après la mise à niveau. Vous pouvez utiliser l'indicateur /checkupgradeonly de Winnt32.exe pour déterminer si l'Adminpak de Windows 2000 est installé avant de procéder à la mise à niveau d'un ordinateur.
  • Vous ne pouvez pas installer le fichier Adminpak.msi Windows 2000 sur des clients Windows XP ou sur des ordinateurs fonctionnant sous la gamme de produits Windows Server 2003. Ces outils ne fonctionnent plus sur ces plates-formes et ne sont pas pris en charge. Utilisez la version Windows Server 2003 des outils d'administration.
  • La version Windows Server 2003 RTM du fichier Adminpak.msi ne peut être installée que sur des ordinateurs exécutant la gamme Windows Server 2003, Windows XP Professionnel avec SP1 ou version ultérieure ou Windows XP Professionnel version 2600 avec QFE Q329357.
  • Si vous utilisez Windows XP Professionnel avec QFE Q329357 et les outils d'administration Windows Server 2003, vous ne pourrez pas administrer les serveurs en cluster. Toutefois, si vous utilisez Windows XP Professionnel avec SP1 et les outils d'administration Windows Server 2003, vous pourrez administrer ces serveurs.
  • Windows XP Professionnel ne comprend pas le fichier Adminpak.msi Windows Server 2003 car ces outils font partie de Windows Server 2003 et sont fournis avec ce produit.
  • La majorité des outils d'administration de Windows Server 2003 fonctionne de manière identique à leurs équivalents de la version Windows 2000. Parfois, les outils d'administration Windows Server 2003 offrent des fonctionnalités améliorées par rapport à leurs équivalents Windows 2000. Par exemple, la nouvelle fonctionnalité glisser-déplacer du composant logiciel enfichable Utilisateurs et ordinateurs Windows Server 2003 est entièrement opérationnelle sur les contrôleurs de domaine Windows 2000. Dans de rares cas, les outils Windows Server 2003 ne sont pas compatibles ni pris en charge pour la gestion d'ordinateurs Windows 2000 Server. De même, dans de rares cas, les outils Windows 2000 ne sont pas compatibles avec des ordinateurs Windows Server 2003.
  • Les fonctionnalités améliorées des outils d'administration Windows Server 2003 ne seront peut-être pas activées ou prises en charge lors de l'administration d'ordinateurs Windows 2000. Par exemple, les fonctionnalités d'outils d'administration qui dépendent de fonctionnalités de Windows Server 2003, telles que "Requête sauvegardée à la dernière connexion", ne sont pas prises en charge sur des ordinateurs Windows 2000 Server car les versions antérieures de serveurs ne possèdent pas les attributs requis. En général, ces fonctionnalités avancées ne sont pas visibles ou elles ne sont pas activées lors de l'utilisation des outils d'administration sur des ordinateurs Windows 2000.

Windows 2000 et les outils d'administration Windows Server 2003

Les outils d'administration Windows Server 2003 ne peuvent pas être installés ni exécutés sur des ordinateurs Windows 2000. Lors de l'installation des outils d'administration Windows Server 2003 sur un ordinateur Windows 2000, le message d'erreur suivant s'affiche :
Les outils d'administration Windows Server 2003 ne peuvent être installés que sur Windows XP Professionnel avec le correctif logiciel Q329357 ou sur Windows XP Professionnel SP1 ou version ultérieure, ou sur des ordinateurs fonctionnant sous les systèmes d'exploitation Windows Server 2003.

Niveau de Service Pack incorrect. Procurez-vous les outils d'administration correspondant au niveau de Service Pack de votre système d'exploitation.
De même, les utilitaires de ligne de commande des outils d'administration Windows Server 2003 sont conçus pour être exécutés sous Windows XP et la gamme de produits Windows Server 2003 seulement. Les utilitaires de ligne de commande fournis avec les outils d'administration Windows Server 2003 ne s'exécutent pas dans le cas d'une incohérence de DLL ou d'une erreur de point d'entrée (si vous copiez les utilitaires vers un ordinateur Windows 2000). Lors de l'installation des outils d'administration Windows 2000 sur un ordinateur Windows Server 2003, le message d'erreur suivant s'affiche :
Les outils d'administration Windows 2000 ne sont pas compatibles avec les systèmes d'exploitation de la gamme Windows Server 2003. Installez les outils d'administration Windows Server 2003.

Mise à niveau d'ordinateurs Windows 2000 vers Windows XP ou Windows Server 2003

Lors de la mise à niveau d'un ordinateur Windows 2000 sur lequel est installé le fichier Adminpak.msi Windows 2000 vers Windows XP ou Windows Server 2003, la fenêtre Rapport de compatibilité du système affichée au cours de la mise à niveau indique que les outils d'administration Windows 2000 ne sont pas compatibles avec Windows XP ou Windows Server 2003. Si vous cliquez sur Détails, le message suivant s'affiche :
Le programme d'installation a détecté les outils d'administration Windows 2000 sur votre ordinateur. Les outils d'administration Windows 2000 ne sont pas compatibles avec les systèmes d'exploitation de la gamme Windows Server 2003. Effectuez l'une des opérations suivantes :
  • Annulez la mise à niveau, désinstallez les outils d'administration Windows 2000, puis redémarrez la mise à niveau.
  • Terminez cette mise à niveau, puis installez immédiatement les outils d'administration Windows Server 2003 en exécutant le fichier Windows Installer Adminpak.msi. Adminpak.msi se trouve dans le répertoire \i386 de votre CD-ROM Windows Server 2003.
Remarque Si les outils d'administration Windows 2000 ont été conservés lors de la mise à niveau de l'ordinateur Windows 2000 vers Windows Server 2003, ne tentez pas de supprimer l'icône Outils d'administration Windows 2000 qui apparaît dans l'outil Ajout/Suppression de programmes du Panneau de configuration.

Si vous tentez de supprimer les Outils d'administration Windows 2000 à l'aide de l'outil Ajout/Suppression de programmes, le message d'erreur suivant s'affiche :
Le dialogue AppHelp a été annulé ce qui empêche le démarrage de l'application.
Ignorez ce message d'erreur. Lors de l'installation des outils d'administration Windows Server 2003, l'icône Outils d'administration Windows 2000 est remplacée par l'icône Outils d'administration Windows Server 2003.

Ordinateurs Windows Server 2003 et les outils d'administration Windows Server 2003

À partir de la version RC2, vous pouvez désormais installer les outils d'administration Windows Server 2003 sur des ordinateurs exécutant la gamme Windows Server 2003.

Téléchargement et installation des outils d'administration Windows Server 2003 RTM sur Windows XP Professionnel

Vous pouvez installer les outils d'administration Windows Server 2003 sur des ordinateurs exécutant les systèmes d'exploitation suivants :
  • Gamme Windows Server 2003
  • Windows XP Professionnel avec le Service Pack 1 ou version ultérieure
  • Windows XP Professionnel avec le correctif logiciel Q329357
Le fichier Adminpak.msi Windows Server 2003 a été remanié et publié sur le site Web de Microsoft en tant que Adminpak.exe après la publication de la version bêta 3 de Windows Server 2003. La révision la plus récente des outils d'administration est la version Release to Manufacturing (RTM).

Pour installer la version RTM des outils d'administration Windows Server 2003
  1. Téléchargez les outils d'administration Windows Server 2003 RTM. Pour télécharger le fichier (Adminpak.exe), reportez-vous au site Web de Microsoft à l'adresse suivante :
    http://www.microsoft.com/downloads/search.aspx?langid=7&displaylang=fr
    Effectuez une recherche sur le mot-clé "adminpak" pour le système d'exploitation Windows XP.

    Vous pouvez également télécharger directement le fichier Adminpak.exe. Pour cela, reportez-vous au site Web de Microsoft à l'adresse suivante :
    http://www.microsoft.com/downloads/details.aspx?FamilyID=6e5da79c-5c38-4445-b039-e3f3aa5e5b25&DisplayLang=fr
  2. Ouvrez une session en tant qu'administrateur sur l'ordinateur local.
  3. Supprimez les versions antérieures des outils d'administration.

    Vous devez supprimer les versions antérieures des outils avant d'installer une version plus récente, y compris la version commerciale finale.

    Si vous ne pouvez pas utiliser l'outil Ajout/Suppression de programmes du Panneau de configuration pour supprimer les versions antérieures des outils d'administration, vous pouvez utiliser l'outil MSIZap du Pack Support\Tools\Suptools.msi pour supprimer l'ancienne version mise en cache des outils.

    Si la version bêta 3 des outils d'administration est installée, effectuez les procédures supplémentaires suivantes :
    1. Enregistrez le texte suivant en tant que fichier nommé Rrasreg.cmd :
      rem
      rem extension de composant logiciel enfichable de l'utilisateur distant - nettoyage de la clé de Registre,
      rem mises à niveau de la version bêta 3 vers la version RC1 uniquement.
      rem
      rem utilisez Reg.exe pour supprimer l'ancienne clé créée par la version bêta 3
      rem composant logiciel enfichable d'extension d'utilisateur distant.
      rem
      reg delete HKEY_CLASSES_ROOT\RasDialin.UserAdminExt /f
      reg delete HKEY_CLASSES_ROOT\RasDialin.UserAdminExt.1 /f
      reg delete HKLM\SOFTWARE\Microsoft\MMC\NodeTypes\{19195a5b-6da0-11d0-afd3-00c04fd930c9}\Extensions\NameSpace /f
    2. Exécutez Rrasreg.cmd à partir d'une invite de commandes.
  4. Installez les outils d'administration.

    Adminpak.exe est un fichier à extraction automatique qui crée les fichiers Adminpak-Lisezmoi.txt et adminpak.msi dans un dossier spécifié lors de l'installation du fichier. Pour installer les outils d'administration, cliquez avec le bouton droit sur le fichier .msi et cliquez sur Installer ou double-cliquez sur ce fichier. Vous pouvez également utiliser Active Directory pour attribuer ou publier le fichier à l'aide d'une Stratégie de groupe vers des ordinateurs Windows XP ou fonctionnant sous la gamme Windows Server 2003.
Remarque Lors de la mise à niveau d'un serveur Windows 2000 vers Windows Server 2003, l'outil de vérification de la compatibilité système au cours du processus Winnt32 ou Winnt32 /checkupgradeonly de Windows Server 2003 peut détecter à tort que les outils d'administration ont été installés sur votre contrôleur de domaine Windows 2000. Ce problème survient car le processus Dcpromo de Windows 2000 utilise une fonctionnalité du fichier Adminpak Windows 2000 pour créer des éléments de menu contextuel pour les outils d'administration de domaine. Vous pouvez ignorer ce message et poursuivre la mise à niveau de Windows 2000 vers Windows Server 2003.

Application du Service Pack 1 Windows XP sur les ordinateurs Windows XP sur lesquels la version bêta 3 des outils d'administration est installée

Si vous appliquez le Service Pack 1 Windows XP à des ordinateurs Windows XP sur lesquels la version bêta des outils d'administration est installée, vous devez supprimer la version bêta 3 des outils avant d'installer SP1 sur votre ordinateur Windows XP.

Si vous avez installé le Service Pack 1 Windows XP sur un ordinateur Windows XP sur lequel la version bêta 3 des outils d'administration est déjà installée, vous ne pouvez pas utiliser l'outil Ajout/Suppression de programmes du Panneau de configuration pour supprimer des versions antérieures des outils. Vous utiliserez plutôt l'outil MSIZap du Pack Support\Tools\Suptools.msi pour supprimer l'ancien Pack .msi mis en cache.

À quoi s'attendre avec la version RTM des outils d'administration Windows Server 2003

  • Reportez-vous à cet article pour obtenir des informations sur les problèmes de compatibilité connus et sur la date de publication de leur correctif avant de contacter le service de Support technique Microsoft.
  • Vous devez supprimer les versions antérieures de Adminpak.msi (bêta 3, RC1, RC2) avant d'installer le Service Pack 1 sur votre ordinateur Windows XP. Si vous avez installé le Service Pack 1 Windows XP sur un ordinateur Windows XP sur lequel la version bêta 3 des outils d'administration est déjà installée, vous ne pouvez pas utiliser l'outil "Ajout/Suppression de programmes" du Panneau de configuration pour supprimer les versions antérieures des outils. Reportez-vous à la section "Application du Service Pack 1 Windows XP à des ordinateurs Windows XP sur lesquels la version bêta 3 des outils d'administration est installée" plus haut dans cet article.
  • Les ordinateurs Microsoft Windows XP Édition familiale ne peuvent pas être membres de domaines Microsoft Windows NT 4.0, Windows 2000 ou Windows Server 2003 et ne constituent pas une plate-forme prise en charge pour l'installation des outils d'administration.

Que faire en cas de problèmes d'administration à distance

  1. Vérifiez que vous utilisez la version la plus récente prise en charge des composants logiciels enfichables Adminpak.msi et des fichiers DLL disponibles sur le site Web de Microsoft. Vous pouvez utiliser le script APVer.vbs fourni avec le Pack de téléchargement Web RTM Adminpak pour déterminer la version des outils d'administration installée sur votre ordinateur. Pour cela, ouvrez le dossier dans lequel vous avez développé le fichier Adminpak.exe et tapez apver /? pour afficher une liste d'options pour ce script de diagnostic.
  2. Reportez-vous à cet article pour déterminer s'il s'agit d'un problème connu.
  3. Notifiez PSS ou votre fournisseur de support technique.

Plus d'informations

Problèmes connus avec la version Windows Server 2003 RTM du fichier Adminpak.msi

Tous

  • La version RTM des outils d'administration est prise en charge sur les systèmes d'exploitation suivants :
    • Gamme Windows Server 2003
    • Windows XP Professionnel avec SP1 ou version ultérieure
    • Windows XP Professionnel version 2600 avec QFE Q329357
  • Les outils d'administration Windows Server 2003 ne peuvent pas être installés ni exécutés sur des ordinateurs Windows 2000.

    Remarque Par défaut, à partir de RC1, la signature LDAP est activée sur les outils d'administration Active Directory. Sur les contrôleurs de domaine Windows 2000 administrés à distance par des ordinateurs Windows 2000 SP4, Windows XP ou Windows Server 2003 utilisant l'authentification NTLM, le Service Pack 3 (SP3) Windows 2000 doit être installé ou la modification du Registre décrite dans l'article suivant de la Base de connaissances Microsoft doit être appliquée sur ces clients :
    325465 Les contrôleurs de domaine Windows 2000 nécessitent SP3 ou version ultérieure lors de l'utilisation des outils d'administration Windows Server 2003

Problèmes d'installation et de mise à niveau

  • Winnt32.exe et le processus Winnt32 /checkupgradeonly de Windows Server 2003 indiquent sur les contrôleurs de domaine Windows 2000 que Adminpak est installé alors que ce fichier n'a jamais été installé ou a déjà été supprimé.

    Ce problème se produit car l'utilitaire Dcpromo de Windows 2000 utilise une fonctionnalité interne de la version Windows 2000 de Adminpak pour installer des menus contextuels sur les contrôleurs de domaine. Vous pouvez ignorer cet avertissement dans WINNT32 et poursuivre la mise à niveau. À la fin de la mise à niveau, vous devez installer la version Windows Server 2003 du fichier Adminpak.msi à partir du dossier \I386 du média d'installation afin de vous assurer que votre version des outils d'administration est la plus récente disponible.

Domaines et approbations Active Directory

  • La signature LDAP a été introduite dans la version Windows Server 2003 RC des outils d'administration. Sur les contrôleurs de domaine Windows 2000 administrés à distance par des ordinateurs Windows 2000 SP4, Windows XP ou Windows Server 2003 utilisant l'authentification NTLM, le Service Pack 3 Windows 2000 doit être installé ou la modification du Registre décrite dans l'article suivant de la Base de connaissances Microsoft doit être appliquée sur ces clients :
    325465 Les contrôleurs de domaine Windows 2000 nécessitent SP3 ou version ultérieure lors de l'utilisation des outils d'administration Windows Server 2003
  • Si vous utilisez un ordinateur Windows 2000 pour administrer des domaines Windows Server 2003, vous ne disposez pas de fonctionnalités avancées de l'interface utilisateur telles que la création de numéro de version ou les approbations avancées prises en charge par les domaines Windows Server 2003.

Schéma Active Directory

  • La signature LDAP a été introduite avec la version Windows Server 2003 RC des outils d'administration. Sur les contrôleurs de domaine Windows 2000 administrés à distance par des ordinateurs Windows 2000 SP4, Windows XP ou Windows Server 2003 utilisant l'authentification NTLM, le Service Pack 3 Windows 2000 doit être installé ou la modification du Registre décrite dans l'article suivant de la Base de connaissances Microsoft doit être appliquée sur ces clients :
    325465 Les contrôleurs de domaine Windows 2000 nécessitent SP3 ou version ultérieure lors de l'utilisation des outils d'administration Windows Server 2003
  • La case à cocher Le schéma peut être modifié sur ce contrôleur de domaine a été supprimée de la boîte de dialogue Changer le contrôleur de schéma car les mises à jour de schéma sont activées par défaut sur les contrôleurs de domaine Windows Server 2003. Activez les mises à jour de schéma sur les contrôleurs de domaine Windows 2000 en modifiant le Registre comme indiqué dans l'article suivant de la Base de connaissances Microsoft :
    285172 La mise à jour de schéma exige l'accès en écriture au schéma dans Active Directory

Sites et services Active Directory

  • La version RTM des outils d'administration Windows Server 2003 inclut la signature LDAP. Sur les contrôleurs de domaine Windows 2000 administrés à distance par des ordinateurs Windows 2000 SP4, Windows XP ou Windows Server 2003 utilisant l'authentification NTLM, le Service Pack 3 Windows 2000 doit être installé ou la modification du Registre décrite dans l'article suivant de la Base de connaissances Microsoft doit être appliquée sur ces clients :
    325465 Les contrôleurs de domaine Windows 2000 nécessitent SP3 ou version ultérieure lors de l'utilisation des outils d'administration Windows Server 2003
  • La modification des modèles de certificat n'est pas prise en charge.
  • La commande Noeud des services activé, lorsque vous cliquez sur Afficher le noeud des services dans le menu Afficher, a été supprimée sur les clients Windows XP.
  • Il n'existe pas de problème connu lors de l'administration de forêts Windows 2000 à partir de clients Windows XP Professionnel ou Windows Server 2003.

Utilisateurs et ordinateurs Active Directory

  • La version RTM des outils d'administration Windows Server 2003 inclut la signature LDAP. Sur les contrôleurs de domaine Windows 2000 administrés à distance par des ordinateurs Windows 2000 SP4, Windows XP ou Windows Server 2003 utilisant l'authentification NTLM, le Service Pack 3 Windows 2000 doit être installé ou la modification du Registre décrite dans l'article suivant de la Base de connaissances Microsoft doit être appliquée sur ces clients :
    325465 Les contrôleurs de domaine Windows 2000 nécessitent SP3 ou version ultérieure lors de l'utilisation des outils d'administration Windows Server 2003
  • L'onglet Appel entrant qui configure les appels entrants de routage et d'accès distant ou l'accès VPN et les paramètres de rappel est supprimé lors de l'installation des outils d'administration sur les clients Windows XP.

    Pour gérer les propriétés d'appels entrants sur le compte utilisateur, utilisez le modèle d'administration de la stratégie d'accès distant. Ce modèle d'administration a été introduit avec Windows 2000 pour résoudre les limites de l'ancien modèle de permissions du compte d'appels entrants. Le modèle d'administration de la stratégie d'accès distant utilise des groupes Windows pour gérer les permissions d'accès distant.

    Les clients qui utilisent le modèle d'administration recommandé (le modèle d'administration de la stratégie d'accès distant) devraient pouvoir utiliser le Pack d'administration de Windows XP pour gérer les permissions d'accès à distance des utilisateurs dans Active Directory. Les paramètres de l'onglet Appel entrant ne sont normalement pas utilisés pour les déploiements VPN ou sans fil. Il existe plusieurs exceptions. Par exemple, les clients qui déploient des réseaux d'accès à distance peuvent utiliser un numéro de rappel. Dans ces cas-là, utilisez les services Terminal Server ou le bureau à distance pour accéder à un ordinateur Windows 2000 ou Windows Server 2003, ou ouvrez une session sur la console d'un ordinateur Windows 2000 ou Windows Server 2003 pour gérer l'onglet Appel entrant. Le modèle d'administration de la stratégie d'accès distant présente les avantages suivants :
    • Administration granulaire

      Les administrateurs qui gèrent les permissions d'accès à distance doivent également avoir accès à l'ensemble du compte utilisateur (qui dispose de nombreuses autres propriétés de sécurité). Dans le modèle d'administration de la stratégie, un groupe distinct disposant des permissions d'appels entrants peut être créé et les permissions gérant l'accès à ce groupe peuvent être accordées à un autre administrateur.
    • Groupes gérant le contrôle de l'accès

      La plupart des programmes Windows utilisent des groupes pour gérer le contrôle de l'accès. Les groupes permettent de minimiser l'effort supplémentaire requis pour gérer des permissions individuelles pour l'accès réseau. Vous pouvez utiliser les mêmes groupes pour contrôler l'accès réseau à distance, VPN ou sans fil, ou l'accès à des partages de fichier.
    • Contrôle granulaire des stratégies d'accès spécifiques aux connexions

      Le déploiement simultané de plusieurs technologies d'accès entraîne un certain nombre de défis. Les permissions et les paramètres pour l'accès réseau à distance, VPN et les technologies sans fil peuvent tous être différents. Par exemple, des sous-traitants peuvent avoir accès aux réseaux sans fil mais ne peuvent pas se connecter à partir de leur domicile via VPN. Les réseaux sans fil peuvent nécessiter des paramètres de sécurité différents de ceux de l'accès réseau à distance ou VPN. Les paramètres de rappel peuvent s'avérer utiles lors de la connexion à partir d'un code régional local, mais vous souhaiterez peut-être désactiver la fonction de rappel lorsque l'utilisateur se connecte à partir d'un numéro de téléphone international.
    Vous pouvez configurer le modèle d'administration de la stratégie d'accès distant dans le noeud Stratégies d'accès distant du composant logiciel enfichable Routage et accès distant lorsque le domaine est configuré en mode natif Windows 2000 ou ultérieur. Pour gérer à distance l'onglet Accès à distance du composant Utilisateurs ou ordinateurs Active Directory ou du Serveur d'authentification Internet (IAS) à partir d'un ordinateur Windows XP, utilisez les services Terminal Server ou le bureau à distance pour accéder à un ordinateur Windows 2000 ou Windows Server 2003. Vous pouvez également ouvrir une session sur la console d'un ordinateur Windows 2000 ou Windows Server 2003 pour configurer ces paramètres directement.
  • Les ordinateurs Windows XP membres de domaines ayant des contrôleurs de domaine Windows 2000 ne prennent pas en charge la fonctionnalité avancée permettant de sélectionner plusieurs utilisateurs et d'effectuer des modifications groupées sur des attributs tels que le dossier de base ou le chemin d'accès au profil. La fonctionnalité de sélection multiple est prise en charge dans les forêts utilisant une version de schéma 15 ou ultérieure (par exemple, ADDPREP /ForestPrep et /DomainPrep de Windows Server 2003 ont été exécutés dans une forêt et un domaine Windows 2000).

Gestionnaire d'autorisations

  • Ceci a été ajouté au Pack des outils d'administration à partir de la version RC1.

Autorité de certification

  • Du fait de modifications importantes apportées au schéma, vous ne pouvez pas utiliser de client Windows XP Professionnel pour administrer des ordinateurs Windows 2000, ni utiliser des clients Windows 2000 pour administrer des ordinateurs Windows Server 2003. Pour administrer des ordinateurs Windows Server 2003, effectuez l'administration à distance à partir de la console ou d'une session Terminal Server sur l'ordinateur cible ou utilisez des clients Windows 2000 pour gérer les ordinateurs Windows 2000 Server et les clients Windows XP et Windows Server 2003.

Administrateur de cluster

  • Si vous utilisez Windows XP Professionnel avec QFE Q329357 et les outils d'administration Windows Server 2003, vous ne pouvez pas administrer les serveurs en cluster. Toutefois, si vous utilisez Windows XP Professionnel avec SP1 et les outils d'administration Windows Server 2003, vous pouvez administrer ces serveurs.

Kit d'administration de Connection Manager

  • Microsoft ne recommande pas l'administration inter-version de Windows 2000 à Windows Server 2003 car les profils créés ne sont pas des profils Windows XP.

Assistant Délégation

  • Aucun problème connu.

DHCP

  • Les outils Windows 2000 ne peuvent pas vider les configurations DHCP Windows Server 2003 à cause de modifications du code.

Système de fichiers distribués (DFS)

  • Ajoute Ring, Hub and Spoke et la prise en charge de topologies personnalisées pour la réplication FRS des liens et racines DFS.
  • Configure la priorité de connexion dans la version Windows 2000 SP3 et Q321557 de Ntfrs.exe. Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
    321557 Améliorations dans la version post-SP2 de Ntfrs.exe comprenant un pilote Ntfs.sys mis à jour
  • Si vous utilisez un client Windows XP, vous devez utiliser la mise à jour Windows XP SP1 pour administrer Windows Server 2003 DFS.
  • Adminpak comprend désormais le fichier d'Aide Windows Server 2003 DFS Server.

DNS

  • Aucun problème connu.

Utilitaires de ligne de commande du service d'annuaire

  • La version RTM des outils d'administration Windows Server 2003 inclut la signature LDAP. Sur les contrôleurs de domaine Windows 2000 administrés à distance par des ordinateurs Windows 2000 SP4, Windows XP ou Windows Server 2003 utilisant l'authentification NTLM, le Service Pack 3 Windows 2000 doit être installé ou la modification du Registre décrite dans l'article suivant de la Base de connaissances Microsoft doit être appliquée sur ces clients :
    325465 Les contrôleurs de domaine Windows 2000 nécessitent SP3 ou version ultérieure lors de l'utilisation des outils d'administration Windows Server 2003

Microsoft Exchange

  • Les fichiers Exchange SMTP et NNTP DLL ont été ajoutés à Adminpak.msi. Les fichiers supplémentaires Staxmem.dll, Smtpapi.dll, Smtpadm.dll, Smtpsnap.hlp et Nntpsnap.hlp ont été ajoutés à Adminpak.msi pour permettre aux clients en 32 bits Windows XP Professionnel d'administrer les versions d'Exchange publiées après Microsoft Exchange 2000.
  • L'administration de serveurs Exchange après la version Exchange 2000 à partir de clients en 64 bits n'est pas prise en charge.

Affiche l'aide

  • Le fichier d'Aide Ntcmds.chm a été ajouté pour prendre en charge l'administration à partir de lignes de commande.
  • Les fichiers d'Aide Windows XP Professionnel sont réinstallés lors de la suppression des outils d'administration. Les versions Windows XP Professionnel des fichiers Ntart.chm et Ntcmds.chm sont sauvegardées lors de l'installation des outils d'administration et restaurées au cours de la suppression des outils.

Utilitaires de ligne de commande de Internet Information Services

Cette section s'applique aux utilitaires suivants :
  • IisApp.vbs
  • Iisback.vbs
  • IisCnfg.vbs
  • IisFtp.vbs
  • IisFtpdr.vbs
  • Iisvdir.vbs
  • Iisweb.vbs
Les problèmes suivants ont été signalés :
  • Tous les scripts sont compatibles avec Microsoft Internet Information Services (IIS) 6.0 seulement.
  • IISCnfg : Lors de l'utilisation de la commande iiscnfg /export, le fichier de destination (celui que vous avez spécifié après le commutateur /f) est créé sur l'ordinateur distant (l'ordinateur Windows Server). Par exemple, pour exporter la métabase, exécutez la commande suivante :
    iiscnfg /s serveur_distant /u nom_utilisateur /p mot_passe_utilisateur /export /f d:\Config.xml /sp /LM/W3SVC/1
    Lors de l'exécution de cette commande, D:\Config.xml est créé sur le serveur distant. Pour importer la métabase, tapez la commande suivante :
    iiscnfg /s serveur_distant /u nom_utilisateur /p mot_passe_utilisateur /import /f d:\Config.xml /sp /LM/W3SVC/1 /dp /LM/W3SVC/2
    Remarque Ces commandes s'écrivent chacune sur une ligne. elles ont été raccourcies pour des raisons de lisibilité.

    IISCnfg vérifie que le fichier D:\Config.xml (le fichier spécifié après le commutateur /f) existe à la fois sur l'ordinateur local et distant (serveur_distant). Toutefois, le processus d'importation lui-même n'utilise que le fichier sur le serveur distant. Lors de l'importation, copiez le fichier Config.xml du serveur distant vers le même chemin sur l'ordinateur local.

Service d'authentification Internet

  • Le composant logiciel enfichable Service d'authentification Internet (IAS) a été supprimé des outils d'administration.

Netsh

  • Le résultat de la commande netsh dhcp server ip dump est tronqué. Cette commande exécutée à partir d'un ordinateur Windows Server 2003 sur un serveur DHCP Windows Server 2003 renvoie le résultat suivant :
    Dhcp Server 157.59.136.135 Add Optiondef 100 "Byte Array" BYTE 1 comment="" 4 3 2 1 0
    
    Dhcp Server 157.59.136.135 Add Optiondef 101 "String Array" STRING 1 comment="" "hello" "cathy" "jim" "bob"
    
    Dhcp Server 157.59.136.135 Add Optiondef 102 "IP Array" IPADDRESS 1 comment="" 4.4.4.4 3.3.3.3 2.2.2.2 1.1.1.1
    						
    La même commande exécutée à partir d'un client Windows XP est tronquée comme suit :
    Dhcp Server 220.0.80.23 Add Optiondef 100 "Byte Array" BYTE 1 comment="" 4
    
    Dhcp Server 220.0.80.23 Add Optiondef 101 "String Array" STRING 1 comment="" hello
    
    Dhcp Server 220.0.80.23 Add Optiondef 102 "IP Array" IPADDRESS 1 comment="" 4.4.4.4
    						
  • La commande netsh dhcp server ne peut pas être exécutée à partir de clients Windows XP. Par exemple, la commande suivante s'exécute normalement à partir d'un ordinateur Windows Server 2003, mais non à partir d'un ordinateur Windows XP :
    Dhcp Server 157.59.136.135 Add Optiondef 101 "String Array" STRING 1 comment="" "hello" "cathy" "jim" "bob"
    Si vous exécutez cette commande à partir d'un ordinateur Windows XP, le message d'erreur suivant s'affiche :
    Échec de l'option d'ajout par défaut au serveur DHCP.

    Les paramètres passés sont incomplets ou non valides.

Gestionnaire d'équilibrage de la charge réseau

  • Aucun problème connu.

Ntdsutil.exe

  • La commande restauration faisant autorité dans Ntdsutil dépend de Ntdsbsrv.dll, qui n'est pas fourni avec Windows XP Professionnel ni dans les outils d'administration Windows Server 2003. Effectuez les restaurations faisant autorité à partir de la console de contrôleurs de domaine Active Directory. Copiez le fichier Ntdsbsrv.dll à partir d'une version commerciale d'une installation Windows Server 2003 si vous devez exécuter cette commande sur des clients Windows XP.

Sélecteur d'objet

  • La version RTM des outils d'administration Windows Server 2003 inclut la signature LDAP. Les contrôleurs de domaine Windows 2000 doivent avoir installé le Service Pack 3 Windows 2000 ou les clients Windows XP et Windows Server 2003 doivent avoir effectué la modification de Registre décrite dans l'article suivant de la Base de connaissances Microsoft :
    325465 Les contrôleurs de domaine Windows 2000 nécessitent SP3 ou version ultérieure lors de l'utilisation des outils d'administration Windows Server 2003

Extension utilisateur d'accès distant

  • L'Extension utilisateur d'accès distant a été supprimée de la version RTM des outils d'administration de Windows Server 2003.

Bureau à distance

  • Le mode Se connecter à la Console est pris en charge sur les ordinateurs Windows XP et Windows Server 2003 uniquement. Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
    309375 Composant logiciel enfichable MMC Bureaux à distance des outils d'administration Windows .NET Server

Stockage étendu

  • L'administration inter-version n'est pas prise en charge. L'administration du Stockage étendu à partir d'ordinateurs Windows 2000 n'est pas prise en charge sur les ordinateurs Windows XP et Windows Server 2003. Effectuez l'administration à distance à partir d'un ordinateur Windows 2000, de la console de l'ordinateur cible ou d'une session Terminal Server.
  • L'administration inter-version n'est pas prise en charge. Les versions de Windows XP et Windows Server 2003 sur lesquelles ont été installés les outils d'administration Windows Server 2003 ne peuvent pas administrer les ordinateurs Windows 2000. Effectuez l'administration à distance à partir d'un ordinateur Windows XP ou Windows Server 2003, de la console de l'ordinateur cible ou d'une session Terminal Server.

Extension administrative de l'interface utilisateur des services d'installation à distance (RIS)

  • Aucun problème connu.

Routage et accès distant

  • Routage et accès distant a été supprimé des outils d'administration.

Téléphonie

  • Les administrateurs de téléphonie ne peuvent pas administrer de lignes distantes sur un ordinateur Windows 2000 Server à partir d'un ordinateur Windows XP Professionnel. Plus précisément, l'option Modifier les utilisateurs n'est pas disponible.

Gestionnaire de licences de services Terminal Server

  • Aucun problème connu.

UDDI :

  • Aucun problème connu.

WINS

  • La modification de l'API d'appel de procédure distante (RPC) WINS dans Windows 2000, Windows XP Professionnel, Windows Server 2003 et Windows NT 4.0 empêche l'administration à distance de serveurs WINS Windows NT 4.0 à partir des versions Windows 2000 et Windows Server 2003 du composant logiciel enfichable MMC WINS. Il ne s'agit pas d'une régression car Windows 2000 a la même limitation. Le correctif serait un QFE dans Windows NT 4.0.

Propriétés

Numéro d'article: 304718 - Dernière mise à jour: lundi 29 octobre 2007 - Version: 16.2
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows XP Professional
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Professionnel
  • Microsoft Windows 2000 Server
Mots-clés : 
kbinfo kbenv kbproductlink KB304718
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com