Comment faire pour créer des modèles d'administration personnalisés dans Windows 2000

Cet article décrit étape par étape comment créer des modèles d'administration personnalisés à utiliser avec des paramètres de stratégie de groupe dans un domaine Windows 2000.

Les modèles de stratégie de groupe fournissent une interface que vous pouvez utiliser pour appliquer des modifications de Registre à l'ordinateur cible. Contrairement aux paramètres de stratégie que vous créez dans Microsoft Windows NT 4.0, si vous utilisez la Stratégie de groupe pour appliquer des modifications au Registre, vous pouvez rendre ces modifications de Registre non persistantes. Cela signifie que lorsque vous vous déconnectez de l'ordinateur ou lorsque vous arrêtez l'ordinateur, les paramètres de stratégie sont supprimés. Pour créer des paramètres de stratégie non persistants, vous devez créer les modifications de Registre sur l'ordinateur cible à l'un des emplacements suivants dans le Registre :

• Pour les paramètres de stratégie d'ordinateur :
  HKEY_LOCAL_MACHINE\SOFTWARE\Policies
  - ou -
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
• Pour les paramètres de stratégie d'utilisateur :
  HKEY_CURRENT_USER\SOFTWARE\Policies

  - ou -
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

Microsoft vous recommande de copier la structure de Registre du composant existant lorsque vous créez le modèle d'administration. Par exemple, vous souhaiterez peut-être modifier un composant à l'emplacement de Registre suivant : Dans ce cas, créez un modèle d'administration qui fait référence à l'emplacement de Registre suivant : REMARQUE : si la Stratégie de groupe modifie le Registre de l'ordinateur cible à un emplacement autre que l'un de ces emplacements, ces modifications sont persistantes. Elles ne sont pas supprimées lorsque vous vous déconnectez de l'ordinateur ou lorsque vous arrêtez l'ordinateur. Ce comportement porte également le nom de « marquage » du Registre.

Bien qu'il soit possible de modifier les modèles d'administration fournis avec Windows 2000, Microsoft recommande de créer un modèle ou de modifier une copie d'un modèle d'administration existant, car les modèles existants peuvent avoir été mis à jour ou modifiés si vous avez installé des Service Packs ou autres mises à jour de Windows.

Création d'un objet de stratégie de groupe

Pour créer un objet de stratégie de groupe dans lequel importer un modèle d'administration personnalisé

1. Cliquez sur Démarrer, pointez sur Programmes, sur Outils d'administration, puis cliquez sur Utilisateurs et ordinateurs Active Directory.
2. Dans l'arborescence de la console, cliquez avec le bouton droit sur l'unité d'organisation ou le domaine dans lequel créer le paramètre de stratégie de groupe, puis cliquez sur Propriétés.
3. Cliquez sur l'onglet Stratégie de groupe, puis sur Nouveau.
4. Tapez le nom de ce paramètre de stratégie de groupe (par exemple stratégie de Registre personnalisée), puis appuyez sur ENTRÉE.
5. Cliquez sur Fermer.

Création d'un modèle d'administration

1. Démarrez le Bloc-notes ou un autre éditeur de texte, puis tapez les informations du modèle d'administration.
2. Enregistrez le fichier dans le dossier répertoire_Windows\Inf, puis affectez-lui une extension de nom de fichier .adm.
3. Quittez l'éditeur de texte.

Chargement du modèle d'administration

1. Cliquez sur Démarrer, pointez sur Programmes, sur Outils d'administration, puis cliquez sur Utilisateurs et ordinateurs Active Directory.
2. Cliquez avec le bouton droit sur le domaine ou l'unité d'organisation à configurer, puis cliquez sur Propriétés.
3. Cliquez sur l'onglet Stratégie de groupe, cliquez sur le paramètre de stratégie de groupe à modifier, puis cliquez sur Modifier.
4. Sous Configuration ordinateur ou Configuration utilisateur, cliquez avec le bouton droit sur Modèles d'administration, puis cliquez sur Ajout/Suppression de modèles.
5. Cliquez sur Ajouter, cliquez sur le modèle à ajouter, puis cliquez sur Ouvrir.
6. Cliquez sur Fermer.

Exemple

L'exemple suivant illustre comment créer un modèle d'administration personnalisé :

1. Démarrez le Bloc-notes.
2. Tapez le code suivant :

   CLASS USER ;This modifies the HKEY_CURRENT_USER portion of the registry
   ; the following command creates a node called Desktop Settings
   ; under User Configuration.
   CATEGORY !!categoryname
   
   ; the following command specifies the registry key to modify
   KEYNAME "SOFTWARE\Policies\System"
   
   ; the following command specifies the name of the policy
   ; by using the variable "policyname"
     POLICY !!policyname
   
   ; the following command specifies text on the Explain tab
      EXPLAIN !!explaintext
   
   ; the following command creates a PART that contains a list box
        PART !!labeltext DROPDOWNLIST REQUIRED
     
   ; the following statement specifies the registry value to modify
          VALUENAME "NoDriveTypeAutoRun"
   
   ; the following statement populates the drop down list
          ITEMLIST
           NAME !!no_cd VALUE NUMERIC 181 DEFAULT
           NAME !!no_drives VALUE NUMERIC 255
          END ITEMLIST
        END PART
      END POLICY
   END CATEGORY
   
   ; the following strings section assigns character strings
   ; to the variable names specified in the previous section
   [strings]
   categoryname="Desktop Settings"
   policyname="Disable the autoplay feature"
   explaintext="This policy disables the autoplay feature on the selected drive(s)" 
   labeltext="Disable autoplay on"
   no_cd="CD-ROM drives"
   no_drives="All drives"
   					

3. Dans le menu Fichier, cliquez sur Enregistrer sous.
4. Dans la zone Type, cliquez sur Tous les fichiers.
5. Tapez répertoire_windows\inf\example.adm dans la zone Nom de fichier, puis cliquez sur Enregistrer.
6. Quittez le Bloc-notes.
7. Cliquez sur Démarrer, pointez sur Programmes, sur Outils d'administration, puis cliquez sur Utilisateurs et ordinateurs Active Directory.
8. Cliquez avec le bouton droit sur le domaine, puis cliquez sur Propriétés.
9. Cliquez sur l'onglet Stratégie de groupe, sur Nouveau, tapez stratégie test dans la zone Nouvel objet Stratégie de groupe, puis appuyez sur ENTRÉE.
10. Cliquez sur Modifier, cliquez avec le bouton droit sur Modèles d'administration sous Configuration ordinateur, puis cliquez sur Ajout/Suppression de modèles.
11. Cliquez sur Ajouter, sur Example.adm, puis sur Ouvrir.
12. Une fois « Example » apparu dans la liste Modèles de stratégie actuels, cliquez sur Fermer.
13. Sous Configuration utilisateur, développez Modèles d'administration, puis cliquez sur le nouveau n?ud Desktop Settings.
14. Dans le volet droit, double-cliquez sur la stratégie Disable the autoplay feature.
    
    Remarque : si votre nouveau paramètre de stratégie n'apparaît pas dans le volet droit comme prévu, cliquez avec le bouton droit sur le nouveau n?ud Desktop Settings, pointez sur Affichage, puis désactivez la case à cocher en regard de l'élément de menu Ne montrer que les stratégies.
15. Cliquez sur Activé, puis assurez-vous que le paramètre de stratégie contient les fonctionnalités que vous avez spécifiées dans l'exemple de code.

Dépannage

Dans certains cas, vous pouvez être dans l'incapacité de déterminer le chemin d'accès de Registre à utiliser pour créer un modèle d'administration. Vous pouvez alors utiliser des utilitaires de contrôle du Registre. Pour plus d'informations sur l'outil Regmon, reportez-vous au site Web de Sysinternals à l'adresse suivante (en anglais) : Microsoft fournit les coordonnées de sociétés tierces afin de vous aider à trouver un support technique. Ces informations peuvent être modifiées sans préavis. Microsoft ne garantit en aucun cas l'exactitude des informations concernant les sociétés tierces.

Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft. Pour plus d'informations sur les stratégies de groupe et les modèles, cliquez sur les numéros ci-dessous pour afficher les articles correspondants dans la Base de connaissances Microsoft. Pour plus d'informations sur la Stratégie de groupe, consultez le livre blanc intitulé « Introduction to Windows 2000 Group Policy » sur le site Web de Microsoft à l'adresse suivante (en anglais) :