Comment faire pour créer des modèles d'administration personnalisés dans Windows 2000

Résumé

Cet article décrit étape par étape comment créer des modèles d'administration personnalisés à utiliser avec des paramètres de stratégie de groupe dans un domaine Windows 2000.

Les modèles de stratégie de groupe fournissent une interface que vous pouvez utiliser pour appliquer des modifications de Registre à l'ordinateur cible. Contrairement aux paramètres de stratégie que vous créez dans Microsoft Windows NT 4.0, si vous utilisez la Stratégie de groupe pour appliquer des modifications au Registre, vous pouvez rendre ces modifications de Registre non persistantes. Cela signifie que lorsque vous vous déconnectez de l'ordinateur ou lorsque vous arrêtez l'ordinateur, les paramètres de stratégie sont supprimés. Pour créer des paramètres de stratégie non persistants, vous devez créer les modifications de Registre sur l'ordinateur cible à l'un des emplacements suivants dans le Registre :
  • Pour les paramètres de stratégie d'ordinateur :
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies
    - ou -
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
  • Pour les paramètres de stratégie d'utilisateur :
    HKEY_CURRENT_USER\SOFTWARE\Policies - ou -
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
Microsoft vous recommande de copier la structure de Registre du composant existant lorsque vous créez le modèle d'administration. Par exemple, vous souhaiterez peut-être modifier un composant à l'emplacement de Registre suivant :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\<componentname>
Dans ce cas, créez un modèle d'administration qui fait référence à l'emplacement de Registre suivant :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\<componentname>
REMARQUE : si la Stratégie de groupe modifie le Registre de l'ordinateur cible à un emplacement autre que l'un de ces emplacements, ces modifications sont persistantes. Elles ne sont pas supprimées lorsque vous vous déconnectez de l'ordinateur ou lorsque vous arrêtez l'ordinateur. Ce comportement porte également le nom de « marquage » du Registre.

Bien qu'il soit possible de modifier les modèles d'administration fournis avec Windows 2000, Microsoft recommande de créer un modèle ou de modifier une copie d'un modèle d'administration existant, car les modèles existants peuvent avoir été mis à jour ou modifiés si vous avez installé des Service Packs ou autres mises à jour de Windows.

Retour au début

Création d'un objet de stratégie de groupe

Pour créer un objet de stratégie de groupe dans lequel importer un modèle d'administration personnalisé
  1. Cliquez sur Démarrer, pointez sur
    Programmes, sur Outils d'administration, puis cliquez sur Utilisateurs et ordinateurs Active Directory.
  2. Dans l'arborescence de la console, cliquez avec le bouton droit sur l'unité d'organisation ou le domaine dans lequel créer le paramètre de stratégie de groupe, puis cliquez sur
    Propriétés.
  3. Cliquez sur l'onglet Stratégie de groupe, puis sur Nouveau.
  4. Tapez le nom de ce paramètre de stratégie de groupe (par exemple stratégie de Registre personnalisée), puis appuyez sur ENTRÉE.
  5. Cliquez sur Fermer.
Retour au début

Création d'un modèle d'administration

  1. Démarrez le Bloc-notes ou un autre éditeur de texte, puis tapez les informations du modèle d'administration.
  2. Enregistrez le fichier dans le dossier
    répertoire_Windows\Inf, puis affectez-lui une extension de nom de fichier .adm.
  3. Quittez l'éditeur de texte.
Retour au début

Chargement du modèle d'administration

  1. Cliquez sur Démarrer, pointez sur
    Programmes, sur Outils d'administration, puis cliquez sur Utilisateurs et ordinateurs Active Directory.
  2. Cliquez avec le bouton droit sur le domaine ou l'unité d'organisation à configurer, puis cliquez sur
    Propriétés.
  3. Cliquez sur l'onglet Stratégie de groupe, cliquez sur le paramètre de stratégie de groupe à modifier, puis cliquez sur
    Modifier.
  4. Sous Configuration ordinateur ou
    Configuration utilisateur, cliquez avec le bouton droit sur
    Modèles d'administration, puis cliquez sur
    Ajout/Suppression de modèles.
  5. Cliquez sur Ajouter, cliquez sur le modèle à ajouter, puis cliquez sur Ouvrir.
  6. Cliquez sur Fermer.
Retour au début

Exemple

L'exemple suivant illustre comment créer un modèle d'administration personnalisé :
  1. Démarrez le Bloc-notes.
  2. Tapez le code suivant :
    CLASS USER ;This modifies the HKEY_CURRENT_USER portion of the registry
    ; the following command creates a node called Desktop Settings
    ; under User Configuration.
    CATEGORY !!categoryname

    ; the following command specifies the registry key to modify
    KEYNAME "SOFTWARE\Policies\System"

    ; the following command specifies the name of the policy
    ; by using the variable "policyname"
    POLICY !!policyname

    ; the following command specifies text on the Explain tab
    EXPLAIN !!explaintext

    ; the following command creates a PART that contains a list box
    PART !!labeltext DROPDOWNLIST REQUIRED

    ; the following statement specifies the registry value to modify
    VALUENAME "NoDriveTypeAutoRun"

    ; the following statement populates the drop down list
    ITEMLIST
    NAME !!no_cd VALUE NUMERIC 181 DEFAULT
    NAME !!no_drives VALUE NUMERIC 255
    END ITEMLIST
    END PART
    END POLICY
    END CATEGORY

    ; the following strings section assigns character strings
    ; to the variable names specified in the previous section
    [strings]
    categoryname="Desktop Settings"
    policyname="Disable the autoplay feature"
    explaintext="This policy disables the autoplay feature on the selected drive(s)"
    labeltext="Disable autoplay on"
    no_cd="CD-ROM drives"
    no_drives="All drives"
  3. Dans le menu Fichier, cliquez sur
    Enregistrer sous.
  4. Dans la zone Type, cliquez sur
    Tous les fichiers.
  5. Tapez
    répertoire_windows\inf\example.adm dans la zone Nom de fichier, puis cliquez sur
    Enregistrer.
  6. Quittez le Bloc-notes.
  7. Cliquez sur Démarrer, pointez sur
    Programmes, sur Outils d'administration, puis cliquez sur Utilisateurs et ordinateurs Active Directory.
  8. Cliquez avec le bouton droit sur le domaine, puis cliquez sur Propriétés.
  9. Cliquez sur l'onglet Stratégie de groupe, sur Nouveau, tapez stratégie test dans la zone Nouvel objet Stratégie de groupe, puis appuyez sur ENTRÉE.
  10. Cliquez sur Modifier, cliquez avec le bouton droit sur Modèles d'administration sous
    Configuration ordinateur, puis cliquez sur
    Ajout/Suppression de modèles.
  11. Cliquez sur Ajouter, sur
    Example.adm, puis sur Ouvrir.
  12. Une fois « Example » apparu dans la liste Modèles de stratégie actuels, cliquez sur Fermer.
  13. Sous Configuration utilisateur, développez
    Modèles d'administration, puis cliquez sur le nouveau nœud
    Desktop Settings.
  14. Dans le volet droit, double-cliquez sur la stratégie
    Disable the autoplay feature.

    Remarque : si votre nouveau paramètre de stratégie n'apparaît pas dans le volet droit comme prévu, cliquez avec le bouton droit sur le nouveau nœud
    Desktop Settings, pointez sur Affichage, puis désactivez la case à cocher en regard de l'élément de menu Ne montrer que les stratégies.
  15. Cliquez sur Activé, puis assurez-vous que le paramètre de stratégie contient les fonctionnalités que vous avez spécifiées dans l'exemple de code.
Retour au début

Dépannage

Dans certains cas, vous pouvez être dans l'incapacité de déterminer le chemin d'accès de Registre à utiliser pour créer un modèle d'administration. Vous pouvez alors utiliser des utilitaires de contrôle du Registre. Pour plus d'informations sur l'outil Regmon, reportez-vous au site Web de Sysinternals à l'adresse suivante (en anglais) : Microsoft fournit les coordonnées de sociétés tierces afin de vous aider à trouver un support technique. Ces informations peuvent être modifiées sans préavis. Microsoft ne garantit en aucun cas l'exactitude des informations concernant les sociétés tierces.
Retour au début

Références

Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
259576 Règles d'application des stratégies de groupe pour les contrôleurs de domaine

Pour plus d'informations sur les stratégies de groupe et les modèles, cliquez sur les numéros ci-dessous pour afficher les articles correspondants dans la Base de connaissances Microsoft.
216661 Comment faire pour implémenter une stratégie pour définir le format de date

294832 Comment faire pour désactiver les inscriptions de systèmes de noms de domaine dynamiques Windows 2000 avec la Stratégie de groupe

313924 Comment faire pour rendre le bouton d'arrêt indisponible dans la boîte de dialogue d'ouverture de session Windows 2000

307882 Comment faire pour utiliser l'Éditeur de stratégies de groupe pour gérer la stratégie de l'ordinateur local

Pour plus d'informations sur la Stratégie de groupe, consultez le livre blanc intitulé « Introduction to Windows 2000 Group Policy » sur le site Web de Microsoft à l'adresse suivante (en anglais) : Retour au début
Propriétés

ID d'article : 323639 - Dernière mise à jour : 12 mai 2007 - Révision : 1

Commentaires