Vous êtes actuellement hors ligne, en attente de reconnexion à Internet.

Comment faire pour gérer un accès distant au Registre

Support for Windows XP has ended

Microsoft ended support for Windows XP on April 8, 2014. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

Pour vous procurer une version Microsoft Windows 2000 de cet article, reportez-vous à l'article 153183.

IMPORTANT : cet article contient des informations sur la modification du Registre. Avant de modifier le Registre, pensez à le sauvegarder et assurez-vous que vous savez le restaurer en cas de problème. Pour plus d'informations sur la sauvegarde, la restauration et la modification du Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
256986 Description du Registre de Microsoft Windows

Résumé
Cet article décrit la procédure à suivre pour gérer l'accès au Registre sur un ordinateur distant.

Certains services doivent avoir accès au Registre pour fonctionner correctement. Par exemple, sur un système qui exécute une réplication de répertoire, le compte Réplicateur doit avoir accès à la clé de Registre correspondante. L'Éditeur du Registre prend en charge l'accès distant au Registre Windows ; cependant, vous pouvez restreindre cet accès.
Plus d'informations
AVERTISSEMENT : toute mauvaise utilisation de l'Éditeur du Registre peut générer des problèmes sérieux, pouvant vous obliger à réinstaller votre système d'exploitation. Microsoft ne peut garantir que les problèmes résultant d'une mauvaise utilisation de l'Éditeur du Registre puissent être résolus. Vous assumez l'ensemble des risques liés à l'utilisation de cet outil.

Utilisation d'une clé de Registre pour gérer un accès distant au Registre

La clé de Registre suivante restreint l'accès distant au Registre :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\ winreg
Description : REG_SZ
Valeur : Registry Server
Les autorisations de sécurité qui sont définies sur cette clé déterminent les Utilisateurs ou les Groupes qui peuvent bénéficier d'un accès distant au Registre.
  • Sur un ordinateur Windows XP Professionnel, seuls les membres du groupe Administrateurs et du groupe Opérateurs de sauvegarde ont, par défaut, accès au Registre via le réseau. Les Administrateurs ont un accès Contrôle total et les Opérateurs de sauvegarde ont un accès Lecture.
  • Sur un ordinateur Windows XP Édition familiale, seuls les membres du groupe Administrateurs ont accès par défaut au Registre via le réseau. Les Administrateurs ont un accès Contrôle total.
Si la clé de restriction d'accès au Registre est déjà présente dans le Registre, démarrez l'Éditeur du Registre, puis passez aux étapes 7 et 8 pour ajouter, supprimer ou modifier les Utilisateurs, les Groupes et les autorisations.

Créer une clé de Registre pour gérer un accès distant au Registre

Si vous devez créer la clé pour restreindre l'accès au Registre, procédez comme suit :
  1. Démarrez l'Éditeur du Registre (Regedt32.exe), puis recherchez la clé suivante :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
  2. Dans le menu Edition, cliquez sur Ajouter une clé, puis entrez les valeurs suivantes :
    Nom de valeur : SecurePipeServers
    Classe : REG_SZ
  3. Recherchez la clé suivante :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers
  4. Dans le menu Edition, cliquez sur Ajouter une clé, puis entrez les valeurs suivantes :
    Nom de la clé : winreg
    Classe : REG_SZ
  5. Recherchez la clé suivante :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers\winreg
  6. Dans le menu Edition, cliquez sur Ajouter une valeur, puis entrez les valeurs suivantes :
    Nom de la valeur : Description
    Type de données : REG_SZ
    Chaîne : Registry Server
  7. Recherchez la clé suivante :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers\winreg
  8. Cliquez avec le bouton droit sur winreg, cliquez sur Autorisations, puis modifiez les autorisations actuelles ou ajoutez les utilisateurs ou groupes auxquels vous souhaitez octroyer l'accès.
  9. Quittez l'Éditeur du Registre et redémarrez Windows.

Ignorer les restrictions d'accès définies dans la clé de Registre

Certains services nécessitent un accès distant au Registre pour fonctionner correctement. Par exemple, le service Réplicateur de répertoire nécessite un accès au Registre distant, tout comme le service Spouler lorsqu'il se connecte à une imprimante via le réseau.

Vous pouvez ajouter le nom de compte du service à la liste d'accès dans la clé Winreg ou configurer Windows de sorte qu'il ignore la restriction d'accès à certaines clés en listant les clés dans la valeur Machine ou Users sous la clé AllowedPaths.

Si vous souhaitez lister certaines clés sous la clé AllowedPaths, procédez comme suit :
  1. Démarrez l'Éditeur du Registre (Regedt32.exe), puis recherchez la clé suivante :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\ Winreg\AllowedPaths
  2. Sous la valeur Machine, utilisez les informations suivantes pour ajouter les clés pour lesquelles vous souhaitez ignorer les restrictions :
       Valeur :             Machine   Type de valeur :     REG_MULTI_SZ - Multi string   Données par défaut : System\CurrentControlSet\Control\ProductOptions                        System\CurrentControlSet\Control\Print\Printers                        System\CurrentControlSet\Control\Server Applications                        System\CurrentControlSet\Services\Eventlog                        Software\Microsoft\Windows NT\CurrentVersion   Valeurs possibles :  un chemin valide vers un emplacement du Registre   Description :        autoriser l'accès machine aux emplacements listés dans le                        Registre à condition qu'aucune restriction                         explicite d'accès n'existe pour cet emplacement					
  3. Sous la valeur Users, utilisez les informations suivantes pour ajouter les clés pour lesquelles vous souhaitez ignorer les restrictions :
       Valeur :             Users   Type de valeur :     REG_MULTI_SZ - Multi string   Données par défaut : (Aucune)   Valeurs possibles :  un chemin valide vers un emplacement du Registre   Description :        autoriser l'accès users aux emplacements listés dans le                        Registre à condition qu'aucune restriction                         explicite d'accès n'existe pour cet emplacement					
    Notez que "Valeur : Users" n'existe pas par défaut. Vous devrez peut-être créer cette valeur.

  4. Fermez l'Éditeur du Registre, puis redémarrez l'ordinateur.
Propriétés

ID d'article : 314837 - Dernière mise à jour : 08/12/2003 14:22:00 - Révision : 1.0

Microsoft Windows XP Édition familiale, Microsoft Windows XP Professionnel

  • kbinfo kbnetwork KB314837
Commentaires