Académique Documents
Professionnel Documents
Culture Documents
1.2.Installation de Windows XP Professionnel partir d'un CD-ROM ......... 7 1.3 Installation de XP par le biais dun rseau ............................................. 7 1.4 Transfert des paramtres et des fichiers utilisateur laide de loutil USMT. .......................................................................................................... 8 1.5. Activation de Windows XP Professionnel.............................................. 8 1.6 Automatisation de linstallation ............................................................... 9 1.7 Cration et dploiement dune image..................................................... 9 1.8 Service dinstallation distance. ............................................................ 9 2. Configuration du matriel sur un ordinateur excutant Windows XP Professionnel............................................................................................ 10 2.1.Installation et configuration de priphriques matriels ....................... 10 2.2.Utilisation des pilotes............................................................................ 11 2.3. Rsolution des problmes lis aux priphriques matriels ............... 12 3. Gestion des disques ............................................................................ 13 3.1 Utilisation de l'outil gestion des disques ............................................... 13 3.2 Utilisation des disques de base............................................................ 13 3.3 Utilisation des disques dynamiques ..................................................... 14
3.4 Prparation de disques lors d'une mise niveau vers Windows XP Professionnel.............................................................................................. 15 3.5 Gestion des disques............................................................................. 15 4. Configuration et gestion des systmes de fichiers .......................... 16 4.1 Utilisation des systmes de fichiers ..................................................... 16
4.1.1 Fiabilit.............................................................................................................. 16 4.1.2 Scurit renforce............................................................................................ 16 4.1.3 Gestion amliore de la croissance de stockage............................................. 16 4.1.4 Prise en charge de taille de volume suprieure ............................................... 17
4.2 4.3
Gestion de la compression des donnes .......................................... 17 Scurisation de donnes l'aide du systme EFS ........................... 18
5. Configuration de l'environnement du bureau.................................... 19 5.1 Configuration des paramtres des bureaux des utilisateurs ............. 19
5.1.1 Choisir ses icones........................................................................................ 19 5.1.2 Desactiver lassistant de nettoyage................................................................... 19 5.1.3 Desactiver les effets visuels.............................................................................. 19 5.1.4 Reglage de la rsolution ................................................................................... 19 5.1.5 Paramtrer la frquence de rafrachissement ................................................... 20 5.1.6 L'assistant d'accessibilit .................................................................................. 20
6. Surveillance des ressources et des performances........................... 25 6.1 Identification des informations systme. .............................................. 25 6.2 rorganiser le disque dur et librer de lespace ................................... 25 6.3 Surveillance des journaux d'vnement............................................... 25 6.4 Lutilitaire de configuration systeme ..................................................... 26 6.5 Utilisation du gestionnaire des tches pour surveiller les performances du systme ................................................................................................. 29 6.6 Configuration de la fonctionnalit Compatibilit de programmes ......... 29 6.7 Description de l'influence des profils d'utilisateur et des stratgies de groupe sur la personnalisation du bureau .................................................. 29 6.8 Description et paramtrages des services .......................................... 30 7. Configuration de l'adressage TCP/IP et de la rsolution de noms .. 40 7.1.Configuration d'adresses IP ................................................................. 40 7.2. Rsolution des problmes lis aux adresses IP................................. 41 7.4.Configuration d'un client DNS et WINS ................................................ 41 8. Configuration de Microsoft Windows XP Professionnel pour fonctionner sur des rseaux Microsoft .................................................. 43 8.1.Etude des groupes de travail et des comptes d'utilisateur ................... 43 8.2. Cration et authentification de comptes d'utilisateur locaux................ 43 8.3.Configuration de la scurit locale ....................................................... 44 9. Rsolution des problmes lis au processus d'amorage et au systme ..................................................................................................... 46
9.1. Contrle des paramtres systme au cours du processus d'amorage ................................................................................................................... 46 9.2. Modification du comportement au dmarrage l'aide du fichier Boot.ini ................................................................................................................... 46 9.3.Utilisation des options d'amorage avances pour rsoudre les problmes de dmarrage ........................................................................... 47
9.3.1 L'installation de la console de rcupration se fait partir du CD-ROM d'installation de Windows XP. .................................................................................... 48
1. Installation de Windows XP
1.1. Planification de l'installation de Microsoft Windows XP Professionnel
La premire tape raliser avant d'entreprendre l'installation de Microsoft Windows XP Professionnel est la planification de dploiement de celui-ci. En effet, une bonne planification permet une installation efficace et permet d'viter nombre d'erreurs. II va donc tre ncessaire de vrifier si un certain nombre de priphriques ou de logiciels sont oprationnels avec le nouveau systme. 1.1.1. Vrification de la configuration systme II faut commencer par s'assurer que l'ordinateur sur lequel vous vous apprtez installer Microsoft Windows XP Professionnel dispose au moins de la configuration minimale requise pour ce systme d'exploitation. Voici un tableau qui vous prsente les configurations minimales et recommandes pour l'installation de Microsoft Windows XP Pro Composants Processeur (deux processeurs maximum) Mmoire vive (maximum 4 Go) Espace disque dur Configuration Minimale Pentium 2 233 Mhz au quivalent 64 Mo Configuration recommande Pentium 2 300 Mhz on quivalent 128 Mo
2 Go (plus 650 Mo si l'installation se fait par le rseau) Taille de la partition 1,5 Go Espace maximal du disque 2 To dur sur une partition
2 Go 2 To
1.1.2. Vrification de la compatibilit matrielle et logicielle. II faut ensuite vrifier que votre matriel est compatible avec Microsoft Windows XP. Pour cela, vous avez deux solutions: utiliser la liste de compatibilit matrielle (HCL) ou gnrer un rapport de compatibilit. La liste HCL Vous pouvez obtenir la HCL (Hardware Compatiblity List) soit en ouvrant le fichier HCL.txt qui se trouve dans le dossier Support de votre CD-ROM de
Microsoft Windows XP, ou bien en vous rendant sur le site de Microsoft l'adresse suivante : http://www.microsoft.com/hcl pour obtenir la dernire version de la liste. Le rapport de compatibilit II est obtenu en lanant la commande wint32 /checkupgradeonly. Ce rapport vous renseignera sur une ventuelle incompatibilit entre Windows XP, et un composant de votre ordinateur (logiciel ou matriel). N'oubliez pas de vrifier galement, dans le cadre d'une migration vers Windows XP, si les logiciels installs sur lancien OS seront compatibles avec Windows XP. 1.1.3. Identification des options de partitionnement. II est possible de crer partir d'on seul disque dur, des partitions qui se prsenteront comme des disques durs part entire. Comme prcis plus haut, il est impratif de prvoir au moins 1,5 Go pour l'installation de Windows XP Professionnel. En fonction de l'tat du disque hte, et des partitions qui s'y trouvent le menu d'installation de Windows XP Professionnel peut proposer les choix ci-dessous Cration d'une partition sur un disque non partitionn Cration d'une nouvelle partition sur un disque dj partitionn Installation sur une partition existante Suppression d'une partition 1.1.4. Choix du systme de fichiers appropri : FAT, FAT32, NTFS Windows XP Professionnel supporte trois systmes de fichiers: FAT, FAT32, et NTFS. Le systme de fichiers FAT est le plus ancien : il n'offre aucune gestion des systmes de compression et de scurit. Par contre, il est compatible avec toutes les versions Windows ou de MS-DOS. Le systme de fichiers FAT 32 est une version plus labore qui gre mieux l'espace disque que FAT. Cependant, il ne permet toujours pas la compression, et l'application de scurits sur les fichiers. II est compatible avec tous les OS Microsoft except Windows 95 ou DOS 6.22 et ses versions antrieures. NTFS possde tous les avantages de FAT 32 tout en permettant la gestion de la compression et de la scurit. C'est la raison pour laquelle ce systme de fichiers constitue le meilleur choix lors de l'installation de Windows XP Pro. II faut cependant noter que seuls Windows NT, 2000 et XP le reconnaissent. II est donc dconseill de choisir ce systme en cas de multiboot avec Windows 95, 98 ou Me. Note : En cas de multiboot, il est impratif dinstaller XP Pro en dernier.
1.4 Transfert des paramtres et des fichiers utilisateur laide de loutil USMT.
Il est possible, grce loutil USMT (User State Migration Tool) de sauvegarder les paramtres dun compte utilisateur et ses fichiers personnels pour les rinjecter dans le nouvel OS, ainsi il retrouve son environnement de travail. Voici la liste des fichiers sauvegards par loutil USMT : Les paramtres option daccessibilit, proprits daffichage,polices, imprimantes rseau, les applications Microsoft office,paramtres du navigateur, options des dossiers et de la barre de tches,options souris, clavier, paramtres rgionaux, courriers et contact,ainsi que le contenu des dossiers mes documents, bureau, favoris et mes images. Pour effectuer le transfert on peut utiliser 2 mthodes : Lassistant fast (File and setting transfert). Ncessite le cdrom plus un support disquette. Les outils scanstate et loadstate.La premire commande servant sauvegarder les paramtres de lutilisateur logu et la seconde permet de les restaurer sur la machine voulue.
10
11
12
13
14
disques trangers. Cette option met jour la base de donnes du disque dplac avec la base de donnes des disques existante. Ractivation dun disque Si un disque est dconnect cause d'un endommagement, d'une coupure de courant ou dame dconnexion, le disque n'est pas accessible Le eus chant, vous devez rparer les partitions ou les volumes. Pour ce faire, ouvrez l'outil Gestion des disques, cliquez avec le bouton droit sa la partition, ou le volume, affichant l'lment manquant ou dconnect, puis cliquez sur ractiver le volume. Une fois le disque ractiv, il doit afficher l'tat connect. Toujours essayer de ractiver le disque si celui-ci est marqu comme manquant, ou dconnect. Les volumes prsents sur un disque dynamique ont la possibilit d'tre tendu dynamiquement. Cela signifie qu'un utilisateur a la possibilit daccrotre l'espace disponible son un volume en utilisant l'espace non allou, et ce sans avoir redmarrer l'ordinateur. Cependant, vous ne pouvez tendre que les volumes natifs, c'est--dire, tous les volumes non issus d'une mise niveau de partition vers volume. Enfin, il faut savon que les disques dynamiques ne sont pas reconnus par les versions antrieures Windows 2000, ni par les systmes Linux ou UNIX
3.4 Prparation de disques lors d'une mise niveau vers Windows XP Professionnel
Windows XP Professionnel prend uniquement en charge les volumes fractionns et agrgs par bandes sur des disques dynamiques. Lors d'une mise niveau de Windows NT ou Windows 2000 Professionnel vers Windows XP Professionnel, vous devez donc sauvegarder toutes les donnes avant de mettre niveau le systme d'exploitation, puis les replacer sur les disques dynamiques.
15
Voici un tableau rcapitulatif des compatibilits entre format des volumes et les systmes d'exploitation Systme dexploitation Windows XP professionnel Windows 2000 professionnel Windows NT Workstation 4.0 Windows 95 OSR 2, Windows 98, et Windows Me Windows 95 (avant OSR2) MS-DOS Prise en cbarge du systme de fichiers NTFS Oui Oui Oui Non Prise en cbarge du systme de fichiers FAT32 Oui Oui Non Oui Prise en cbarge du systme de fichiers FAT Oui Oui Oui Oui
Non Non
Non Non
Oui Oui
II faut cependant noter que le systme de fichiers NTFS est le plus intressant si l'ordinateur est quip de Windows XP Professionnel ou Windows 2000 Professionnel, et ce, pour quatre raisons
4.1.1 Fiabilit En cas de cluster dfectueux au dmarrage, le systme de fichiers NTFS remappe dynamiquement les clusters incrimins vers des clusters intacts, tout en marquant les dfectueux pour viter leur utilisation ultrieure. 4.1.2 Scurit renforce Cette option permettra non seulement de crypter les donnes mais galement de grer les autorisations d'accs afin d'viter l'accs par un utilisateur non autoris. 4.1.3 Gestion amliore de la croissance de stockage
16
II est possible de dfinir un quota de disque afin de restreindre la quantit d'espace utilisable par un utilisateur, mais aussi de crer de l'espace disque supplmentaire en compressant les fichiers, en tendant ou en montant des volumes. 4.1.4 Prise en charge de taille de volume suprieure tant donn que le systme de fichiers NTFS utilise des clusters de 4 Ko (au lieu des 16 Ko utiliss par la FAT 32), on vite le gaspillage d'espace sur le disque, ce qui permet une gestion de disque jusqu' 32 exaoctets II est possible de convertir un disque du format FAT vers NTFS sans perte de donnes. Cependant, l'opration inverse n'est pas possible (sauf en cas de formatage). Pour effectuer cette conversion, deux outils sont la disposition de l'administrateur L'outil gestion de disque La commande convert partir de linvite MS-DOS : Convert x : /fs :NTFS (o x dsigne la lettre du lecteur convertir).
17
Ci-dessous, le tableau rcapitulant le traitement de l'tat de compression d'un fichier ou d'un dossier.
Mme lecteur Copie Les fichiers et dossiers hritent de leur tat de compression Les fichiers et dossiers conservent leur tat de compression
Dplacement
Lecteur dorigine et de destination diffrent Les fichiers et dossiers hritent de leur tat de compression Les fichiers et dossiers hritent de leur tat de compression
18
19
5.1.5 Paramtrer la frquence de rafrachissement Cliquez sur le bouton Avanc, puis sur l'onglet cran. La frquence de rafrachissement est le nombre maximal d'images par seconde que pourra afficher votre cran. Plus cette valeur est leve, moins vous sentez le balayage effectu par l'cran pour rafrachir l'image et moins vos yeux se fatiguent. Il est donc important de placer une valeur d'au moins 85 Hz pour ne pas tre gn. Tentez de mettre une valeur plus leve et cliquez sur Ok. Si votre cran devient noir appuyez sur chap, vous reviendrez aux paramtres d'origine.
5.1.6 L'assistant d'accessibilit Il a t dvelopp afin d'amliorer le confort des personnes souffrant d'un handicap leur empchant d'utiliser correctement le systme avec les paramtres par dfaut. Grce cet outil (disponible dans la section accessibilit des Accessoires), Il est possible de configurer les options suivantes : Les options rgionales (date, heure, langue, devise, etc...) peuvent tre modifies via l'outil portant le mme nom, disponible dans le panneau de configuration.
Options daccessibilit Touches filtres Touches rmanentes Touche bascule Sons texte Sons visuels
Objet Permet dajuster la rponse du clavier Permet de simuler l'appui de plusieurs touches avec une seule. met un son en cas dappui sur des touches de verrouillage Avertissement visuel des sons systme Indique au programme dafficher des lgendes correspondant aux mots et aux sons Permet de contrler la souris avec le clavier Permet dutiliser dautres types de dispositifs de saisie que le clavier et la souris Renforce le contraste de lcran Cre une fentre distincte qui grossit une partie de lcran
20
21
Envoyer une alerte d'administration : Envoie un message d'alerte l'administrateur. Redmarrer automatiquement : Redmarre l'ordinateur dans le cadre de la procdure de rcupration. crire des informations de dboguage : Un fichier de vidage peut tre cr en cas d'arrt de Windows XP. Ce fichier pourra ensuite tre envoy aux ingnieurs du support technique de Microsoft affin d'tre interprt et dfinir la source du problme. Il existe 3 types de fichiers vidage : - Image mmoire partielle : Enregistre le minimum d'informations pouvant tre utiles. Il faut prvoir dans ce cas au moins 2Mo pour le fichier de vidage. - Image mmoire du noyau : Enregistre seulement la mmoire du noyau. Il faut prvoir dans ce cas de 50 800 Mo pour le fichier de vidage. - Image mmoire complte : Enregistre la totalit de la mmoire systme quand l'ordinateur s'arrte inopinment. Il faut prvoir dans ce cas un fichier aussi volumineux que la quantit de RAM prsente sur l'ordinateur plus 1MO supplmentaire. Remplacer tous les fichiers existants = Le fichier Memory.dmp est systmatiquement remplac en cas d'arrt du systme. Afin d'interprter le fichier de vidage, deux outils sont la disposition de l'utilisateur : - Dumpchk : Converti le fichier hexadcimal en texte pour que ce dernier puisse tre lu. - Dumpexm : Affiche le contenu du fichier. 5.3.3 Variables denvironnement Paramtrer les rpertoires de votre choix pour les fichiers temporaires Clic droit sur Poste de travail/proprits/avanc/Variables d'environnement. Cette option est surtout intressante si vous possdez plusieurs partitions, car elle ralentit le processus de fragmentation du disque C et contribue donc garder ses performances plus longtemps. 5.3.4 Rapport derreur Paramtrer le rapport derreur Clic droit sur Poste de travail/proprits/avanc/Rapport derreur Personnellement je vous conseille de dsactiver le rapport d'erreurs en slectionnant Dsactiver le rapport d'erreurs. Dcochez galement la case Mais cocher me prvenir en cas d'erreur critique. 5.3.5 Onglet mises jour Dfinir les mises jour Clic droit sur Poste de travail/proprits/Mises jour automatiques. 5.3.6 Onglet utilisation distance Utilisation de l'assistance distance L'assistance distance permet un utilisateur peu expriment de demander une aide un autre utilisateur qui va prendre distance le contrle de la machine afin d'effectuer 23
une rparation. Ceci se fait sous la forte d'une invitation que l'on peu lancer partir de Microsoft MSN Message Service, ou par messagerie lectronique, dans la section Aide et support de Windows XP Professionnel. Quand l'assistance distance a t tablie, chaque participant voit une seule console d'assistance distance, ainsi qu'une zone de dialogue ou l'utilisateur et l'assistant peuvent communiquer. Les contrles de l'assistant distance permettent de : Prendre le contrle/Librer le contrle Envoyer un fichier Commencer parler Paramtrer le son et la console Dconnecter 5.3.7 Onglet restauration du systme L'outil restauration dru systme est un nouvel outil fourni avec Windows XP Professionnel. II permet d'enregistrer la configuration actuelle de Windows, et de restaurer cette configuration ultrieurement en cas de mauvaise manipulation, ou de mauvais paramtrage de Windows entranant un dysfonctionnement de l OS. Les points de restauration correspondent donc aux sauvegardes de la configuration effectue. Ces points de restauration sont effectus par Windows rgulirement, mais galement aprs des vnements significatifs, comme par exemple aprs l'installation d'un logiciel. Il est cependant conseill d'effectuer un point de sauvegarde manuellement avant un changement important de la configuration. Vous pouvez aussi configurer l'espace disque allou pour la restauration sur chacun des lecteurs. Pour modifier cet espace, slectionnez le lecteur dont vous souhaitez modifier les rglages et cliquez sur paramtres. Une autre fentre s'ouvre alors. Elle vous permet de modifier par l'intermdiaire d'un curseur l'espace disque maximum que peut occuper les points de restauration du systme.
24
25
Journal des applications : Ce journal contient les erreurs de programmes indpendants de Windows XP install par l'utilisateur. Les erreurs signales sont celles que le dveloppeur a demand de signaler en cas d'exception. Journal de scurit : Ce journal rpertorie les vnements relatifs aux stratgies d'audit appliques l'ordinateur. Ainsi, seront signal dam ce journal,toutes les tentatives de connexion chous, accs refus un fichier particulier un utilisateur donn, etc. .... Journal systme : Ce journal rpertorie les vnements relatifs aux composants systmes de Windows XP, par exemple l'chec du chargement d'un pilote de priphrique. On distingue galement trois types d'vnements Information : Opration russi. Avertissement : Dtection d'une source ventuelle d'erreur Erreur : Problme significatif li au fonctionnement du systme. On peut afficher le journal des vnements via l'Observateur d'vnement prsent dans la Panneau de configuration.
26
rseau, il sert principalement diagnostiquer et corriger des erreurs souvent dues divers pilotes rcalcitrants... Dmarrage en mode slectif Windows va charger les pilotes, les services ou les programmes de votre choix. Plusieurs options sont votre disposition, elles correspondent aux autres onglets : ds l'instant o vous supprimez ou ajoutez une option, votre dmarrage sera toujours en mode slectif. L'onglet SYSTEM.INI : permet de configurer Windows au niveau de la machine (carte son, rsolution, etc.) : Cet onglet permet d'diter ce fichier qui se trouve dans C:\Windows\ Ce fichier system.ini, tout comme win.ini, ne sert quasiment rien sur Windows XP, ils sont l uniquement pour des raisons de compatibilit des anciens systmes d'exploitation. Si vous souhaitez apporter des modifications sur ces fichiers, vous pouvez utiliser la commande "sysedit" dans la bote de dialogue "excuter" du menu "dmarrer" (pour utilisateur averti !) L'onglet WIN.INI : permet de dfinir les paramtres relatifs l'utilisateur (choix de la langue, de couleur, papier peint, etc..) : Il permet d'diter ce fichier qui se trouve dans C:\Windows\ L'onglet BOOT.INI Il configure le fichier boot.ini qui indique NTLDR sur quel OS votre machine va dmarrer. Il permet galement grce ses options de modifier des paramtres afin de dterminer la cause d'un problme au dmarrage par exemple Les options de dmarrage : Ces options viennent s'inscrire directement sur le fichier "boot.ini" la suite de la ligne ou est inscrit /fastdetect. /fastdetect : option par dfaut, vite la dtection des souris srie et bus via NTDETECT. Exemple : /fastdetect=[COM1 | COM1,2,3...] Utilisez ce switch si vous avez un priphrique autre qu'une souris qui fonctionne sur le port srie. /safeboot : dmarre en mode sans chec. /noguiboot : dsactive l'cran d'ouverture Windows XP (pas d'option pour Windows 2000). /bootlog : active le journal de dmarrage (fichier ntntlog.txt), permet de lire les informations de dmarrage dans ce fichier texte et de trouver la cause de la panne. /basevideo : charge le pilote de carte graphique en mode standard VGA. /sos : oblige le systme spcifier le nom de chaque pilote charg par le systme. Cette option est une des plus utiles car elle indique le nom des pilotes. Ainsi, si votre dmarrage se bloque ou est trop long, vous serez en mesure de dterminer le pilote coupable et ainsi de mettre en oeuvre des solutions de dpannages appropries. Les options avances : /maxmem= : permet d indiquer l'espace de mmoire maximal que Windows utilisera (permet de faire des tests si vous pensez avoir une dfaillance matrielle de l'un de vos modules mmoire). /numproc= : indique le nombre de processeurs utiliser. 27
/pcilock : si vous installez une nouvelle carte PCI, Windows dcale les paramtres de configuration dfinis de manire dynamique par la couche d'abstraction matrielle (HAL : Hardware Abstraction Layer). En activant cette commande, vous bloquez les modifications des ressources. A tester aprs avoir retir votre carte rajoute. Effectuez par la suite un redmarrage puis rinstallez votre carte. /debug : permet de transfrer des informations de dboguage un ordinateur distant et ce travers une connexion srie. Trs utile pour un administrateur rseau. Vous pouvez galement diter ce fichier qui se trouve la racine de votre partition principale C:\Boot.ini. Par dfaut, ce fichier est un fichier systme, cach et en lecture seule. Attention : le fichier "boot.ini" est incontournable pour dmarrer votre OS, vrifiez bien les modifications apportes, car sinon, vous ne pourriez plus dmarrer.
L'onglet Services Cet onglet permet de savoir d'un seul coup d'oeil, quels sont les services qui sont activs, arrts ou dmarrs sur votre systme d'exploitation : L'option "Masquer tous les services Windows" permet de connatre les services utiliss par d'autres programmes, trs pratique pour reconnatre les noms de services de vos Antivirus, firewall, etc. Afin de dterminer les services essentiels pour votre OS, faites un tour sur le sujet Configurer les services. L'onglet Dmarrage Il indique les programmes qui sont chargs l'ouverture de session. C'est ici qu'il faut venir en premier pour dsactiver des programmes suspects, vous retrouvez tous ces programmes dans votre gestionnaire des taches l'onglet "Processus". Tous ces programmes sont inscrits dans votre base de registre dans les cls : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunService Si vous souhaitez que votre session dmarre plus vite, vous pouvez dcocher tous les programmes superflus, attention ne pas arrter les programmes de votre antivirus, votre firewall ou votre connexion USB. (prendre soin de noter toutes modifications). Sur le site de doc memo ou CCM on trouvera une liste des processus les plus courants Au prochain dmarrage cocher ne plus afficher ce message dans la fentre de l'utilitaire de configuration qui s'affiche.
28
6.5 Utilisation du gestionnaire des tches pour surveiller les performances du systme
Le Gestionnaire des tches, accessible en pressant en mme temps les touches CTRL+ALT+SUPPR, puis en cliquant sur Gestionnaire des tches, permet d'obtenir la liste des processus en cours d'excution ainsi que les ressources systmes sollicites pour chacun de ces processus. Cela permet de dtecter des anomalies comme par exemple un petit processus prenant la quasi-totalit de la mmoire systme ralentissant ainsi ce dernier de faons importantes. II est donc possible de dtecter ces processus et de les arrter. II est galement possible via l'onglet processus de dfinir la priorit de certains processus. L'onglet Performance renseigne l'utilisateur sur l'intensit d'utilisation du microprocesseur et du fichier change via un graphique. Enfin l'onglet Mise en rseau renseigne l'utilisateur sur l'intensit du trafic rseau sur chacune des connexion via l encore un graphique.
Pour lancer cet assistant cliquez successivement sur Dmarrer, programmes, Accessoires, Assistant Compatibilit. II s'agit ensuite de suivre les instructions.
6.7 Description de l'influence des profils d'utilisateur et des stratgies de groupe sur la personnalisation du bureau
Les profils d'utilisateur regroupent l'ensemble des informations relatives la personnalisation du bureau des utilisateurs. Il existe quatre types de profit
29
Profil utilisateur par dfaut: C'est le profil de base de tous tes autres profils. II est copi pour crer le profil d'un nouvel utilisateur. Profil d'utilisateur local : II s'agit d'une copie du profil par dfaut modifi par la personnalisation de l'environnement de travail de l'utilisateur de ce profil. Profil d'utilisateur itinrant: II s'agit du mme type de profil que celui cit prcdemment la diffrence qu'il est stock sur un serveur du rseau, et permet par consquent l'utilisateur de retrouver son profil quelque soit l'ordinateur membre du domaine, sur lequel le profil itinrant est contigut. Profil d'utilisateur obligatoire: II s'agit du mme type de profil que celui cit prcdemment la diffrence qu'il n'enregistrera pas les modifications sur le serveur. Pour rendre un profil itinrant obligatoire, il suffit de changer l'extension du fichier ntuser.dat en ntuser.man. La personnalisation de l'environnement de travail des utilisateurs distance est possible via Active Directory en utilisant des Stratgies de groupe. Celles-ci permettent de dfinir distance et pour chaque utilisateur les paramtres suivants Les paramtres de bureau de l'utilisateur Les variables d environnement La paramtres systme L'accs limit aux fichiers, dossiers et paramtres systme dans Windows XP Professionnel. En cas de conflit entre une stratgie de groupe et les paramtres d'un profil local, c'est la stratgie de groupe qui prvaut.
Les services sont accessibles par les commandes "Dmarrer", "Panneau de configuration", "Outils d'administration" et "Services". Pour y accder plus rapidement ou si les outils d'administration ne sont pas disponibles, cliquez sur le bouton Dmarrer puis sur Excuter. Saisissez la commande services.msc puis validez par Entre. Comment effectuer des modifications ? Dans la colonne "Nom", vous avez la liste complte de l'ensemble des services install La colonne suivante vous en donne une description complte. La colonne "tat" vous indique si ce service est dmarr ou non, c'est dire si il a t lanc par Windows au dmarrage du PC. La colonne "Type de dmarrage" vous indique si le dmarrage de ce service est effectu automatiquement, dfini de manire manuelle ou s'il est dsactiv. Pour modifier n'importe lequel de ces services, il suffit de double-cliquer sur celui que vous voulez modifier. Une nouvelle fentre s'ouvre alors : Trois options sont alors disponibles pour le type de dmarrage d'un service : - Automatique : quand vous slectionnez cette option, le service en question sera automatiquement excut au dmarrage de Windows. Ceci augmente sensiblement le temps de chargement de Windows mais attention, certains services sont ncessaires la bonne excution de Windows XP comme l'Appel de procdure Distante (RPC). Des services seront galement excuts par le fait de dpendances (voir dernier onglet), certains services ayant besoin d'autres services pour fonctionner. - Manuel : cette option permet au service en question de s'excuter sur requte de l'utilisateur. Il n'est donc pas charg en mmoire au dmarrage du PC mais peut l'tre tout moment si vous en avez le besoin. - Dsactiv : quand cette option est slectionne, le service en question n'est pas charg par Windows et ne pourra l'tre mme s'il est requis par l'utilisateur. Cette option est idale pour des questions de scurit en empchant compltement l'excution d'un service donn. Dpendances : La dpendance est une relation qui relie deux ou plusieurs ressources, l'excution de l'une tant assujetti l'excution de l'autre. Ainsi, il n'est pas recommand de dsactiver un service mais plutt de le mettre sur manuel. Ceci empchera des services de mal ou de ne pas du tout fonctionner. Pour dterminer les dpendances d'un Service, slectionnez un service en double-cliquant dessus et choisissez l'onglet "Dpendances", comme montr sur la figure suivante.
Mettez les services suivants en mode Arrt et Dsactiv : - Accs distance au registre (pour autant que vous ne soyez pas dans domaine Win2K) - Service de dcouvertes SSDP - Telnet - Routage et accs distant - Hte de priphrique universel plug-and-play (concerne priphriques rseaux et non locaux) ATTENTION : si vous voyez apparatre des services appels "Administration IIS", "Publication WorldWideWeb", "Publication FTP" ou "Simple Mail Transfer Protocol (SMTP)", c'est que les "Services Internet (IIS)" tournent sur votre machine (ce qui apparait aussi si vous avez, dans le panneau de configuration "Outils d'administration", une icne "Services Internet (IIS)", ainsi qu'un dossier C:\Inetpub) ! Il n'y a en principe aucune raison que vous tourniez un serveur Web ou FTP sur votre machine, ce qui peut en outre prsenter de gros risques de scurit pour votre machine et pour le rseau. Dans ce cas, nous vous conseillons de dsinstaller ces Services Internet en allant simplement dans le panneau de configuration Ajout/Suppression de programmes, cliquer "Ajouter ou supprimer des composants Windows", puis dsactiver "Services Internet (IIS)" Description des services et Recommandations : Accs distance au Registre : Permet aux utilisateurs distance de modifier les paramtres du Registre sur cet ordinateur. Pour des questions de scurit, il vaut mieux mettre ce service sur dsactiv. Si vous souhaitez qu'une personne extrieure (par exemple lors d'assistance distance) puisse modifier la base de registre de Windows, laissez ce service sur automatique. Acquisition d'image Windows (WIA) : Fournit des services d'acquisition d'images pour les scanneurs et les appareils photo. Ce service peut tre mis sur manuel compte tenu que les applications et hardware installs sur votre PC suffisent assurer leur propre fonctionnalit. Affichage des messages : Envoie et reoit les messages des services d'alertes entre les clients et les serveurs. Ce service n'est pas li Windows Messenger. Laissez cette fonction sur manuel si vous n'tes pas connect un rseau, sinon vous pouvez la laisser sur automatique. Aide et support : Permet l'application Aide et support de fonctionner sur cet ordinateur. Ce service peut tre mis sur manuel sans provoquer de problmes systmes. Appel de procdure distante (RPC) : Fournit le mappeur du point de sortie et divers services RPC. Ce service doit tre laiss sur automatique compte tenu que beaucoup de services dpendent de lui pour leurs excutions. Applications Systme COM+ : Gre la configuration et le suivi des composants de base COM+ (Component Object Model). 32
Vous devez laisser ce service sur automatique pour assurer un fonctionnement optimal de votre PC. Assistance TCP/IP NetBIOS : Permet la prise en charge pour NetBIOS sur un service TCP/IP (NetBT) et la rsolution des noms NetBIOS. Laissez sur manuel, voire dsactiv pour plus de scurit, si vous n'utilisez pas Netbios. Si vous tes connect un rseau ou Internet et que vous utilisez Netbios, laissez ce service sur automatique. Audio Windows : Gre les priphriques audio pour les programmes bass sur Windows. Si vous avez une carte son installe, mettez ce service sur automatique sinon vous ne pourrez obtenir de son. Si vous souhaitez dsactiver le son sur un PC, mettez ce service sur manuel ou dsactiv (idal en entreprise !). Carte puce : Gre l'accs aux cartes puce lues par cet ordinateur. Si vous avez besoin du support des cartes puces sur votre PC, mettez ce service sur automatique, sinon laissez le sur manuel. Client de suivi de lien distribu : Maintient les liens entre les fichiers NTFS au sein d'un ordinateur ou de plusieurs ordinateurs dans un domaine de rseau. Laissez ce service sur manuel si vous n'tes pas connect un rseau, sinon laissez le sur automatique. Client DHCP : Gre la configuration rseau en inscrivant et en mettant jour les adresses IP et les noms DNS. Laissez sur manuel si vous n'tes pas connect un rseau DHCP. Si vous tes connect un rseau ou Internet laissez le plutt sur automatique. Client DNS : Rsout et met en cache les noms DNS pour cet ordinateur. Vous pouvez laisser ce service sur manuel si vous n'tes pas connect un serveur DNS, si vous tes connect Internet laissez le sur automatique. D'aprs notre exprience, il vaut mieux laisser ce service sur automatique quelque soit votre configuration rseau. Compatibilit avec le Changement rapide d'utilisateur : Fournit un systme de gestion des applications qui ncessitent de l'Assistance dans un environnement d'utilisateurs multiples. Ce service est une nouvelle fonctionnalit de Windows XP qui permet aux utilisateurs d'un mme PC de basculer plus rapidement d'un compte l'autre. Vous pouvez mettre ce service sur automatique si vous utilisez souvent cette fonction. Si vous tes le seul utilisateur de votre PC vous pouvez le mettre sur manuel, mais avant vous devez aussi le dsactiver directement sous XP. Fates "Dmarrer", "Panneau de configuration" puis "Comptes d'utilisateurs". Slectionnez l'option "Modifiez la manire dont les utilisateurs ouvrent et ferment une session". Dslectionnez alors l'option "Utiliser la Bascule rapide utilisateur". Connexions rseau : Prend en charge les objets dans le dossier Connexions rseau et accs distance, 33
dans lequel vous pouvez afficher la fois les connexions du rseau local et les connexions distance. Si vous avez un PC connect Internet, laissez ce service sur automatique. Ceux qui n'utilisent pas d'accs Internet peuvent mettre ce service sur manuel. Connexion secondaire : Permet le dmarrage des processus sous d'autres informations d'identification. Ce service est l'quivalent du service RunAs. Il permet d'excuter des applications avec les privilges d'un autre utilisateur en faisant un clic-droit sur le raccourci de l'application. Il ne vous reste plus qu' entrer le nom et mot de passe du l'utilisateur dsir. Ceci peut tre trs utile dans de nombreux cas. Cependant ce service conduit un risque de scurit accru sur des systmes ou vous souhaitez tre le seul disposer des pleins pouvoirs. Mettre ce service sur manuel laisse ce dfaut de scurit actif, la seule solution tant de le mettre sur dsactiv (recommand). DDE rseau : Fournit le transport en rseau et la scurit pour l'change dynamique de donnes pour les programmes excuts sur un mme ordinateur ou des ordinateurs diffrents. Mettre sur automatique si vous utilisez des connexions rseau DDE (Dynamic Data Exchange). DDE est une fonction d'IPC (InterProcess Communication). Sinon, vous pouvez laisser ce service sur manuel (recommand). DSDM DDE rseau : Gre l'change dynamique de donnes partages de rseau. Mettre sur automatique si vous avez mis le service DDE rseau sur automatique. Sinon, laissez sur manuel (recommand). Dtection matriel noyau : Le meilleur setting pour ce service est manuel. Si vous avez des problmes pour connecter des priphriques externes, mettez ce service sur automatique. Distributed Transaction Coordinator : Coordonne les transactions qui comportent plusieurs gestionnaires de ressources, tels que des bases de donnes, des files d'attente de messages net des systmes de fichiers. Vous devez trouver initialement ce service sur manuel mais, compte tenu de nombreux problmes, je vous conseille de le basculer en automatique. Si votre PC n'est pas en rseau local, vous pouvez le laisser sur manuel. Explorateur d'ordinateur : Tient jour une liste des ordinateurs prsents sur le rseau et fournit cette liste aux ordinateurs dsigns comme navigateurs. Laissez ce service sur manuel si vous n'tes pas reli un rseau sinon mettez le sur automatique. Gestion d'applications : Fournit des services d'installation de logiciels tels que Attribuer, Publier et Supprimer. Vous pouvez sans hsiter mettre cette fonction sur manuel. Gestionnaire de comptes de scurit : Stocke les informations de scurit pour les comptes d'utilisateurs locaux. Si vous avez modifi des paramtres de scurit en utilisant l'utilitaire gpedit.msc, laissez ce service sur automatique. Sinon, vous pouvez le laisser sur manuel. 34
Gestionnaire de disque logique : Dtecte et analyse de nouveaux lecteurs de disque durs et envoie les informations de volume de disque au service gestionnaire administratif de disque logique pour la configuration. Laissez ce service sur automatique pour viter des problmes systmes. Gestionnaire de connexions d'accs distant : Cre une connexion rseau. Si vous utilisez une connexion rseau (Internet, rseau local...), laissez ce service sur automatique (recommand) sinon sur manuel. Gestionnaire de connexion automatique d'accs distant : Cre une connexion vers un rseau distant chaque fois qu'un programme rfrence un nom ou une adresse DNS ou NetBIOS distant. Si votre systme utilise une connexion internet par modem (tlphone), laissez ce service sur automatique, sinon vous pouvez le laisser sur manuel. Gestionnaire de session d'aide sur le Bureau distance : Gre et contrle l'assistance distance. Avant de modifier ce service, cliquez sur "Dmarrer", fates un clic-droit sue l'icne "Panneau de configuration" et slectionnez "Proprits". Slectionnez ensuite l'onglet "Utilisation distance". Pour des questions de scurit, le mieux est de dsactiver l'option d'"Assistance distance". Si vous choisissez de l'activer, fates attention qui vous demandez de l'assistance ! particulirement si c'est online. L'option "Bureau distance" pose moins de problmes de scurit et vous pouvez la laisser active. Vous pouvez alors choisir les utilisateurs distants autoriss accder votre PC. Si vous avez slectionn une de ces options, le service se mettra sur automatique, sinon, vous pouvez le mettre sur manuel. Gestionnaire de tlchargement : Gre les transferts de fichiers synchrones et asynchrones entre les clients et les serveurs sur le rseau. Laissez ce service sur manuel. Horloge Windows : Conserve la synchronisation de la date et de l'heure sur tous les clients et serveurs sur le rseau. Par dfaut Windows XP essaye de synchroniser son horloge avec un serveur internet afin de maintenir l'horloge l'heure. Laissez ce service sur automatique si vous souhaitez utiliser cette fonctionnalit. Sinon, mettez le sur manuel. Dsactivez alors l'option "Synchroniser automatiquement avec un serveur de temps internet" en double cliquant sur l'heure situe en bas gauche sur votre bureau. Hte de priphrique universel Plug and Play : Offre la prise en charge des priphriques htes universels Plug and Play. Si vous avez mis le service "Service de dcouvertes SSDP" sur automatique, laissez alors ce service sur automatique. Idem si vous l'avez laiss sur manuel, mettez ce service sur manuel. Journal des vnements : Active les messages d'vnements mis par les programmes fonctionnant sous 35
Windows et les composants devant tre affichs dans l'observateur d'vnements. Ce service ne peut tre arrt. Si vous ne le regardez jamais, vous pouvez le mettre sur manuel sinon laissez le sur automatique. Journaux et alertes de performance : Collecte les donnes de performances des ordinateurs locaux ou distants bass sur des paramtres planifis pr configurs, puis crit les donnes dans un journal ou dclenche une alerte. Vous pouvez configurer ce service sous Windows. Cliquez sur "Dmarrer", "Panneau de configuration", "Outils d'administration" puis sur "Performances". Si vous ne souhaitez pas que Windows enregistre les diffrentes alertes de performance de votre systme, mettez ce service sur manuel (recommand). MS Software Shadow Copy Provider : Gre les copies logicielles de clichs instantans de volumes crs par le service de clich instantan de volumes. Que vous souhaitez ou non utiliser l'utilitaire de sauvegarde (backup) de Windows, laissez ce service sur manuel. Mises jour automatiques : Active le tlchargement et l'installation de mises jour Windows critiques. Si ce service est dsactiv, le systme d'exploitation peut toujours tre mis jour manuellement via le site Web Windows Update de Microsoft. Avant de dcider quoi faire, cliquez sur "Dmarrer", puis faites un clic droit sur l'icne "Poste de travail" et slectionnez "Proprits". Maintenant slectionnez l'onglet "Mises jour automatiques". Si vous souhaitez que Windows XP s'occupe de tout votre place, choisissez la premire option...inconvnient, vous n'avez aucun contrle sur les mises jour installes. Si vous prfrez tre prvenu lors de l'installation de mises jour, choisissez la seconde option, c'est celle que je vous recommande. Vous pouvez galement dsactiver compltement cette fonctionnalit pour plus de scurit, la mise a jour pouvant toujours tre effectue de faon manuelle sur le site Windows Update. NLA (Network Location Awareness) : Recueille et stocke les informations de configuration et d'emplacement rseau, et notifie les applications quand ces informations changent. Sur des systmes connects un rseau, ou si vous avez prcdemment slectionn automatique pour le service "Pare-feu de connexion internet (ICF) / Partage de connexion internet (ICS)", ce service doit alors aussi tre mis sur automatique. Sinon, vous pouvez le mettre sur manuel. Notification d'vnement systme : Scrute les vnements systme tels que les ouvertures de session Windows et les vnements concernant le rseau et l'alimentation. Avertit les abonns du systme d'vnements COM+ de ces vnements. Laissez cette fonction sur automatique pour viter des problmes systmes. Numro de srie du mdia portable : Lit le numro de srie du baladeur numrique connect votre ordinateur. Si vous ne possdez pas de mdia portable, ce service peut tre mis sur manuel sans 36
causer de problme, et ce mme si vous connectez un mdia portable sur votre PC pour transfrer des chansons MP3. Si vous constatez des problmes de reconnaissance du mdia, remettez ce service sur automatique. NVIDIA Driver Helper Service : Ce service est ajout durant l'installation des drivers Detonator NVIDIA. Vous pouvez sans hsiter le mettre sur manuel. Onduleur : Gre un onduleur connect l'ordinateur. Mettez ce service sur manuel ou mme dsactiv si vous n'en possdez pas. Ouverture de session rseau : Prend en charge l'authentification directe des vnements d'ouverture de session du compte pour les ordinateurs dans un domaine. Vous pouvez mettre ce service sur manuel si vous n'tes pas sur un rseau ou un domaine Windows 2000. Pare-feu de connexion internet (ICF) / Partage de connexion internet (ICS) : Assure la traduction d'adresses de rseau, l'adressage, les services de rsolution de noms et/ou les services de prvention d'intrusion pour un rseau de petite entreprise ou un rseau domestique. Permet d'assurer la traduction des adresses de rseau, l'adressage et les services de rsolution de nom pour l'ensemble des ordinateurs de votre rseau local travers une connexion distance, assure galement la protection de votre PC contre toute tentative d'intrusion extrieure. Si vous ne souhaitez ni partager votre connexion internet, ni utiliser le pare-feu intgr Windows, vous pouvez mettre ce service sur manuel. Sinon, basculez le sur automatique. Partage de Bureau distance NetMeeting : Permet aux personnes autorises d'accder votre Bureau Windows en utilisant NetMeeting : Laissez ce service sur manuel ou mme dsactiv, pour des raisons de scurit, si vous n'utilisez pas ce logiciel. Planificateur de tches : Permet un utilisateur de configurer et de planifier des tches automatises sur cet ordinateur. Si vous n'utilisez pas le planificateur, vous pouvez mettre ce service sur manuel, sinon laissez le sur automatique (recommand). En effet, ce service est galement utilis dans d'autres processus qui peuvent aider l'augmentation des performances du PC Plug and Play : Permet l'ordinateur de reconnatre et d'adapter les modifications matrielles avec peu ou pas du tout d'intervention de l'utilisateur. Arrter ou dsactiver ce service provoque une instabilit du systme. Gestion de l'installation et de la configuration des priphriques Plug and Play : Laissez en automatique sous peine de graves problmes. Prise en charge des cartes puces : Permet la prise en charge des lecteurs de cartes puce non Plug and Play hrites utilises par cet ordinateur. Similaire au service du mme nom, mais dans ce cas pour des priphriques non compatibles Plug & Play. Laissez ce service sur automatique pour activer cette fonction, 37
sinon sur manuel (recommand). QoS RSVP : Fournit la signalisation de rseau et la fonctionnalit d'installation du contrle de trafic local pour les programmes reconnaissant QoS et les applets de contrle. QoS RSVP (Quality of Service Resource ReServation Protocol) est utilis pour rserver de la bande passante sur le rseau quand des processus QoS sont actifs. Laissez ce service sur automatique. La quantit de bande passante rserve par Windows est de 20% Routage et accs distant : Offre aux entreprises des services de routage dans les environnements de rseau local ou tendu. Pour des questions de scurit, laissez ce service sur dsactiv. Si vous souhaitez qu'une personne extrieure (par exemple lors d'assistance distance) puisse accder votre PC, ou si vous utilisez le partage de connexion ICS, laissez ce service sur automatique. Service COM de gravage de CD IMAPI : Gre le gravage des CD via l'interface srie IMAPI (Image Mastering Applications Programming Interface). Si vous souhaitez graver des CD partir de l'application inclus dans XP, laissez ce service sur automatique. Si vous ne possdez pas de graveur de CD ou si vous utilisez un logiciel de gravure "externe" comme Nro ou Easy CD, vous pouvez mettre ce service sur manuel sans affecter votre capacit de gravage. Systme d'vnements de COM+ : Prend en charge le service de notification d'vnements systme (SENS, System Event Notification Service), qui fournit une distribution automatique d'vnements aux composants COM (Component Object Model) abonns. Gre la distribution automatique des vnements des composants COM qui font l'objet d'un abonnement. Laissez cette fonction sur automatique. Service de cryptographie : Fournit trois services de gestion : le service de base de donnes de catalogue, qui confirme la signature des fichiers Windows; le service de racine protge, qui ajoute et supprime des certificats d'autorit de certification de racine approuvs et le service Cl, qui fournit une aide dans l'inscription de cet ordinateur pour les certificats. Confirmation de la signature des fichiers Windows, protection des fichiers systmes de la racine, et gestion des certificats. Ce service doit tre laiss sur automatique pour que votre PC prsente une meilleure scurit. Service de transfert intelligent en arrire-plan : Utilise la bande passante rseau inactive pour transfrer des donnes. Pour la majorit des utilisateurs, cette fonctionnalit est peu utilise et il est recommand de la laisser sur manuel. Ceux qui utilisent des rseaux trs actifs en transfert de donnes et qui peuvent bnficier de cette fonctionnalit doivent la laisser sur automatique. Service d'indexation : Construit un index des contenus et des proprits des fichiers sur les ordinateurs locaux et distants ; fournit un accs rapide aux fichiers par le biais d'un langage d'interrogation 38
flexible. Je vous recommande de mettre ce service sur manuel ou mme dsactiv. Ce service est paramtrable sous Windows. Cliquez sur "Dmarrer", "Panneau de configuration", "Outils d'administration" puis sur "Gestion de l'ordinateur". Dans la colonne de gauche, ouvrez "Services et Applications", "Service d'indexation" puis "System". Dans les trois sous-menus vous pouvez ajuster les options de ce service comme dfinir les rpertoires que vous souhaitez ou non cataloguer. Service d'administration du Gestionnaire de disque logique : Configure les lecteurs de disque durs et les volumes. Le service ne s'excute que pour les processus de configurations puis s'arrte. Laissez ce service sur manuel. Serveur : Prend en charge le partage de fichiers, d'impression et des canaux nomms via le rseau pour cet ordinateur. Laissez sur automatique. Service de rapport d'erreurs : Active le rapport d'erreurs pour les services et les applications s'excutant sur des environnements non standard. Ce service peut tre laiss sur manuel sans problme. Si vous n'tes pas connect Internet, ou si vous tes paranoaque (!), vous pouvez mme laisser ce service sur dsactiv pour plus de scurit. Vous pouvez paramtrer ce service directement sous Windows. Faites un clic droit sur l'icne "Poste de travail", slectionnez "Proprits" puis rendez-vous sur l'onglet "Avanc". Cliquez sur "Rapport d'erreurs" puis cochez "Dsactiver le rapport d'erreurs". Services IPSEC : Gre la stratgie de scurit IP et dmarre les pilotes de gestion de scurit IP et ISAKMP/Oakley (IKE) Si vous tes connect un rseau IPSec mettez ce service sur automatique, sinon mettez le sur manuel. De nombreux fournisseurs d'accs Internet n'utilisent pas ce service, vous pouvez donc raisonnablement le mettre sur manuel. Service de dcouvertes SSDP : Active la dcouverte de priphriques Plug and Play universels sur votre rseau domestique. Si votre PC est connect des priphriques UPnP, laissez ce service sur automatique, sinon laissez le sur manuel. Service de restauration systme : Effectue des oprations de restauration du systme. Cliquez sur "Dmarrer", et fates un clic droit sur l'icne "Panneau de configuration" puis allez sur l'onglet "Restauration du systme". Vous pouvez slectionner le disque dur sur lequel vous souhaitez effectuer vos sauvegardes. Services Terminal Server : Permet plusieurs utilisateurs de se connecter en mme temps un ordinateur, tout en affichant les bureaux et les applications sur les ordinateurs distants. Contient les fonctions sous-jacentes de Bureau 39
40
Commandes Arp
Hostname Ipconfig
Ping
Pathping
Tracert
Adress Rsolution Protocol : Converti une adresse IP en adresse MAC (Media access control) Affiche le nom d'hte de lordinateur. Affiche toutes informations concernant la configuration IP de la machine. Pour plus de dtails, rajoutez le commutateur /all Permet de tester la connectivit entre deux ordinateurs. Envoie des paquets chaque routeur install sur le chemin d'une destination finale pendant une dure donn, puis calcule des rsultats en fonction du retour des paquets issu de chaque tronon. Affiche la liste des routeurs IP utiliss pour achemin des paquets de votre ordinateur une destination donne.
Les commandes ipconfig /release et iponfig/renew permettent respectivement de librer tous les bails DHCP de la carte rseau de l'ordinateur, et de renouveler les baux DHCP de la carte rseau de l'ordinateur.
41
II peut tre galement utile d'entrer plusieurs serveurs DNS dans la configuration IP des clients afin d'augmenter la fiabilit. En effet le second serveur DNS peut tre sollicit si le premier devient indisponible. La page Paramtres TCP/IP avancs vous permet de spcifier les serveurs DNS qui seront interrogs pour la rsolution de noms. Quand plusieurs serveurs DNS sont spcifis, le processus de rsolution de noms d'htes reste le mme ; cependant, l'interrogation porte sur plusieurs serveurs au lieu d'un. L'outil nslookup accessible depuis l'invite de commande permet d'interroger le serveur DNS. En l'excutant il est par consquent possible de savoir si le serveur DNS fonctionne correctement. En tapant nslookup partir de l'invite de commande, le serveur DNS devrait ragir en renvoyant son nom et son adresse IP. II est galement possible de retrouver l'adresse IP d'un hte partir de son nom via cet outil, pour ce faire, il suffit de rajouter la suite de la commande nslookup le nom de la l'ordinateur dont on veut l'adresse.
Le service WINS va permettre de faciliter la rsolution de noms NetBIOS en adresse IP et rciproquement. Un rseau qui ne sera pas quip de serveur WINS verra ces clients utiliser le broadcast pour faire de la rsolution de nom. Une fois le service WINS install, celui-ci va centralis les informations de rsolution ce qui va permettre aux clients WINS une rsolution beaucoup plus efficace. Pour que le service WINS fonctionne correctement sur un rseau, chaque client doit enregistrer son nom dans la base de donnes WINS. Ce qui est ralis automatiquement partir du moment o l'adresse IP du serveur WINS est dfinit dans la configuration TCP/IP de la machine.
42
8. Configuration de Microsoft Windows XP Professionnel pour fonctionner sur des rseaux Microsoft
8.1. Etude des groupes de travail et des comptes d'utilisateur
Un groupe de travail est un ensemble d'ordinateur connect un rseau qui partage des ressources. Chacun des comptes utilisateur voulant accder aux ressources du rseau devra tre recrer sur chacune des machines auxquels il voudra accder (ex : 3 utilisateurs pour 3 machines = 9 comptes crer). Ce type de structure est envisageable dans le cas d'une petite entreprise ayant peu d'ordinateur mis en rseau. Cela vite de mettre en place un serveur. On distingue trois types de compte utilisateur Compte d'utilisateur local : Permet d'ouvrir une session localement sur un ordinateur. II est stock dans la base SAM de l'ordinateur. Compte d'utilisateur de domaine : Permet d'ouvrir une session sur le domaine, et par consquent d'accder aux ressources de ce dernier. Il est stock dans l'annuaire Active Directory. Compte d'utilisateur prdfini : Administrateur et Invite, on ne peut pas supprimer ces comptes. Le compte invit est dsactiv par dfaut. Le compte Administrateur et le seul compte par dfaut qui TOUS les droits d'administration et de gestion sur l'ordinateur.
43
slectionner le compte que l'on veux modifier, cliquer sur Proprit, choisir l'onglet Appartenance au groupe et ensuite choisir le niveau d'accs de l'utilisateur. Notez qu'il y a trois options et non deux (Administrateur, et limit). La dernire option, Autre, permet de personnaliser le niveau d'accs du compte en l'affectant un groupe ayant des niveaux d'accs bien particuliers. Il est important de comprendre que l'une des plus grandes caractristiques d'un groupe de travail est l'authentification qui se fait un niveau local. Cest dire que c'est la machine o l'utilisateur se connecte qui validera ou non l'ouverture de session. Si celle-ci abouti, l'utilisateur obtiendra un jeton d'accs qui constituera l'indentification de l'utilisateur pour cet ordinateur local et contient le paramtres de scurit de l'utilisateur (ex : la liste des groupes auxquels il appartient).
La stratgie de verrouillage du compte permet de dfinir les paramtres suivants Dure de verrouillage des comptes Nombre dchec d'ouverture de session maximum tolr, avant verrouillage du compte.
44
Nombre de minutes attendre aprs le verrouillage du compte pour que celui-ci soit de nouveau actif De nombreux autres paramtres sont configurables partir de cette console. II est par exemple possible de spcifier dans les stratgies locales, les attributions des droits utilisateur. Ces paramtres dfinissent si un utilisateur ou un groupe d'utilisateurs a ou n'a pas certains droits comme par exemple Accder l'ordinateur depuis le rseau Ouvrir une session localement Arrter le systme Dboguer des programmes, etc....
45
46
Cette notation permet d'indiquer la ou les partitions sur lesquelles le(s) systmes) rsident. Le tableau suivant contient une description de chaque lment du chemin de nom. Scsi(x) : Spcifie un contrleur SCSI sur lequel le BIOS SCSI n'est pas actif. La variable x reprsente un chiffe qui indique l'ordre de chargement du contrleur. La numrotation du contrleur commence D. Multi(x) : Spcifie nimporte quel contrleur qui nutilise pas la conversion SCSI (x), dfinie dans ce tableau. La variable x reprsente un chiffre qui indique lordre du chargement du contrleur Disk(y) : Lidentificateur SCSI. Pour multi, la valeur y pour disk(y) est toujours o. Pour SCSI, il identifie le disque sur lequel le systme dexploitation rside Rdisk(z) : Le numro qui identifie le disque sur lequel los rside lorsque multi identifie le contrleur. Partition : Spcifie la partition sur laquelle le systme dexploitation rside.
Voici un exemple de fichier boot.ini: [boot loader] timeout=30 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] multi(0)disk(0)rdisk(0)partition(l)\WINDOWS="Microsoft Wlndows XP Pro" Ce fichier dcrit un ordinateur qui utilise Windows XP Professionnel comme OS par dfaut. Cet OS se trouve sur une interface non SCSI, su le premier disque, sur partition1.
9.3. Utilisation des options d'amorage avances pour rsoudre les problmes de dmarrage
Le mode sans chec est le mode de diagnostic le plus souvent utilis pour rsoudre des problmes de dmarrage du systme. II permet de lancer Windows avec un nombre minimum de pilotes ncessaires. Ainsi, si l'installation d'un nouveau logiciel empche Windows de dmarrer normalement, il est toujours possible de lancer ce dernier en mode sans chec, et partir de l, modifier le paramtre du logiciel qui pose problme, ou tout simplement le supprimer. Ce mode, est accessible en tapant sir la touche F8 au dmarrage de l'ordinateur, au niveau de la slection de l'OS lancer.
47
48
A ce niveau, deux solutions s'offrent l'utilisateur, Crer ou Charger un point de restauration. Restaurer l'ordinateur partir d'une date antrieure permet de retrouver sa configuration telle qu'elle tait lors de la cration du point de sauvegarde. Vous pouvez choisir le point de restauration souhait. Un rcapitulatif s'affiche. Si vous souhaitez annuler, tout est encore possible en choisissant prcdent pour changer de point de restauration ou annuler . Si ce point de restauration s'avre tre celui que vous souhaitez utiliser pour la restauration de votre systme, cliquez sur suivant aprs avoir ferm les programmes actifs comme logiciel antivirus, tableur, traitement de texte, etc. Une fois l'ordinateur redmarr, votre systme est restaur. Mais Windows vous offre encore loption dannuler cette restauration, si elle ne convient pas.
49