Initiation Windows 10
TP N°1 et N°2
Vous devez faire un compte rendu sur votre cahier, en notant toutes les remarques
intéressantes et les problèmes rencontrés. Notez également les résultats obtenus et un bref
descriptif de chaque commande avec les options utilisées. Si vous ne disposez pas de cahier
pour le moment, écrivez sur des feuilles que vous collerez dans votre cahier. Pour le contrôle
des connaissances, vous aurez droit à vos notes manuscrites uniquement (pas de sujets ni de
photocopies).
Si durant la séance vous n'avez pas le temps de faire le sujet intégralement alors vous
devez le finir par vous-même, par exemple dans une salle libre-service R&T en dehors
des heures d'enseignement ou en installant un système Windows7 pro virtuel sur votre
machine personnelle.
Introduction :
En tant qu’étudiant, vous disposez d’un espace personnel sur lequel vous pouvez placer les
documents utiles à vos études en R&T. Attention, n’oubliez pas que l’espace disque est limité
à 200 Mo (à voir avec la cellule informatique en fonction des années). Votre espace
personnel est un espace de stockage réseau, le nom du disque est "P:\" avec un P comme
Personnel.
Dans ce module de TP, vous allez utiliser des machines virtuelles que vous allez trouver sur le
disque U:\VM. Prenez la bonne machines (on en trouve plusieurs), dans le doute, demandez à
votre enseignant. Dans votre cas il faudra prendre une machine virtuelle win10. Chemin de
ma VM : demandez à votre enseignant de TP (Win10_RT1) machine 64 bits.
Login : user
Mot de passe Pa$$word
Ces machines sont créées à partir de VirtualBox qui est un logiciel de virtualisation gratuit
multiplateformes (Windows, mac os et Linux).
Sur la dernière version de Virtualbox, on peut changer graphiquement le mode de
fonctionnement de la machine virtuelle(normal, attachement multiple, immuable, etc) . Pour
les TP, le plus simple est de passer votre machine virtuelle en mode multiAttach
(Attachement multiple) ce qui va permettre à tous les étudiants du groupe de TP de se
connecter sur la même machine virtuelle sans avoir besoin de la charger sur le poste de
travail.
Remarque : Si vous implémentez une machine virtuelle windows 10 sur votre ordinateur
personnel, ce n'est pas forcément nécessaire de travailler en mode "multiattch" ou
« attachement multiple » en Français., cependant, je vous conseille de le faire, pour le côté
très pratique de création de nouvelles VM (machine virtuelle) rapidement et sans soucis tout
en conservant toutes les modifications que vous aurez effectué sur chaque VM même après
redémarrage.
ATTENTION : Normalement, les VM sont stockées par défaut sur le disque D:\, si ce n'est
pas le cas, il faut impérativement sélectionner un répertoire pour stocker les données de votre
VM. Cliquer sur l'onglet Fichiers puis Paramètres pour vérifier.
Dans Dossier par défaut des machines, indiquez le répertoire D:\votre_nom qui sera l'endroit
où seront stockées toutes les données inhérentes à chacune de vos machines virtuelles.
Après avoir ouvert VirtualBox vous allez voir une fenêtre qui ressemble à ce qui suit :
Attention, la capture d'écran qui suit est un exemple. Dans votre cas, cette capture peut être
différente. Nous nous contentons de définir les grands principes et vous adapterez à la réalité
du TP au moment où vous le ferez.
La première chose à faire est de créer votre machine virtuelle en cliquant sur le bouton Créer
en haut à gauche de la fenêtre.
Vous allez tomber sur un assistant de création de VM, cliquez sur le bouton Suivant.
ATTENTION : Pour le nom il faut impérativement respecter ce qui suit : Nom de la machine
Windows10-PosteX avec la lettre X qui sera remplacée par le numéro de votre poste. Par
exemple si le numéro de votre poste est le 12, le nom sera Windows10-Poste12. Attention à
bien sélectionner la bonne version de votre VM puis Cliquez sur Suivant.
Attention, il faut bien selectionner le type d'OS (64bits ou 32 bits, dans le doute, demandez à
votre enseignant de TP)
Choisissez une taille de RAM (Mémoire vive) de 4096Mo(4 Go)(. Vos poste disposant de
16Go de RAM, le choix de 4Go (à peu près) pour votre VM est tout à fait justifié. Cliquez
sur Suivant.
Sur l'écran suivant, il s'agit de créer un disque dur virtuel attaché à votre machine. Comme on
vous fourni la VM vous allez cocher la case Utiliser un disque dur existant. Puis sur la
petite icône représentant un dossier avec une flèche verte, vous allez sélectionner votre VM
qui se trouve sur le disque V:\VM et vous prendrez la VM nommée Win10_RT1.vdi. Cliquez
sur Suivant. Puis cliquez sur Créer.
C'est presque fini, il ne reste qu'a configurer votre nouvelle VM en mode multiattach
(Attachement multiple)
Allez dans le menu Fichier puis cliquez sur Gestionnaire de media.
Sélectionnez la machine.vdi que vous voulez modifier puis libérez là en cliquant sur Libérer.
(Attention le nom de la machine dans ce texte n'est qu'un exemple, le vari nom de la VM que
vous allez utiliser pour le TP est certainnement différent!!)
Sélectionnez votre machine virtuelle (Win10_RT1.vdi) puis cliquez sur l'icône Modifier en
haut.
Cochez la case Attachements Multiples puis OK. A partir de cette étape, vous pouvez créer
autant de VM win10 que vous voulez, elle seront toutes dans le mode multiattach.
La machine étant dans le nouveau mode il vous reste à rattacher le disque .vdi que vous avez
libéré un peu plus haut.
Pour cela, dans la fenêtre principale de virtualbox sélectionnez votre machine et cliquez sur
l'icône Configuration puis sur Stockage. A partir de là, sélectionnez un contrôleur de disque
(SATA, IDE, SCSI, …) et rattachez votre machine .vdi (attention à ne pas vous trompez de
machine)
Une avant dernière chose, vous devez mettre la carte réseau de votre VM en Pont (bridge).
Pour cela, sélectionnez votre VM et cliquez sur l'icône Configuration. Cliquez ensuite sur
Réseau puis réglez la carte sur Accès par pont en choisissant bien la carte physique à mettre
en pont avec la carte réseau de votre VM (demandez à votre enseignant si vous avez un doute)
Rq. L’interpréteur ne fait pas la différence entre minuscules et majuscules (ce que l’on
appelle la casse), néanmoins à l’affichage il garde intacte la casse.
Pour le TP en mode console (CLI), vous allez ouvrir la fenêtre de commandes traditionnelle
(et oui, elle existe toujours) en tapant cmd.exe pour obtenir ce qui suit :
Dans tout le TP vous essayerez d'abord toutes vos commandes dans la console CMD
b) Les commandes
ATTENTION : pour chaque commande utilisée, on vous demande de décrire sommairement
son principe de fonctionnement. Pour cela, il vous suffira de vous inspirer de l'aide en tapant :
Par exemple pour la commande "dir", help dir ou dir /?
- Tapez la commande help, elle permet d’afficher une liste de commandes standards.
Attention cette liste n’est pas complète. Pour obtenir l’aide avec un arrêt de page
faites : help | more. La barre verticale (appelée "pipe") s’obtient en faisant
{ALTGR 6}. More est utilisable pour plusieurs commandes, elle est utile
lorsqu’une commande renvoie trop de lignes pour l’affichage. La barre d’espace
permet d’aller à la page suivante.
- Tapez la commande help copy. Cela permet d’obtenir de l’aide sur une commande
particulière, ici la commande copy.
o La 1ère ligne de l'aide donne une description sommaire du rôle de la
commande
o La 2ème ligne donne la syntaxe générale d'usage de la commande : les
crochets servent à indiquer les paramètres facultatifs. Ici seul le paramètre
"source" est obligatoire.
o le reste de l'aide décrit chacun des paramètres de la commande.
- La commande "copy /?" affiche la même aide.
- Tapez sur F7 permet de rappeler les commandes. C'est "l'historique des
commandes".
- Dans repI1A taper notepad ceci permet de lancer l’éditeur BLOC NOTE. Notez
les lignes suivantes :
Info
TP1
Commandes de base
Fichier texte
- les commandes type et more permettent d'afficher le contenu d'un fichier texte à
l'écran. Utilisez ces deux commandes pour afficher le contenu du fichier TP1.txt
que vous venez de créer.
- Notez les éléments qui concernent le fichier TP1.txt (date, heure, taille). A quoi
correspondent les deux lignes après TP1.txt ?
- Tapez attrib +h tp1.txt. Faites dir. Pourquoi le fichier a disparu ? A quoi cela peut-
il servir ? Pour visualiser ce fichier, il suffit de faire attrib.
P :.
|----rep1
| |------info
| |----TP
|
|----rep2
| |------info
| |----TP
|
|----repertoire1
| |------info
| |----TP
Rq. Pour arrêter une commande trop longue tapez la séquence {CTRL-C}.
o windir
o USERNAME
o Prompt
o PROCESSOR_IDENTIFIER
o OS
o COMPUTERNAME
o HOMEDRIVE
o PATHEXT
NB : Il est important de faire la différence entre une commande qui exécute
quelque chose et une variable qui contient seulement une information. Par
exemple « date » peut être soit une commande, dans ce cas il est possible
d'utiliser cette commande pour changer la date ou la visualiser, mais
« DATE » peut aussi être une variable qui contient la date ! Si vous tapez
« date » en mode commande c’est une action que vous demandez donc le
système sait qu’il doit exécuter la commande et non pas traiter la variable.
Vous reviendrez sur ce point en cours d’informatique.
- Maintenant tapez cmd, ceci relance un interpréteur, remarquez que vous gardez
toujours le prompt d'origine. Pour quitter la 2° fenêtre de commande tapez exit.
- Fermez votre interpréteur et faites Démarrer->Exécuter puis cmd. Que contastez-
vous ? Que peut-on dire des variables d’environnement fournies par la commande
set ?
4) Réalisez un "drag and drop" (un glisser déposer) de tous les fichiers et dossiers
sélectionnés vers le répertoire dossier1 en maintenant enfoncé le bouton gauche de la
souris.
11) Sélectionnez le répertoire repI1A et tapez la séquence Ctrl+F pour ouvrir le volet
d'exploration "rechercher". Cherchez ensuite tous les fichiers modifiés il y a moins de
3 jours et d'une taille inférieure à 100 Ko. Affichez de nouveau le volet d'exploration
"dossiers" en le sélectionnant dans le menu "affichage" de l'explorateur.
13) Il peut arriver que vos lecteurs réseau ne soient pas connectés automatiquement à
l'ouverture de session ou ne fonctionnent pas correctement.
Déconnectez tous les lecteurs réseau en tapant la commande "net use" et le joker "*" dans une
console en mode CLI (Command Line Interface)
net use * /DELETE déconnecte tous les partages réseaux que vous avez monté.
Reconnectez-les manuellement en mode graphique (GUI, Graphical User Interface) à partir
du menu contextuel du poste de travail.
1
VM est l'abréviation de "Virtual Machine"
Ouvrez le dossier échantillons d'images dans le volet central de l'explorateur. Dans le menu
organiser-Disposition, sélectionnez l'option Volet de visualisation. Le volet de visualisation
apparaît sur la droite de l'explorateur.
Sélectionnez une image, la vue de l'explorateur doit correspondre à la figure ci-après :
2
MMC = Management Microsoft Console. On peut aussi accéder à cette console pat le biais d'une console MMC
vierge et en ajoutant le composant logiciel enfichable "Planificateur de tâches" à partir de la liste des composants
logiciels disponibles. On verra tout ceci en détail dans le module R3 au second semestre de cette année.
Sélectionnez l'icône Changer d'affichage jusqu'à l'obtention des détails des fichiers du sous
dossier Echantillons d'images. Cette icône est située à gauche de l'icône Afficher le volet de
visualisation.
L'affichage est obtenu sous forme de colonnes. Sélectionnez l'en-tête de colonne de votre
choix pour changer le tri d'affichage des fichiers. Vous pouvez ainsi classer les images par
tailles.
l'emplacement lib02 puis cliquez sur le bouton Définir lieu enregistrement. Une puce est
placée devant l'emplacement défini comme nouveau lieu d'enregistrement.
Dans la bibliothèque Documents, créez un fichier texte doc_texte.txt. Effectuez une opération
de glisser-déposer de ce fichier vers la librairie Librairie. Vérifiez que ce fichier s'est bien
enregistré au bon endroit.
appiwiz
C'est la page web par défaut fournie par IIS Microsoft. Vous verrez plus tard comment
changer le contenu de cette page pour l'adapter à vos besoin.
Test du site web à partir de la machine hote (votre vrai poste Windows10). La première chose
à faire est de voir si votre machine hote arrive à communiquer avec votre machine virtuelle.
Sur votre machine virtuelle, connecter votre carte réseau virtuelle en pont (bridge), ce qui
correspond à mettre en réseau votre carte réseau physique et votre carte réseau virtuelle(c'est
peut être déjà fait…).
Une fois que votre carte virtuelle est en pont, vous devez ouvrir une console cmd.exe (voir le
début du tp) et virifier son adresse IP (la carte virtuelle doit être configurée en DHCP)
Depuis la console tapez la commande ipconfig et regarder si son adresse IP est compatible
avec les adresse de la salle dans laquelle vous êtes (demandez à votre enseignant qui vous
donnera les éléments nécessaires). Si tel n'est pas le cas, vous allez tapez la commande
suivante ipconfig /renew qui permet de demander une adresse libre à attribuer à votre carte
réseau virtuelle. Verifier que cette adresse est maintenant valide par rapport au pool d'adresses
de la salles dans laquelle vous êtes.
Notez soigneusement cette adresse. Notez aussi l'adresse de votre carte physique.
Il reste à vérifier que votre machine virtuelle peut communiquer avec votre machine hote et
vice versa.
Dans le volet de gauche cliquez sur Autoriser un programme ou une fonctionnalité via le
pare feux Windows.
Autre aspect du pare feu pour autoriser les ping entrant (ICMP)
Avec la méthode précédente, il n'est pas très intuitif de constater qu'en autirisant le partage de
fichiers et d'imprimantes on autorise les ping entrant (ICMP).
On peut ouvrir le pare feu détaillé. Ouvrir Paneau de configuration – Système et sécurité –
Outils d'administration - Pare-feu Windows avec fonctions avancées de sécurité.
Cliquez sur le nœud Règle de traffic entrant puis dans l'onglet Actions, effectuez un filtre
concernant le partage de fichiers et d'imprimantes (Filter par groupe).
On voit ici qu'on peut activer le traffic entrant de demande d'echo ICMPv4 et bien d'autres
protocoles peuvent êtres autorisés ou interdit. Le réglage peut être affiner à la carte et selon
vos souhait tout ceci bien sûr en conservant au mieux l'aspect sécurité qui doit éviter à votre
poste d'être une passoire.
Vérifiez aussi que votre machine virtuelle windows 10 laisse entrer les requettes http. Si ce
n’est pas le cas, regler le pare feux de la machine virtuelle en conséquence.
Remarque, l'adresse IP qu'on peut lire sur la figure précédente n'est qu'un exemple, vous
devez utiliser l'adresse IP de votre poste virtuel.
Soit en effectuant un clic droit sur l'cône situé en bas à droite de votre fenêtre principale
et en cliquant sur Ouvrir le centre de réseau et partage. Soit en ouvrant Panneau de
configutation – Réseau et internet – Centre réseau et partage – Modifier les paramètres
de la carte.
Effectuez un clic droit sur la carte réseau que vous souhaitez paramétrer. Ici, il s'agit de la
carte nommée Connexion au réseau local 2 (ce n'est qu'un exemple, ce n'est pas forcément le
nom que vous aurez sur votre carte réseau. S'il y a plusieurs cartes réseau, vous devez savoir
quelle est celle qui correspond aux paramétrages que vous allez effectuer). Choisissez le menu
propriétés.
3
IPv4 est la version 4 du protocole de routage IP. Chaque poste peut être joint à partir de son adresse IP qui est
de la forme A.B.C.D où chaque lettre A, B, C et D est un nombre décimal compris entre 0 et 255. Vous aurez
tous les détails de ces adresses dans les cours, TD et TP de réseaux (patience…).
La première option permet à l'aide d'un serveur DHCP4 d'obtenir automatiquement les bon
paramètres réseaux de votre carte.
La deuxième option consiste à renseigner vous-même les quatre paramètres suivants:
1. Adresse IP de la carte réseau
2. Masque de sous réseau (permet de reconnaître l'adresse IP du réseau sur lequel vous
voulez vous connecter)
3. Passerelle par défaut (Adresse du routeur qui permet à votre poste de joindre des
adresses IP qui n'appartiennent pas à votre réseau (Par exemple toute adresse internet)
4. Serveur DNS (Adresse du serveur qui va permettre de conrvetir l'url
http://www.google.fr en une adresse IP unique qui est celle du serveur google).
Ces quatre paramètres peuvent vous être fournis par votre enseignant en cas de difficultés.
Une fois ces paramètres renseignés, il vous faut tester la connectivité de votre poste sur le
réseau (à condition que votre poste soit effectivement connecté à un réseau. C'est bien les cas
chez vous à partir du moment où vous disposez d'une box pour vous connectez à internet ou
dans la salle de TP où tous les postes de travail sont connectés au réseau local de la salle qui
elle-même est connectée à un autre réseau pour vous donner un accès à internet).
Pour tester la connectivité, vous devez ouvrir une console cmd.exe.
4
DHCP est un protocole qui permet à votre carte réseau de demander à un serveur DHCP présent sur le réseau
de lui fournir automatiquement tous les paramètres nécessaires à l'insertion de votre poste sur le réseau. Pour
cela il faut à la fois qu'un serveur DHCP soit présent (ce qui n'est pas forcément toujours le cas) et que votre
carte réseau soit connectée physiquement sur le réseau LAN où se trouve le serveur DHCP. Ces notions réseau
seront vues et revues en détails dans tout au long de votre formation, notamment au module R1. Ce TP n'est pas
un module réseau, cependant il faut très vite se familiariser avec ces notions de bases qui sont indispensables
dans pratiquement tous les modules.
Dans cette console vous allez tapez ipconfig et relever et commenter brièvement tous les
paramètres renvoyés à l'écran (Aidez-vous d'internet pour interpréter les résultats).
Si tous est OK, vous allez essayer de tester la connectivité de votre poste avec le routeur de la
salle. Par exemple en salle C274, l'adresse IP du routeur est 10.102.74.254. La commande qui
doit être lancée depuis votre poste pour joindre le routeur de la salle est :
ping 10.102.74.254. Tapez cette commande et commentez le résultat obtenu.
Essayez de vous connecter sur chacun des trois comptes nouvellement créés. Si vous
rencontrez un problème quelconque vous devez dépanner jusqu'à ce que ça fonctionne.
5
Active Directory est un annuaire centralisé utilisé pour la gestion réseau sur les serveurs Microsoft comme
serveur2003 ou Windows server 2008. Tout ceci sera vu en détail au cours du module R3 d'administration réseau
au second semestre de la première année DUT R&T.
6
RSAT= Remote Server Administration Toolkit
utilisateurs voulus aux bons groupes ce qui va permettre aux utilisateurs d'hériter des droits du
groupe auquel ils sont liés.
3) Supprimer un utilisateur
On cherche à supprimer un compte utilisateur tout en conservant ses dossiers personnels.
Avant la suppression on peut aussi désactiver le compte, et je vous conseille de privilégier
cette méthode dans un domaine Active Directory. On peut désactiver un compte utilisateur
local à partir de la console Gestion de l'ordinateur.
Placer votre souris sur l'utilisateur "Guest2" et grâce à l'aide de Windows 10 désactivez ce
compte. Notez bien toutes les étapes nécessaires pour y arriver.
7
On verra qu'il y a souvent plusieurs façons de procéder pour arriver au même résultat. Dans un premier, suivez
bien les procédures que je vous propose et quand vous aurez plus d'expérience, vous verrez par vous-même ce
qui vous convient le mieux.
8
L'accès à cette console doit être connu par cœur. Alors mémorisez cet accès comme vous le voulez, mais vous
ne devez plus hésiter par la suite.
Avec l'aide de Windows 10, Essayez de supprimer le compte Guest2. Décrire précisément
toutes les étapes nécessaires. Regarder dans le dossier du compte Guest2 si tous les dossiers
sont présents.
g) Configuration de la sécurité
1) Configuration des permissions d'un dossier sur le disque système
L'objectif de cette question est une petite initiation de la gestion des droit NTFS9 (New
Technology File System).
Vous allez tout d'abord commencer par créer un dossier système nommé Ressources_RT,
puis faire en sorte que tous les utilisateurs appartenant au groupe appelé "Groupe1" créé dans
une question précédente puissent avoir les droits de lecture et écriture sur ce dossier.
Ouvrez le programme explorateur Windows. Dans la racine du disque C: vous allez créer le
dossier nommé Ressources_RT. Effectuez un clic droit sur ce dossier et sélectionnez l'option
propriétés.
Dans l'onglet Sécurité, cliquez sur le bouton Modifier. Cliquez sur le bouton Ajouter, puis
tapez le nom du groupe Groupe1, précédemment créé dans une des questions précédente.
Après avoir sélectionné le groupe Groupe1, activez l'autorisation d'écriture pour ce groupe
sur le dossier Ressources_RT.
Cliquez sur OK et faite un test.
- Faire en sorte que les membres du groupe Groupe1 ne puissent pas créer de
fichiers ni de dossiers dans le fichier Ressource_ RT. Décrire toute vos actions
9
La gestion des droits NTFS est une notion que doit bien connaître l'administrateur réseau qui est amené à
travailler sur les systèmes d'exploitation Microsoft. Ces notions seront revues en détails et de façon plus
approfondie dans le Module R3 (Administration Réseau)
pour arriver au résultat. Faites un test en vous connectant avec le compte Guest1
puis avec le compte Guest2.Conclusion.
Astuce : pour voir les permissions réelles d'un utilisateur sur un dossier, il faut faire
Propriétés – Sécurité – Avancé – Autorisations effectives
L'objectif est de voir cette notion qui consiste à configurer et renforcer les paramètres de
sécurité de votre poste à partir des stratégies de groupe locales (GPO 10). On peut par exemple,
créer des stratégies locales pour renforcer la sécurité des mots de passe ou modifier les règles
de pare feux.
L'exemple que nous allons prendre consiste à contrôler et enregistrer les évènements de
connexion et déconnexion sur votre poste virtuel en utilisant la stratégie d'audit.
Lancer l'éditeur d'objets de stratégie de groupe. A partir du menu démarrer, tapez gpedit.msc
dans la zone de recherche puis appuyez sur la touche [Entrée].
Sous le nœud Stratégie ordinateur local – Configuration ordinateur – Paramètres
Windows – Paramètres de sécurité – Stratégies locales – Stratégie d'audit, sélectionnez la
règle Auditer les évènements de connexion.
Dans le menu Action, cliquez sur l'option Propriétés. Activez l'audit pour les tentatives de
type Réussite et Echec.
BitLocker To Go étend le cryptage des données, apparu avec BitLocker sous Windows Vista,
aux disques de stockage amovibles de type clé USB ou disque dur externe. BitLocker To Go
crypte et protège les données de votre clé USB ou d'un disque dur externe ou interne, le
lecteur BitLocker To Go vous permet d'accéder à vos données sous Windows Vista et
Windows 10.
Attention, BitLocker To Go est disponible uniquement à partir des versions Pro de Windows
10.
Pour cet exercice vous devez éteindre votre VM windows 10 et rajouter un disque dur virtuel
de capâcité 2Go que vous allez crypter. A la fin de l'exercice vous pourrez supprimer le
cryptage pour retrouver votre disque dur sans cryptage.
Vous devez tout d’abord formater votre nouveau disque dur virtuel en NTFS. Aller dans
« panneau de configuration » puis « gestion de l’ordinateur » et enfin « gestion des disque s».
Vous devez voir apparaitre, dans la liste des disques durs, le nouveau disque dur, formatez le
en NTFS. Si tout s’est bien passé, vous devez voir apparaitre le nouveau disque dur dans
l’explorateur Windows.. Pour activer BitLocker To Go, ouvrez l'explorateur Windows puis
sélectionner la lettre de votre nouveau disque dur. Effectuer un clic droit sur ce lecteur puis
sélectionner l'option Activer BitLocker.
Cliquez sur le bouton Suivant. Vous pouvez également utiliser un dispositif de protection de
type carte à puce. Dans ce cas vous devez disposer d'un lecteur de carte à puce.
En cas d'oubli du mot de passe, l'assistant de configuration de BitLocker vous propose de
générer une clé de récupération stockée dans un fichier. Cliquez sur l'option Enregistrer la
clé de récupération dans un fichier.
Enregistrer le fichier dans vos documents, cliquez sur le bouton Enregistrer.
Revenez à l'assistant de configuration de chiffrement BitLocker, cliquez sur le bouton
Suivant.
Cliquez sur le bouton Démarrer le chiffrement. Le chiffrement de la clé débute. A la fin du
chiffrement cliquez sur le bouton Fermer.
Maintenant le contenu de votre clé USB est chiffré. A chaque fois que vous allez connecter
votre clé USB sur un poste Windows 10, vous allez devoir renseigner le bon mot de passe
pour avoir accès aux données de la clé.
h) Les services :
Quelles sont les informations disponibles ? Cliquez sur « Etat » pour classer les processus
selon leur état. Est-ce que le service « plug and play » est démarré ? A quoi sert-il ?
Un service possède trois modes de démarrage :
- automatique
- manuel
- désactivé
-
i) Optimisation du système
Dans la section Modules associés, vous visualisez les librairies dynamiques, fichiers DLL
(Dynamic link library) utlisés par le precessus svchost.exex (RPCSS).
Dans l'onglet Mémoire, observez sous forme graphique les informations sur la mémoire
physique de votre poste. Vous visualisez la mémoire utilisée et la mémoire disponible. Le
système met en veille une partie de la mémoire disponible, le but est d'allouer le plus
rapidement de nouvelles ressources aux programmes qui le nécessitent.
Utilisez le moniteur de ressources pour afficher les ports réseau en écoute sur votre
environnement.
Pour cela, vous devez désactiver le processus svchost.exe(RPCSS). Dans le cas contraire,
vous ne pourrez visualiser que les ports réseau en écoute pour ce processus. Sélectionnez
l'onglet Réseau puis cliquez sur la section Ports d'écoute.
Vous visualisez les ports d'écoute réseau sur votre environnement. Ceci est équivalent à la
commande netstat –a exécutable à partir d'un invite de ligne de commande.
Cliquez sur le bouton OK pour enregistrer les modifications. Visualisez les données obtenues.
Les données de ce rapport sont accessibles sous la forme de fichiers au format XML, stockés
dans le dossier C:\PerfLogs\System\Diagnostics\%nom du rapport%.
11
Idem sur Windows Vista
Pour afficher les propriétés du journal système et visualiser la taille du journal, dans le volet
Actions, sélectionnez l'option Propriétés.
Si vous désirez effacer les données du journal, cliquez sur le bouton Effacer le journal.
L'onglet Abonnements permet de collecter des évènements issus d'autres ordinateurs du
réseau.
Pour filtrer ce journal afin d'obtenir uniquement les évènements de type erreurs et
avertissements pour les 10 derniers jours, dans le volet Actions, sélectionnez l'option Filtrer
le journal actuel.
Pour la règle Niveau d'évènement, sélectionnez les options Erreurs et Avertissements. Pour
la règle Connecté, sélectionnez l'option Les 7 derniers jours dans la liste déroulante.
5) Maintenance
Avec windows 10 on voit apparaître des outils de maintenance très pratique. On va
s'intéresser à la création d'une image système ainsi qu'a sa restauration en cas de besoin.
Cette fenêtre nous permet de choisir la cible sur laquelle on veut placer l'image système qu'on
va créer. On va choisir comme destination celle du disque créer précédemment à cet effet et
nommé " sauve-system ". Suivre les indications et créez l'image voulue.
Vérifiez que l'image est bien créée et donnez sa taille.
k) Restauration
Nous allons maintenant tester la restauration de cette image disque. Pour cela, vous allez
déconnecter le disque système de votre machine windows 10 (après avoir éteint le système) .
Vous allez rajouter un disque virtuel de 25Go vierge sur lequel vous allez devoir restaurer le
système à partir de votre sauvegarde effectuée précédemment. Il vous faut de plus, le disque
système de win10 sur lequel vous allez booter (et oui, c'est la seule solution puisque votre
disque système est tout neuf, non formaté et vierge de tout). Ce DVD d'installation se trouve
sur : U:\Archives\ISO\OS_Windows_Clients\
SW_DVD5_WIN_EDU_10_1607_64BIT_French_MLF_X21-07194.ISO. Démarrer à
partir de DVD et faite le nécessaire en décrivant les différentes étapes qui vous mènent à la
restauration du disque système.
Testez le fait que votre système est bien restauré en effectuant un démarrage de win10.
Conclusion?
6) Eliminer le superflu
Pour optimiser votre ordinateur, il faut dans un premier temps se séparer de tous les logiciels
et fichiers inutiles.
Pour consulter la liste des programmes lancés automatiquement au démarrage, vous pouvez
utiliser l'utilitaire de configuration du système intégré à Windows. Pour le démarrer,
1. Ouvrez le menu Démarrer, saisissez msconfig dans la barre de recherche, puis
valider.
2. Sélectionner l'onglet Démarrage pour consulter la liste des programmes lancés au
démarrage de l'ordinateur.
3. Désactivez le démarrage automatique des programmes inutiles en décochant la case en
début de ligne.
Logiciel gratuit distribué par Microsoft, Autoruns se présente sous la forme d'un simple
exécutable. Il suffit donc de le placer sur son disque dur, puis de double-cliquer sur son icône
pour obtenir des informations très détaillées sur les programmes lancés au démarrage. Pour
vous le procurer, allez sur le site www.sysinternals.com ou alors rechercher sur google
"téléchargement Autoruns".
Dans Autoruns, ouvrez le menu File et cliquez sur Run as administrator pour
afficher la totalité des informations. Utilisez l'onglet Logon pour afficher la liste des
programmes qui sont lancés au démarrage.
En deuxième année, nous serons amenés lors du module IC1A à nous pencher sur un langage
de script plus performant que les fichiers batch. Mais pour l'instant, nous allons essayer de
créer quelques script de bases en langage batch.
Le terme "Batch" désigne un fichier contenant une suite de commandes qui seront traitées
automatiquement. Nous appelons aussi cela un "traitement par lot". Afin de créer votre
premier fichier Batch suivez cette procédure :
1) Ouvrez un éditeur de texte : le Bloc-notes par exemple.
2) Inscrivez vos lignes de commandes.
3) Enregistrez votre fichier texte.
4) Cliquez sur le nom du fichier puis appuyez sur la touche F2.
Vous serez en mode "Édition".
5) Renommez le fichier en changeant l'extension .txt en .bat.
À la question : "Voulez-vous vraiment renommer le fichier", répondez par Oui.
Attention de désactiver au préalable la case "Masquer les extensions de fichiers dont le type
est connu" dans les options avancés de l'Explorateur Windows.
@echo off
:début
echo 1 : Menu1
echo 2 : Menu2
echo 3 : Menu3
set /p choix=choisissez un chiffre.
if %choix%==1 goto Menu1
if %choix%==2 goto Menu2
if %choix%==3 goto Menu3
echo %choix% n'est pas bon !
goto début
:Menu1
echo Bonjour & goto:eof
:Menu2
echo Au revoir & goto:eof
:Menu3
echo Adieu & goto:eof
Pour le script suivant, commencez par créer un fichier texte en ligne de commande :
Par exemple set > texte.txt
set fichier=%1
set nombre=%2
for /f %%a in ('find /v /c "" ^< %fichier%') do set /a lignes=%%a
@echo Il y a %lignes% lignes dans le fichier %fichier%.
if %nombre% geq %lignes% set /a A=0&goto Sortie
set /a A=%lignes% - %nombre%
:Sortie
more /e +%A% %fichier%
Saisissez à la suite de votre "Batch" le nom du fichier "texte.txt" suivi du nombre de lignes à
afficher (5, puis 10 et enfin 15)
Nous reprenons le principe du précédent Batch pour la première partie du script.
Si le nombre saisi par l'utilisateur est supérieur ou égale au nombre de lignes trouvées nous
exécutons la commande spécifiée sous l'étiquette :Sortie.
Dans le cas contraire, nous définissons la variable %A comme étant le produit de la
soustraction entre le nombre de lignes et le nombre spécifié par l'utilisateur puis exécutons la
dernière commande du script.
Dans tous les cas, la commande "More" affiche le résultat tel que nous l'avons voulu du
contenu de notre fichier.
Le seul but de cette partie est de vous sensibiliser sur le fait qu'on peut écrire des scripts sous
windows et qu'il existe un langage prévu pour ça (batch). On verra l'année prochaine qu'il
existe sur win7, win8, win10 windows 2008 server, windows 2012 server, windows 2016
server, un langage bien plus performant qui s'appelle le "PowerShell". Nous verrons cela
lors de la deuxième année.