Forums d'entraide informatique - Astuces - Conseils

Introduction    4
1.    Caractéristiques techniques générales de Windows 95 et Windows NT Workstation 4.0    5
1.1.    Détection du matériel. Gestion des pilotes matériels.    5
1.2.    Les profils matériels    6
1.3.    La configuration du système. Le registre.    7
1.4.    Le support des unités de stockage.    8
1.5.    Les systèmes de fichiers.    8
1.6.    L’intégration réseau. Les composants réseau.    9
1.7.    L’intégration avec l’infrastructure des serveurs.    10
1.8.    Les procédures de connexion.    12
1.9.    La connexion aux ressources réseau.    13
1.10.    Le support des ordinateurs mobiles.    13
1.11.    La sécurité.    13
1.12.    Les outils d’administration.    15
1.13.    Les profils utilisateurs.    15
1.14.    Les stratégies système.    18
2.    Les outils et procédures d’installation et de mise à jour    21
2.1.    Les méthodes d’installation et de mise à jour.    21
2.2.    Les étapes du Setup Windows 95.    22
2.3.    L’outil de Setup sur serveur de Windows 95.    23
2.4.    Le script d’installation automatique de Windows 95.    23
2.5.    La personnalisation de l’installation de Windows 95.    25
2.6.    Procédure de clonage de Windows 95    27
2.7.    Les mécanismes du Setup de Windows NT.    27
2.8.    Le répertoire maître d’installation de Windows NT    28
2.9.    Le fichier de réponses automatiques de Windows NT.    28
2.10.    La personnalisation de l’installation de Windows NT.    31
2.11.    L’outil Sysdiff de Windows NT.    31
2.12.    Procédure de clonage de Windows NT    32
3.    L’utilisation de SMS pour le déploiement    33
3.1.    Les fonctions de SMS.    33
3.2.    Les avantages de l’utilisation de SMS.    33
3.3.    L’intégration de SMS avec les outils de mise à jour.    33
4.    Les sources d’information et d’aide    33
4.1.    Le Resource Kit Windows 95.    33
4.2.    Le Resource Kit Windows NT.    33
4.3.    Les supports d’information technique Microsoft.    34
4.4.    Le programme partenaire Microsoft.    34
4.5.    L’offre de support Microsoft.    34
4.6.    L’offre Microsoft Consulting Service    34

Introduction

Ce document fournit les informations essentielles sur les techniques et les outils de déploiement de Windows 95 et de Windows NT Workstation 4.0.

La première partie est un résumé des caractéristiques techniques de Windows 95 et de Windows NT Workstation 4.0 dont la connaissance est utile pour concevoir les procédures de déploiement.

La seconde partie décrit les outils et les procédures d’installation et de mise à jour des systèmes Windows 95 et Windows NT

La troisième partie explique comment Microsoft Systems Management Server peut être utilisé pour faciliter le déploiement des systèmes Microsoft sur un parc existant.

La dernière partie liste les sources d’informations disponibles sur les techniques et outils de déploiement.

1.Caractéristiques techniques générales de Windows 95 et Windows NT Workstation 4.0
Windows 95 et Windows NT Workstation 4.0 sont les deux systèmes d’exploitation 32 bits offerts par Microsoft pour l’utilisation sur les ordinateurs personnels, les postes de travail d’entreprise et les stations de travail techniques.

Windows 95 et Windows NT Workstation 4.0 partagent de nombreuses caractéristiques techniques communes, même si l’implémentation des deux systèmes est différente.

Cette partie décrit ces caractéristiques, en mentionnant les éléments communs aux deux systèmes ainsi que les différences d’implémentation. La lecture de cette partie permet de planifier l’installation ou la mise à jour des systèmes : elle fournit les éléments d’un cahier des charges technique de déploiement.

Note : Dans la suite, pour plus de brièveté, le terme Windows NT désigne la version 4.0 du logiciel Windows NT Workstation.
1.1.Détection du matériel. Gestion des pilotes matériels.
Windows 95

Windows 95 dispose d'une architecture Plug and Play lui permettant de détecter la présence de nombreux dispositifs matériels et d’automatiser leur installation. La détection et l’installation peuvent s’effectuer à chaud : lors de l’ajout d’un nouveau dispositif, comme une carte de communication PCMCIA, par exemple, Windows 95 est averti par le BIOS et recherche dans sa base de donnée d’informations matérielle la signature de la carte. Si celle-ci est trouvée, Windows 95 déclenche automatiquement l’installation et la configuration des pilotes nécessaires au fonctionnement de la carte, et sait détecter les éventuels conflits. Windows 95 maintient ainsi automatiquement la liste hiérarchique des composants matériels installés. Cette configuration des composants matériels et des pilotes est stockée dans la clé HKey_Local_Machine du registre.

Windows NT

De nombreux composants matériels sont détectés automatiquement lors de l’installation de Windows NT. Les composants détectés lors de la première phase de l’installation du système (par NTDETECT.COM) sont les suivants :
Le type d’ordinateur
Le type de bus et d’adapteur
Le type de vidéo
Le type de clavier
Les ports de communication
Les ports parallèles
Les unités de disquettes
Les unités de disque dur (Si les unités de disques ne sont pas supportés en standard, les pilotes correspondants doit être fournis lors de l’installation)
Les unités SCSI
Les souris ou dispositifs de pointage

NTDETECT.COM est également lancé à chaque démarrage de Windows NT, après l’écran de sélection du système d’exploitation.

D’autres composants, notamment les cartes réseau, peuvent être détectées automatiquement lors de la phase graphique de l’installation du système. La liste des composants détectés en standard par Windows NT figure dans la HCL, ou Hardware Compatibility List.

Les composants qui ne sont pas détectés automatiquement doivent être installés manuellement ou par modification des fichiers d’information de l’installation (.INF). Ces fichiers d’informations contiennent également les éléments permettant l’installation des pilotes nécessaires au fonctionnement des composants matériels.

Pour son fonctionnement, Windows NT utilise une liste statique des composants matériels et des pilotes. Windows NT ne dispose pas de l’architecture Plug and Play et ne peut donc configurer à chaud les nouveaux dispositifs.

La configuration des composants matériels et des pilotes est stockée sous la clé HKey_Local_Machine du registre.

Conclusion

Du point de vue de l’installation, Windows NT nécessite donc que la configuration matérielle du poste soit prévue à l’avance et définie dans les scripts d’installation automatique si elle n’est pas conforme à la HCL.

Windows 95 rend automatique la détection et l’installation de la plupart des matériels.

1.2.Les profils matériels
Les deux systèmes disposent de la possibilité d’activer ou de désactiver certains composants matériels en fonction des modifications de l’environnement du poste de travail : la plupart du temps, cette possibilité est utilisée pour les ordinateurs portables, qui peuvent être connectés ou non au réseau d’entreprise, ou qui disposent de stations d’accueil.

Windows 95 est capable de détecter automatiquement la modification de l’environnement matériel du poste. La mise en œuvre des profils matériels est donc le plus souvent automatique.

Windows NT, puisqu’il gère des configurations statiques, ne peut mettre en œuvre automatiquement les profils matériels. Ceux-ci doivent être configurés manuellement, et le choix du profil revient à l’utilisateur au moment du démarrage du système. Les profils matériels peuvent cependant être préconfigurés pour l’installation au moyen de l’utilitaire SYSDIFF (voir 2ème partie).

La configuration des profils matériels est stockée sous la clé HKey_Local_Machine du registre.

1.3.La configuration du système. Le registre.
Windows 95 et Windows NT utilisent une méthode commune pour stocker les paramètres relatifs à la configuration matérielle et logicielle du système : une base de données appelée registre. Le registre est constitué d’une hiérarchie de clés contenant l’ensemble des valeurs des paramètres.

Les structures des registres de Windows 95 et Windows NT sont similaires, mais non identiques dans les détails. Les types des valeurs de clés stockées par les deux systèmes diffèrent également.

La structure de la hiérarchie du registre est la suivante :

HKey_Local_Machine  contient les informations spécifiques au poste de travail à propos notamment du matériel installé et du paramétrage des logiciels. Ces informations sont utilisées quel que soit l’utilisateur du poste.
   
HKey_Local_Machine\Config (Windows 95 seulement) contient les informations sur la configuration du matériel, et notamment sur les profils matériels
HKey_Local_Machine\Enum (Windows 95 seulement) contient les informations sur la configuration Plug and Play
HKey_Local_Machine\Hardware contient les informations sur le matériel
HKey_Local_Machine\Software contient les paramètres communs des logiciels
HKey_Local_Machine\System contient le paramétrage du système
HKey_Local_Machine\SAM (Windows NT seulement) contient l’annuaire des comptes d’utilisateurs du poste

HKey_Current_Config pointe sur le profil matériel en cours de
   Windows 95 : HKey_Local_Machine\Config
   Windows NT HKey_Local_Machine\System\CurrentControlSet\HardwareProfiles\Current

HKey_Users contient les informations sur tous les utilisateurs qui utilisent le poste. Ces informations font partie des profils utilisateurs (voir ci-dessous). Des informations génériques sont disponibles pour tous les utilisateurs. Il existe également des informations spécifiques pour chaque utilisateur. Ces informations comportent notamment le paramétrage des applications, la configuration du bureau, etc.

HKey_Current_User pointe sur la clé de HKey_Users qui correspond au profil de l’utilisateur en cours

HKey_Classes_Root pointe sur la clé de HKey_Local_Machine\Software qui contient les informations sur les mécanismes OLE

HKey_Dyn_Data (Windows 95 seulement) pointe sur la clé de HKey_Local_Machine qui contient les informations dynamiques sur l’état des périphériques Plug and Play

Sous Windows 95, le registre est physiquement stocké dans deux fichiers SYSTEM.DAT et USER.DAT (la partie profil utilisateur correspondant à HKey_Current_User) dans le répertoire Windows.

Sous Windows NT, le registre est physiquement stocké dans plusieurs fichiers du répertoire Systemroot\System32\Config (SystemRoot est le répertoire d’installation de Windows NT). La partie profil utilisateur, correspondant à HKey_Current_User est copiée dans le fichier NTUSER.DAT du répertoire Systemroot\Profiles\Username.

Le registre est mis à jour lors de l’installation du système par des instructions contenues dans les fichiers d’information de l’installation (.INF).

De plus, pour Windows NT, l’utilitaire SYSDIFF permet d’appliquer sur des postes à installer des modifications du registre préparées sur un poste de référence (voir ci-dessous).

1.4.Le support des unités de stockage.

Windows 95 supporte les configurations standards des volumes et des partitions primaires ou étendues sur disque.

Windows NT outre les configurations standards, gère les configurations suivantes :
Volume set : volume logique s’étendant sur plusieurs espaces, éventuellement répartis sur plusieurs volumes.
Stripe set : volume logique avec répartition des données sur différents volumes physique pour l’amélioration des performances (RAID 0)
Mirror : copie miroir d’un volume pour la haute disponibilité (RAID 1)
Stripe set with parity : volume logique avec répartition des données sur différents volumes physiques et ajout d’un code correcteur d’erreur (RAID 5)

Les informations sur la configuration physique et logique des disques sont stockées dans la clé HKey_Local_Machine\System\Disk de Windows NT.

1.5.Les systèmes de fichiers.
Windows 95 supporte le système de fichier FAT, issu de la technologie du DOS (les dernières versions OEM de Windows 95 supportent en outre le système amélioré FAT32).

Windows NT supporte les systèmes de fichiers FAT et NTFS. NTFS offre une meilleure robustesse et la sécurité par contrôle des accès aux fichiers et répertoires.

La première phase de l’installation de Windows NT s’effectue dans une partition FAT. Le choix du système de fichier définitif peut être fait lors de l’installation (manuellement ou dans un script d’installation automatique). Si NTFS est choisi, l’utilitaire CONVERT est lancé automatiquement en fin d’installation pour convertir le système de fichiers. Cet utilitaire peut également être lancé ultérieurement.


1.6.L’intégration réseau. Les composants réseau.
Windows 95

Windows 95 supporte les pilotes de carte réseau en 32 bits conformes au standard NDIS 3.1 qui permet la configuration automatique des cartes en mode Plug and Play. Windows 95 supporte également les anciens pilotes en mode réel (NDIS 2 ou ODI).

En environnement serveur, Windows 95 supporte les configurations réseau suivantes :
Le client 32 bits pour les réseaux Microsoft qui fonctionne avec les protocoles TCP/IP, IPX/SPX ou NetBeui pour la connexion à des serveurs Windows NT Server.
Le client 32 bits pour les réseaux NetWare qui fonctionne avec le protocole IPX/SPX pour la connexion à des serveurs NetWare 3.11 et au delà.
Les clients 16 bits pour la connexion aux autres réseaux.

Pour les petits groupes de travail, Windows 95 supporte également le partage de ressources de poste à poste en interopérant avec des postes Windows for Workgroups ou Windows NT Workstation, ou en émulant le partage de ressources NetWare. Ceci nécessite l’installation du service de partage de fichiers et d’imprimantes sur le poste.

D’autres services peuvent être installés pour l’administration distante, comme par exemple :
Le service de mise à jour distante du registre
Le service agent SNMP
Le service moniteur réseau
Un agent de sauvegarde

L’implémentation du protocole TCP/IP de Windows 95 supporte les configurations suivantes :
Adressage et paramètres IP statiques
Adressage et paramètres IP dynamiques au moyen du protocole DHCP
Résolution de noms par broadcast
Résolution de noms par fichier LMHOSTS locaux
Résolution de noms par serveur WINS
Résolution de noms par serveur DNS

Windows 95 supporte également la configuration d’un client distant pour la connexion à des serveurs RAS (Remote Acces Services) supportant les protocoles PPP, SLIP, IPX/SPX, ou AsyncBeui. Ceci permet notamment la connexion distante au réseau de l’entreprise, à un fournisseur de réseau privé, ou à un fournisseur Internet. La reconnaissance et la configuration de la plupart des modems sont effectuées automatiquement.

On peut adjoindre à Windows 95 les applications de connexion à la messagerie de l’entreprise ou à une messagerie publique, les applications de navigation sur un Intranet ou sur Internet, ainsi que les applications de publication d’informations personnelles sur Intranet ou Internet.

L’ensemble des paramètres du réseau peut être fourni manuellement au cours de l’installation, ou enregistrés dans un script d’installation automatique.


Windows NT
Windows NT supporte les pilotes de carte réseau en 32 bits conformes au standard NDIS 3.0.

En environnement serveur, Windows NT supporte les configurations réseau suivantes :
Le client 32 bits pour les réseaux Microsoft qui fonctionne avec les protocoles TCP/IP, IPX/SPX ou NetBeui pour la connexion à des serveurs Windows NT.
Le client 32 bits pour les réseaux NetWare qui fonctionne avec le protocole IPX/SPX pour la connexion à des serveurs NetWare 3.11 et au delà.

Pour les petits groupes de travail, Windows NT supporte également le partage de ressources de poste à poste en interopérant avec des postes Windows for Workgroups ou Windows NT Workstation. Ceci nécessite l’activation du service Server sur le poste (il est activé par défaut).

D’autres services peuvent être installés pour l’administration distante, comme par exemple :
Le service agent SNMP
Le service moniteur réseau
Un agent de sauvegarde

L’implémentation du protocole TCP/IP de Windows NT supporte les configurations suivantes :
Adressage et paramètres IP statiques
Adressage et paramètres IP dynamiques au moyen du protocole DHCP
Résolution de noms par broadcast
Résolution de noms par fichier LMHOSTS locaux
Résolution de noms par serveur WINS
Résolution de noms par serveur DNS

Windows NT supporte également la configuration d’un client distant pour la connexion à des serveurs RAS (Remote Acces Services) supportant les protocoles PPP, PPTP, SLIP, IPX/SPX, ou AsyncBeui. Ceci permet notamment la connexion distante au réseau de l’entreprise, à un fournisseur de réseau privé, ou à un fournisseur Internet. La reconnaissance et la configuration de la plupart des modems sont effectuées automatiquement.

On peut adjoindre à Windows NT les applications de connexion à la messagerie de l’entreprise ou à une messagerie publique, les applications de navigation sur un Intranet ou sur Internet, ainsi que les applications de publication d’informations personnelles sur Intranet ou Internet.

L’ensemble des paramètres du réseau peut être fourni manuellement au cours de l’installation, ou enregistrés dans un script d’installation automatique.

1.7.L’intégration avec l’infrastructure des serveurs.
Windows 95

Pour qu’un utilisateur d’un poste Windows 95 puisse se connecter à un domaine Windows NT Server, il faut spécifier les paramètres suivants :

Le nom du poste
Le nom du workgroup d’appartenance du poste, en général identique au nom du domaine
Le nom du domaine de connexion
Le nom de l’utilisateur par défaut du poste

Pour la connexion à un serveur NetWare, le nom de domaine est remplacé par le nom du serveur NetWare préféré.

Le nom du workgroup du poste détermine quel environnement d’exploration du voisinage réseau (browser) est utilisé sur le poste.

L’ensemble de ces paramètres peuvent être fournis manuellement ou dans un script d’installation automatique.

Les stratégies systèmes permettent en outre de préciser les paramètres de connexion et notamment d’interdire l’utilisation de Windows 95 en dehors d’une connexion réseau.

La connexion à un domaine Windows NT ou à un serveur NetWare entraîne :
Le choix d’un serveur de connexion et la validation de l’utilisateur.
Le chargement du profil de l’utilisateur stocké sur le serveur de connexion, si ceux-ci sont activés, et si les stratégies systèmes spécifient que les profils d’utilisateurs sont stockés sur les serveurs.
Le chargement des stratégies systèmes, si celles-ci sont activées sur les serveurs.
Le déclenchement de la procédure de connexion (logon script) associée à l’utilisateur.
La restauration éventuelle des connexions permanentes aux ressources réseau.

Tous ces éléments sont détaillés dans les paragraphes qui suivent.

Windows NT

Pour qu’un utilisateur d’un poste Windows NT puisse se connecter à un domaine Windows NT Server, il faut spécifier les paramètres suivants :
Le nom du poste
Le nom du domaine d’appartenance du poste
Le nom de l’utilisateur par défaut du poste

Pour la connexion à un serveur NetWare, le nom de domaine est remplacé par le nom du serveur NetWare préféré.

Le nom du domaine d’appartenance du poste détermine quel environnement sécurisé va être utilisé pour la connexion, ainsi que l’environnement d’exploration du voisinage réseau (browser) utilisé sur le poste. Le domaine d’appartenance du poste peut être identique au domaine de validation de l’utilisateur, ou peut être un domaine de ressource qui fait confiance au domaine de validation. Le poste Windows NT doit être ajouté à son domaine d’appartenance par l’une des deux procédures suivantes :
Ajouter a priori dans le domaine d’appartenance du nom du poste par un administrateur
en utilisant le gestionnaire de serveur (Server Manager) de Windows NT Server.
Fournir, au moment de l’installation, le nom et le mot de passe d’un administrateur habilité à ajouter le poste dans le domaine d’appartenance.

Pour les petits groupes de travail, le poste Windows NT peut être configuré pour appartenir à un workgroup plutôt qu’à un domaine.

L’ensemble de ces paramètres peuvent être fournis manuellement ou dans un script d’installation automatique.

La connexion à un domaine Windows NT ou à un serveur NetWare entraîne :
Le choix d’un serveur de connexion et la validation de l’utilisateur.
Le chargement du profil de l’utilisateur stocké sur le serveur de connexion (les profils utilisateurs sont activés par défaut sous Windows NT), si les stratégies systèmes spécifient que les profils d’utilisateurs sont stockés sur les serveurs.
Le chargement des stratégies systèmes, si celles-ci sont activées sur les serveurs.
Le déclenchement de la procédure de connexion (logon script) associée à l’utilisateur.
La restauration éventuelle des connexions permanentes aux ressources réseau.

Tous ces éléments sont détaillés dans les paragraphes qui suivent.

1.8.Les procédures de connexion.
La procédure de connexion est déclenchée sous Windows 95 ou Windows NT après la validation de l’utilisateur. Elle peut être spécifique pour chaque utilisateur, ou commune à des groupes d’utilisateurs. Elle permet en général :
De synchroniser l’heure du poste avec celle des serveurs du réseau.
De connecter automatiquement des ressources réseau partagées comme des répertoires ou des imprimantes.
De déclencher des procédures d’inventaire ou de mise à jour des logiciels du poste, comme les procédures utilisées par Systems Management Server, par exemple.

La procédure de connexion est exécutée sur le poste cible.

Les procédures de connexion sont rédigées par les personnes chargées de la gestion des systèmes. Elles peuvent utiliser le langage de base de commande du système dérivé du langage de script du DOS sous Windows 95 ou Windows NT, ou utiliser le langage de script de NetWare.

Le Resource Kit de Windows NT 4.0 comporte d’autres interpréteurs de commandes pour les scripts comme REXX ou Perl. Il contient notamment l’interpréteur KiXtart qui a été spécialement développé pour les procédures de connexion sous Windows 95 ou Windows NT.


1.9.La connexion aux ressources réseau.
Les connexions permanentes aux ressources réseau sont en général gérées par les personnes chargées de la gestion des systèmes au moyen des procédures de connexion, bien qu’elles puissent être gérées aussi directement par l’utilisateur.

Les connexions permanentes sont en général utilisées pour les ressources suivantes :
Le répertoire personnel de l’utilisateur (Home Directory)
Les répertoires partagés par des groupes d’utilisateurs
Les répertoires des applications anciennes qui ne peuvent gérer des connexions dynamiques
Les imprimantes

Windows 95 et Windows NT permettent d’utiliser des connexions dynamiques (ne nécessitant pas l’utilisation d’un lecteur réseau) sur des ressources dont le nom est spécifié au format UNC (\\Serveur\ressource). Les applications spécifiquement conçues pour Windows 95 et Windows NT permettent d’utiliser directement ces connexions.

Windows 95 et Windows NT permettent en outre de pointer sur des ressources partagées au moyen de raccourcis (Shorcuts). Les ressources les plus couramment utilisées peuvent être par exemple regroupés dans des dossiers de raccourcis directement accessibles depuis le bureau de l’utilisateur.
1.10.Le support des ordinateurs mobiles.
Windows 95 et Windows NT disposent des éléments suivants pour la gestion des ordinateurs mobiles :
Les profils matériels (voir plus haut).
Le support des connexions réseau à distance (voir plus haut).
Le lancement automatique de la procédure de connexion pour des raccourcis qui pointent sur des ressources réseau.
Le porte-documents qui permet la synchronisation de fichiers entre ordinateur portable et les répertoires sur le réseau.
1.11.La sécurité.
Windows 95

Windows 95 offre un environnement de sécurité limité qui peut être renforcé par l’utilisation des stratégies système (voir ci-dessous).

Lorsque Windows 95 est utilisé en groupe de travail, les ressources partagées sur les postes peuvent être protégées avec deux niveaux de sécurité :
Sécurité globale sur le partage : tous les utilisateurs peuvent accéder à la ressource partagée moyennant la connaissance d’un mot de passe spécifique du droit d’accès.
Sécurité par utilisateur : seuls les utilisateurs ou groupes d’utilisateurs explicitement spécifiés peuvent accéder à la ressource.



Windows NT

Windows NT offre un environnement complet de sécurité basé sur les principes suivants :
Seules les personnes autorisées peuvent mettre en place des permissions d’accès pour un utilisateur tant aux ressources locales matérielles et logicielles du poste, qu’aux ressources partagées sur le réseau.
Seuls les utilisateurs dûment authentifiés peuvent accéder aux ressources locales ou réseau, moyennant permission.

La sécurité du poste Windows NT n’est complètement assurée qu’en environnement NTFS qui permet de placer des permissions sur les fichiers et les répertoires.

Chaque poste Windows NT dispose de sa base de compte qui fournit la liste des utilisateurs autorisés à utiliser le poste et leurs privilèges. La base de compte du poste peut directement citer des utilisateurs ou des groupes (globaux) d’utilisateurs du domaine de connexion.
La base de compte d’un poste comporte en général les comptes et groupes suivants :
Le groupe local des Administrateurs du poste qui comporte l’Administrateur local et des groupes globaux d’administrateur réseau.
Le groupe local des Utilisateurs du poste qui comporte soit le groupe global des utilisateurs du domaine de validation, soit un utilisateur nommément désigné.

Les ressources locales du poste sont protégées en ajoutant des permissions sur les répertoires, les fichiers ou le registre.

La sécurité du poste peut être renforcé :
en mettant en œuvre les paramètres de sécurité du domaine : validité des mots de passe, heures de connexion, postes autorisés, etc.
en mettant en œuvre les stratégies systèmes

La sécurité du poste peut également être surveillée en mettant en œuvre la politique d’audit de sécurité de Windows NT.

Les paramètres de sécurité d’un poste sont définis :
dans le registre (base de compte, privilèges, audit)
directement dans les ressources (permissions sur les fichiers)

L’installation par défaut de Windows NT met en place les paramètres de sécurité les plus courant. Pour personnaliser cette installation on aura recours aux outils suivants :
Des commandes particulières comme CACLS pour ajouter ou modifier les permissions
Des utilitaires du Resource Kit comme AddUsers pour modifier la base de comptes
SYSDIFF pour préconfigurer le registre






1.12.Les outils d’administration.
Windows 95

Windows 95 dispose des outils d’administration suivants :
L’éditeur de stratégies systèmes
L’éditeur de registre à distance (nécessite l’installation d’un service particulier)
Le moniteur système qui permet de contrôler les performances
Le Net Watcher qui permet d’observer et de modifier les connexions réseau
Les outils locaux de gestion des disques
L’outil de sauvegarde locale
L’agent d’administration SNMP
Les agents de sauvegarde distante
Les agents de gestion des systèmes SMS

Windows NT

Windows NT dispose des outils d’administration suivants :
L’éditeur de stratégies systèmes
L’éditeur de registre à distance
Le gestionnaire d’utilisateurs qui permet de modifier la base de comptes
Le gestionnaire d’événements qui permet de consulter les événements applicatifs, système et l’audit de sécurité
Le gestionnaire de performances
Le gestionnaire de serveurs qui permet d’observer et de modifier les connexions réseau, de paramétrer le lancement des services
Les outils locaux de gestion des disques
L’agent d’administration SNMP
L’outil de sauvegarde locale
Les agents de sauvegarde à distance (outils tierce-partie uniquement)
Les agents de gestion des systèmes SMS

1.13.Les profils utilisateurs.
Les profils utilisateurs permettent de configurer et de sauvegarder l’environnement de travail de chaque utilisateur :
La configuration du bureau
Certains paramétrages du panneau de configuration
Les connexions réseau permanentes
Le paramétrage des applications

Il existe deux types de profils utilisateurs : locaux et réseau. Les profils utilisateurs locaux sont stockés sur le poste de travail et sont utilisés par défaut si les profils utilisateurs réseaux sont désactivés ou indisponibles. Le stockage des profils sur le réseau permet d’en centraliser et d’en uniformiser la gestion. Il permet en outre aux utilisateurs itinérants de retrouver leur environnement en se connectant à partir de n’importe quel poste (aux données et applications locales près).

Le profil réseau d’un utilisateur est stocké dans le répertoire spécifié lors de la création du compte d’utilisateur dans le domaine de validation Windows NT. Le profil réseau est utilisé en priorité s'il est disponible. Il vient alors remplacer le profil local. Si celui-ci est modifié par l’utilisateur au cours de la session, il est recopié en fin de session dans le profil réseau de l’utilisateur. Dans tous les cas, c’est le profil utilisateur le plus récent qui est utilisé.

Les techniques utilisées par Windows 95 et Windows NT pour gérer les profils utilisateurs locaux et réseau sont similaires. Il existe cependant des différences d’implémentation entre les deux systèmes. Les profils utilisateurs de Windows 95 et ceux de Windows NT ne sont pas interchangeables : chaque profil est spécifique d’un système.

Windows 95

Les profils utilisateurs ne sont pas activés par défaut sous Windows 95. L’activation des profils utilisateurs s’effectue :
manuellement dans le panneau de configuration du poste
automatiquement par la mise en œuvre de stratégies systèmes

Le profil d’un utilisateur de Windows 95 est constitué d’une structure de répertoires stockée dans le répertoire \Windows\Profiles\Nom d’utilisateur contenant:
Le fichier des paramètres du registre utilisateur USER.DAT
Un répertoire \Bureau contenant une copie du répertoire \Windows\Bureau qui est l’image du bureau de l’utilisateur.
Un répertoire \Menu Démarrer contenant une copie du répertoire
\Windows\Menu Démarrer qui est l’image du menu démarrer de la barre de tâches.
Un répertoire \Recent contenant une copie du répertoire \Windows\Recent qui contient les raccourcis vers les documents récemment ouverts par l’utilisateur.

Il n’existe pas de profil utilisateur par défaut explicite sous Windows 95 : c’est l’environnement courant du poste qui est copié dans un nouveau profil.

Les répertoires du profil utilisateur contiennent pour la plupart des raccourcis (1K par raccourci), sauf la racine qui contient USER.DAT (environ 400K) et le bureau qui peut contenir des documents déposés par l’utilisateur.

Windows NT

Les profils utilisateurs sont activés par défaut sous Windows NT.
Le profil d’un utilisateur de Windows NT est constitué d’une structure de répertoires stockée dans le répertoire SystemRoot\Profiles\Nom d’utilisateur (SystemRoot est le répertoire d’installation de Windows NT) contenant:
Le fichier des paramètres du registre utilisateur NTUSER.DAT
Un répertoire \Applications qui contient des données personnelles spécifiques des applications, comme par exemple des dictionnaires personnels.
Un répertoire \Bureau contenant une copie du répertoire SystemRoot\Bureau qui est l’image du bureau de l’utilisateur.
Un répertoire \Documents Favoris contenant une copie du répertoire SystemRoot\Documents Favoris.
Un répertoire \Imprimantes contenant une copie des raccourcis vers les imprimantes utilisées.
Un répertoire \Menu Démarrer contenant une copie du répertoire SystemRoot\Menu Démarrer qui est l’image du menu démarrer de la barre de tâches.
Un répertoire \Modèles qui contient une copie des raccourcis vers les documents modèles de l’utilisateur.
Un répertoire \Personnel contenant une copie du répertoire SystemRoot\Menu Démarrer\Programmes\Personnel qui contient les raccourcis vers les groupes de programmes personnels de l’utilisateur.
Un répertoire \Recent contenant une copie du répertoire SystemRoot\Recent qui contient les raccourcis vers les documents récemment ouverts par l’utilisateur.
Un répertoire \SendTo qui contient une copie du répertoire SystemRoot\SendTo.
Un répertoire \Voisinage Réseau contenant une copie des raccourcis vers le voisinage réseau de l’utilisateur.

Les répertoires \Voisinage Réseau, \Imprimantes, \Recent et \Modèles sont des répertoires cachés.

Le répertoire SystemRoot\Profiles contient un répertoire Default User qui est le profil par défaut utilisé pour créer le profil de tout nouvel utilisateur. Ce profil par défaut peut également être stocké sur les serveurs de connexion dans le répertoire NetLogon\Default User.

Le répertoire SystemRoot\Profiles contient également un répertoire All Users qui contient les raccourcis vers les groupes de programmes communs du menu démarrer de tous les utilisateurs. Windows NT permet en effet de séparer les groupes de programmes communs à tous les utilisateurs, installables seulement par des administrateurs, des groupes de programmes personnels de chaque utilisateur.

Les répertoires du profil utilisateur contiennent pour la plupart des raccourcis (1K par raccourci), sauf la racine qui contient NTUSER.DAT (environ 400K), le bureau qui peut contenir des documents déposés par l’utilisateur et les répertoires \Applications et \Modèles.

Conclusion

On peut choisir de personnaliser les profils utilisateurs dès l’installation, ou tout du moins le profil par défaut. Dans ce cas, on doit prévoir dans les fichiers d’information du système (.INF) ou dans un programme complémentaire les actions suivantes :
Modifier les clés de la partie utilisateur du registre pour se conformer aux spécifications du profil par défaut.
Peupler les différents répertoires du profil par défaut au moyen des raccourcis appropriés.

On peut également choisir d’opérer la personnalisation des profils utilisateurs après l’installation en se basant sur des profils préétablis stockés sur le réseau.

Il faut noter qu’il est assez complexe sous Windows 95 et sous Windows NT de contrôler au moyen du registre l’aspect visuel du bureau et notamment le placement des différentes icônes.
1.14.Les stratégies système.
Les stratégies systèmes permettent de configurer de façon automatique et centralisée les paramètres qui régissent les possibilités d’action de l’utilisateur, certains paramètres de connexion réseau, ou l’aspect de certains composants du bureau comme le Voisinage Réseau.

Techniquement, les stratégies systèmes sont mises en œuvre simplement par l’installation d’un seul fichier (CONFIG.POL pour Windows 95, NTCONFIG.POL pour Windows NT) dans le répertoire NetLogon des serveurs de connexion. L’éditeur de configuration système POLEDIT.EXE, commun aux deux systèmes, permet de créer et de modifier le fichier .POL.

Les stratégies systèmes déclenchent automatiquement la modification du registre du poste, lors de la procédure de connexion, au moyen des instructions spécifiées dans le fichier .POL.

Il existe deux classes de stratégies système :
Les stratégies utilisateur qui concernent la partie utilisateur du registre (HKey_Current_User).
Les stratégies machine qui concernent la partie machine du registre (HKey_Local_Machine)

Des stratégies systèmes utilisateur différentes peuvent être spécifiées :
Pour tous les utilisateurs (stratégies par défaut).
Pour un groupe global d’utilisateurs (stratégies de groupe nécessitant l’installation d’une DLL spéciale sous Windows 95)
Pour un utilisateur particulier

Des stratégies systèmes machine différentes peuvent être spécifiées :
Pour tous les postes (stratégies par défaut)
Pour une machine particulière

Des modèles des stratégies système les plus courants sont fournis sur les supports d’installation de Windows 95 et Windows NT.

Les techniques utilisées par Windows 95 et Windows NT pour gérer les stratégies systèmes sont similaires. Il existe cependant des différences d’implémentation entre les deux systèmes. Les stratégies systèmes de Windows 95 et ceux de Windows NT ne sont pas interchangeables : chaque fichier .POL est spécifique d’un système. L’outil d’édition des stratégies, POLEDIT.EXE, est cependant commun.