Administration
(La gestion des profils d'utilisateurs, le gestionnaire de licence,
l'éditeur du registre)

La gestion
des profils
d'utilisateurs

Le gestionnaire
de licences

L'éditeur
du registre

 

 

RETOUR

La gestion des profils d'utilisateurs

Profil de l'utilisateur en cours de session stocké sous \Documents and Settings.

Outre ce profil, on trouve dans ce répertoire tous les profils d'autres utilisateurs qui n'auraient pas été supprimés, ainsi que les profils All Users et Default User.

Profil d'un utilisateur composé de deux parties :

  • une partie commune à tous les utilisateurs (non modifiable) stockée dans le répertoire \Documents and Settings\All Users,
  • une partie spécifique à l'utilisateur (éventuellement modifiable) stockée dans un répertoire portant le non de l'utilisateur sous \Documents and Settings.

Existence d'un profil prédéfini à l'installation:

  • "Default User" (utilisateur par défaut): Profil attribué à tout utilisateur n'en possédant encore aucun (Attribution réalisée par création d'une copie)

Profil non modifiable -> mise en lecture seule de l'arborescence qui le contient.

Profil errant (ou itinérant):

  1. téléchargé sur le réseau vers le poste client depuis un serveur lors de l'ouverture de session d'un utilisateur,
  2. installé sur le poste client,
  3. utilisé sur le poste client (éventuellement modifié si l'utilisateur en possède le droit),
  4. déchargé depuis le poste client vers le serveur à la fermeture de session.

Profil local: Profil stocké uniquement localement

Profil en cache: Profil errant resté sur un poste client après fermeture de session (éventuellement réutilisable sur ce même poste). Configuration possible d'une commande d'effacement au moment de la fermeture de session pour qu'il n'y ait pas de profil en cache.

Attribution d'un profil personnel errant à un utilisateur U travaillant sur plusieurs machines:

  • Partager un répertoire du serveur en contrôle total pour U.

  • Indiquer explicitement au moyen du gestionnaire d'utilisateurs que U possède un profil situé sur cette ressource.

  • Créer dans le répertoire partagé pour U un profil par copie d'un autre profil. Si cette copie n'est pas faite, lors de sa première ouverture de session, U se vera attribué par copie le profil Default User du poste client de connexion.

Sur une machine possèdant un administrateur local et héritant d'un administrateur de domaine, existence de deux profils Administrateur:

  • un pour l'administrateur du domaine,
  • l'autre pour l'administrateur de la station.

Le profil d'un utilisateur

ProfilAdministrateur.gif (19751 octets)

Profil de l'administrateur
Bureau: Contenu du bureau
Cookies: cookies de l'administrateur
Favoris: favoris de l'administrateur
Menu Démarrer: menu démarrer de l'administrateur
NTUSER.dat: partie de registre de l'administrateur
...

!!! Bureau d'un utilisateur contenu dans son profil

Le profil All Users

Un bureau, des documents, des favoris,
un menu démarrer, ..., mais il manque certains
fichiers personnels (NTUser.dat)

Les utilisateurs recoivent l'union de leur profil personnel et du profil "All Users". Ceci concerne en particulier le bureau, les documents, les favoris et le menu démarrer.

Menu démarrer attribué
à tous les utilisateurs

ProfilMenuDemarrerAdministrateur.gif (10555 octets)

Menu démarrer spécifique à l'administrateur

Résultat

ProfilOutilsAdministrationAdministrateurFenetre.gif (12928 octets)

Outils d'administration spécifiques à l'administrateur

ProfilOutilsAdministrationAllUsersFenetre.gif (31480 octets)

Outils d'administration de "All users"

ProfilOutilsAdministrationAdministrateur.gif (10539 octets) ProfilOutilsAdministrationAdministrateur.gif (10539 octets)
Outils d'administration
via menu démarrer "Programmes",
intégration des racourcis
de l'administrateur
Outils d'administration
via panneau de configuration

Le profil Default User

Un profil complet

Le gestionnaire de licences

Définitions (Documentation Microsoft)

Mode de licence "Par périphérique ou Par utilisateur ": Mode de licence qui requiert une licence d'accès client d'utilisateur ou de périphérique distincte pour chaque périphérique ou utilisateur qui a accès à un serveur exécutant Windows Server 2003, quel que soit le nombre de connexions simultanées.
Le mode de licence "Par périphérique ou Par utilisateur" est la meilleure option si vos clients utilisent fréquemment plusieurs serveurs sur le réseau.

Mode de licence "Par serveur": Mode de licence qui requiert une licence d'accès client d'utilisateur ou de périphérique distincte pour chaque connexion simultanée qui a accès à un serveur exécutant Windows Server 2003.
Le mode de licence "Par serveur" est la meilleure option de licence lorsqu'un produit serveur est installé sur un seul serveur accessible à tout moment par pas plus d'un sous-ensemble de vos utilisateurs.

Le gestionnaire de Licences permet une gestion des licences plus puissante que le panneau de configuration "Licences":

  • gestion des licences centralisée pour l'ensemble d'un domaine:
    • création,
    • destruction,
    • historique des actions,
    • ...,
  • gestion d'autres licences que les seules licences d'accès client Windows Serveur (produits Microsoft),
  • obtention de statistiques d'utilisation,
  • ...

Menus

Historique des achats sur le domaine

LicenceAffichageDesProduits02.gif (11326 octets)

Licences achetées et allouées au cours du temps
sur ce domaine dans les deux modes de gestion

Clients répertoriés sur le domaine

LicenceExplorateurDeServeur.gif (10805 octets)

Explorateur de serveur pour accéder
aux configurations particulières
des serveurs de licences

Propriétés demandées sur une licence logicielle gérée

Clients répertoriés en mode de licence
"Par périphérique ou Par utilisateur"
sur cette machine pour les licences d'accès client

Historique des achats sur cette machine
pour les licences d'accès client

Nombres de licences accès client
achetées sur l'ensemble des machines du domaine
et accès à ces machines

Installation de nouvelles licences

LicenceAchat.gif (7363 octets)

Fenêtre de déclaration de nouvelles licences

LicenceWarningAchat.gif (8762 octets)

Fenêtre de Warning associée à la déclaration
de nouvelles licences

LicenceAchatResultat.gif (12760 octets)

Résultat

Suppression de licences

LicenceSuppression.gif (10690 octets)

Choix du mode de licence sur un serveur

Un serveur de licence est sélectionné.

LicenceChoixModeLicenceServeur.gif (11210 octets)

LicenceChoixModeLicenceSiege.gif (11641 octets)

Le changement est possible uniquement dans le sens
mode par siège vers mode par serveur

Révocation d'un utilisateur dans le cas du mode de licence par siège

LicenceDepassement.gif (10443 octets)

Dépassement du nombre de licences autorisées

LicenceClientsParSiegeEnregistres.gif (9175 octets)

Dans l'onglet "Clients par siège"
des propriétés du type de licence concerné,
utilisation du bouton révocation
pour récupérer la licence d'accès client

LicenceRevocation.gif (6240 octets)

Acquitement

LicenceRevocationResultat.gif (8883 octets)

LicenceRevocationResultat02.gif (11793 octets)

Résultat

   L'éditeur du registre

L'ensemble des paramètres système est sauvegardé dans une base de données sécurisée appelé "Registre".

Les programmes Regedit.exe et Regedt32.exe sont les mêmes. Ils donnent un accès direct à ces données.

ATTENTION: Ces applications sont à utiliser de manière extrêmement prudente car les actions réalisées sont irréversibles.

ATTENTION: Faute d'une configuration contraire, l'utilisation de ces outils est autorisée aux utilisateurs (dans la limite des autorisations placées sur les informations renseignées).

Pour une machine, organisation arborescente de l'information dans 5 arbres:

  • HKEY_LOCAL_MACHINE: Configuration globale de la machine
  • HKEY_CURRENT_CONFIG: Configuration du profil matériel actuellement utilisé
  • HKEY_USERS: Configuration des utilisateurs possédant un profil local
  • HKEY_CURRENT_USER: Configuration de l'utilisateur en cours de session
  • HKEY_CLASSES_ROOT: Configuration de l'environnement d'utilisation de la machine (associations extensions-applications, ...)

Il existe 5 types de valeur:

  • REG_BINARY: Donnée "champ d'octets"
  • REG_DWORD: Donnée numérique sur 4 octets
  • REG_EXPAND_SZ: Chaîne de longueur variable
  • REG_MULTI_SZ: Chaîne multiple
  • REG_SZ: Chaîne de longueur fixe

Les clés des arborescences sont affichées à gauche, les valeurs à droite. Les menus sont contextuels, variant en fonction des clefs ou valeurs sélectionnées.

Les clés et valeurs peuvent être renommées. Les valeurs peuvent être modifiées (en particulier après création).

Menu "Fichier":
Ouverture/Fermeture du registre d'un ordinateur distant,
sauvegarde de clefs ou de sous-arbres,
restauration à partir de sauvegarde

Menu édition:
ajout ou suppression de clés ou de valeurs,
autorisations, recherches, ...

Regedt32MenuClefMajeure.gif (3571 octets)

Menu contextuel associé à l'une des 5 clés majeures

Regedt32MenuClefMineure.gif (3379 octets)

Menu contextuel associé à une clé

Regedt32MenuValeur.gif (1667 octets)

Menu contextuel associé à une valeur

Modification d'une clé

ModificationsClesAvant.gif (12323 octets)

ModificationCleChaine.gif (5534 octets)

Modification d'une clé de type chaine de caractères

ModificationCleBinaire.gif (6469 octets)

Modification d'une clé de type valeur binaire

ModificationCleDWORD.gif (5621 octets)

Modification d'une clé de type valeur DWORD

ModificationCleChainesMultip^les.gif (7102 octets)

Modification d'une clé de type chaines multiples

ModificationCleChaineExtensible.gif (5887 octets)

Modification d'une clé de type chaine extensible

ModificationClesApres.gif (12551 octets)

Sauvegarde/Restauration des clefs

Regedit autorise la sauvegarde/restauration (exportation/importation) des clés du registre et des valeurs qu'elles contiennent dans des fichiers .reg.

SauvegardeReg.gif (22806 octets)

Exportation d'une clé

FichierRegSauvegarde.gif.gif (3314 octets)

Fichier résultat

RestaurationAvant.gif (13100 octets)

Avant restauration

RestaurationEnCours.gif (7078 octets)

RestaurationFine.gif (8042 octets)

Restauration

RestaurationApres.gif (14827 octets)

Après restauration

FichierReg.gif (41245 octets)

Fichier .reg

Les autorisations, l'audit, l'appropriation sur les clés

Ne s'applique qu'aux clés et aux valeurs qu'elles contiennent et pas directement aux valeurs.

Autorisations sur une clé

Autorisations avancées:
Autorisations, audit, propriétaire

Autorisations possibles

cleaudit.gif (13108 octets)

Audit

CleAuditsPossibles.gif (11883 octets)

Vérous d'audit possibles

CleProprietaire.gif (13280 octets)

Propriétaire

Suite