Distribution EOLE

<Regle type="BOOLEEN">
<OS>14</OS>
<Intitule>Autoriser tous les utilisateursà installer des pilotes d'imprimante</Intitule>
<Chemin>REG://HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint</Chemin>
<Variable nom="Restricted" type="DWORD">
<ValueOn>0</ValueOn>
<ValueOff>SUPPR</ValueOff>
</Variable>
<Commentaire>Permet d'éviter la restriction pour les utilisateurs d'installer de nouveaux pilotes d'imprimantes. Permet d'utiliser des drivers non signés.</Commentaire>
</Regle>

<Regle classeobjet="REGISTRE" type="BOOLEEN">
<OS>254</OS>
<Intitule>Activer le Bureau à distance</Intitule>
<Chemin>REG://HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server</Chemin>
<Variable nom="fDenyTSConnections" type="DWORD">
<ValueOn>0</ValueOn>
<ValueOff>1</ValueOff>
</Variable>
<Commentaire>coché : TSE autorisé, décoché : TSE refusé</Commentaire>
</Regle>

Dernière règle, nous avons constaté que sur certains postes récents, WPKG apparaissait brièvement mais n'installait rien. Nous avons résolu le problème en intégrant une règle dans ESU :

<Regle classeobjet="REGISTRE" type="BOOLEEN">
<OS>2</OS>
<Intitule>Ajouter un délai de 60 secondes pour le traitemnt de stratégie de démarrage</Intitule>
<Chemin>REG://HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\</Chemin>
<Variable nom="GpNetworkStartTimeoutPolicyValue" type="DWORD">
<ValueOn>3C</ValueOn>
<ValueOff>SUPPR</ValueOff>
</Variable>
<Commentaire>Ajoute un délai pour l'application des GPO. Le délai minimum et conseillé est 60. http://support.microsoft.com/kb/2421599
Attention, si l'ordinateur n'est pas connecté au réseau il attendra toute cette durée avant d'afficher l'ouverture de session</Commentaire>
</Regle>