Project

General

Profile

Tâche #10052

Scénario #9969: Assistance aux utilisateurs (50-51)

Étude règles ESU

Added by Klaas TJEBBES over 6 years ago. Updated over 6 years ago.

Status:
Fermé
Priority:
Normal
Assigned To:
Target version:
Start date:
10/03/2014
Due date:
% Done:

100%

Estimated time:
1.00 h
Spent time:
Remaining (hours):
0.0

Description

Étude de la demande d'ajout de règles ESU par David PARRA (liste Scribe 10/12/2014 13h49)

Associated revisions

Revision 8822680a (diff)
Added by Klaas TJEBBES over 6 years ago

ajout de règles ESU FIXES #10052
  • Permettre d'utiliser des drivers non signés
  • Activer le Bureau à distance
  • Ajouter un délai de 60 secondes pour le traitemnt de stratégie de démarrage

History

#1 Updated by Klaas TJEBBES over 6 years ago

  • Status changed from Nouveau to Résolu

#2 Updated by Klaas TJEBBES over 6 years ago


<Regle type="BOOLEEN">
<OS>14</OS>
<Intitule>Autoriser tous les utilisateursà installer des pilotes d'imprimante</Intitule>
<Chemin>REG://HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint</Chemin>
<Variable nom="Restricted" type="DWORD">
<ValueOn>0</ValueOn>
<ValueOff>SUPPR</ValueOff>
</Variable>
<Commentaire>Permet d'éviter la restriction pour les utilisateurs d'installer de nouveaux pilotes d'imprimantes. Permet d'utiliser des drivers non signés.</Commentaire>
</Regle>

<Regle classeobjet="REGISTRE" type="BOOLEEN">
<OS>254</OS>
<Intitule>Activer le Bureau à distance</Intitule>
<Chemin>REG://HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server</Chemin>
<Variable nom="fDenyTSConnections" type="DWORD">
<ValueOn>0</ValueOn>
<ValueOff>1</ValueOff>
</Variable>
<Commentaire>coché : TSE autorisé, décoché : TSE refusé</Commentaire>
</Regle>

Dernière règle, nous avons constaté que sur certains postes récents, WPKG apparaissait brièvement mais n'installait rien. Nous avons résolu le problème en intégrant une règle dans ESU :


<Regle classeobjet="REGISTRE" type="BOOLEEN">
<OS>2</OS>
<Intitule>Ajouter un délai de 60 secondes pour le traitemnt de stratégie de démarrage</Intitule>
<Chemin>REG://HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\</Chemin>
<Variable nom="GpNetworkStartTimeoutPolicyValue" type="DWORD">
<ValueOn>3C</ValueOn>
<ValueOff>SUPPR</ValueOff>
</Variable>
<Commentaire>Ajoute un délai pour l'application des GPO. Le délai minimum et conseillé est 60. http://support.microsoft.com/kb/2421599
Attention, si l'ordinateur n'est pas connecté au réseau il attendra toute cette durée avant d'afficher l'ouverture de session</Commentaire>
</Regle>

#3 Updated by Klaas TJEBBES over 6 years ago

  • Status changed from Résolu to En cours

#4 Updated by Klaas TJEBBES over 6 years ago

  • Status changed from En cours to Résolu
  • % Done changed from 0 to 100

#5 Updated by Joël Cuissinat over 6 years ago

  • Status changed from Résolu to Fermé
  • Estimated time set to 1.00 h
  • Remaining (hours) set to 0.0

Paquet candidat 2.3 : eole-esu-2.3-eole48~2
Paquet unstable 2.4 : eole-esu 2.4.1-6

Also available in: Atom PDF