Projet

Général

Profil

Tâche #11765

Distribution EOLE - Scénario #14167: Mettre à jour les règles et paramétrages ESU

Vérifier les règles ESU pour les imprimantes

Ajouté par Klaas TJEBBES il y a presque 9 ans. Mis à jour il y a plus de 8 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Klaas TJEBBES
Version cible:
Distribution EOLE - Sprint 2015 49-51 - Équipe MENESR
Début:
26/05/2015
Echéance:
% réalisé:

100%

Temps estimé:
2.00 h
Temps passé:
2.00 h
Restant à faire (heures):
0.0

Description

Il y a une règle en double :

[k@kls Console (MASTER)]$ grep Restricted ListeRegles.xml 
                                                        <Variable nom="Restricted" type="DWORD">
                                                        <Variable nom="Restricted" type="DWORD">

https://dev-eole.ac-dijon.fr/projects/eole-esu/repository/revisions/8822680ad40dddfdf8e3840f7a443c5958a70f36/diff/esu/Console/ListeRegles.xml

Installation des pilotes non-signés à décortiquer :

j'ai enfin retrouvé l'etablissement ou j'avais testé ... et j'ai retrouvé le .reg

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint]
"Restricted"=dword:00000001
"TrustedServers"=dword:00000000
"ServerList"="" 
"InForest"=dword:00000001
"NoWarningNoElevationOnInstall"=dword:00000001
"UpdatePromptSettings"=dword:00000002




"HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DriverInstall\Restrictions\AllowUserDeviceClasses", "00000001","REG_DWORD" 
"HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DriverInstall\Restrictions\AllowUserDeviceClasses\1", "{6BDD1FC6-810F-11D0-BEC7-08002BE2092F}","REG_SZ" 
"HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DriverInstall\Restrictions\AllowUserDeviceClasses\2", "{48721B56-6795-11D2-B1A8-0080C72E74A2}","REG_SZ" 
"HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DriverInstall\Restrictions\AllowUserDeviceClasses\3", "{49CE6AC8-6F86-11D2-B1E5-0080C72E74A2}","REG_SZ" 
"HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DriverInstall\Restrictions\AllowUserDeviceClasses\4", "{4658EE7E-F050-11D1-B6BD-00C04FA372A7}","REG_SZ" 
"HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DriverInstall\Restrictions\AllowUserDeviceClasses\5", "{4D36E971-E325-11CE-BFC1-08002BE10318}","REG_SZ" 
"HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DriverInstall\Restrictions\AllowUserDeviceClasses\6", "{4D36E979-E325-11CE-BFC1-08002BE10318}","REG_SZ" 
"HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DriverInstall\Restrictions\AllowUserDeviceClasses\7", "{8FCEE422-B109-4758-9A6E-5BAB7B37996F}","REG_SZ"

plus d'infos sur ces GUID ici
https://msdn.microsoft.com/en-us/library/windows/hardware/ff553426(v=vs.85).aspx

Révisions associées

Révision b59bef4c (diff)
Ajouté par Klaas TJEBBES il y a plus de 8 ans

Ajout de règles pour l'installation silencieuse d'imprimante réseau REF #11765 @2h

Révision db2801a7 (diff)
Ajouté par Klaas TJEBBES il y a plus de 8 ans

ajout de règle pour l'installation de pilote d'imprimantes sans question REF #11765

Historique

#1 Mis à jour par Klaas TJEBBES il y a presque 9 ans

  • Distribution changé de EOLE 2.5 à EOLE 2.4

#2 Mis à jour par Klaas TJEBBES il y a plus de 8 ans

  • Tracker changé de Anomalie à Tâche
  • Tâche parente mis à #14167

#3 Mis à jour par Scrum Master il y a plus de 8 ans

  • Statut changé de Nouveau à En cours

#4 Mis à jour par Scrum Master il y a plus de 8 ans

  • Description mis à jour (diff)
  • Assigné à mis à Klaas TJEBBES
  • Tâche parente changé de #14167 à #10707

#5 Mis à jour par Klaas TJEBBES il y a plus de 8 ans

Une GPO couvre les restrictions d'accès aux imprimantes et à l'installation de leurs pilotes :
https://support.microsoft.com/en-us/kb/2307161

Les clés de registre correspondantes sont :

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint]
"InForest"=dword:00000000
"Restricted"=dword:00000000
"TrustedServers"=dword:00000000

#6 Mis à jour par Klaas TJEBBES il y a plus de 8 ans

  • Tâche parente #10707 supprimé

#7 Mis à jour par Klaas TJEBBES il y a plus de 8 ans

  • Tâche parente mis à #14167

#8 Mis à jour par Klaas TJEBBES il y a plus de 8 ans

  • Statut changé de En cours à Résolu

#9 Mis à jour par Klaas TJEBBES il y a plus de 8 ans

  • % réalisé changé de 0 à 100

#10 Mis à jour par Joël Cuissinat il y a plus de 8 ans

  • Statut changé de Résolu à Fermé
  • Restant à faire (heures) mis à 0.0

=> à valider #14534

#11 Mis à jour par Joël Cuissinat il y a plus de 8 ans

  • Temps estimé mis à 2.00 h

#12 Mis à jour par Joël Cuissinat il y a plus de 8 ans

Fait uniquement pour 2.5.2. Il est normal que la règle "Restricted" apparaisse deux fois car son emplacement (HkLM/HKCU) dépend de l'OS.

root@amonecole:~# grep -A1 PointAndPrint /home/esu/Console/ListeRegles.xml 
                        <Chemin>REG://HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint</Chemin>
                        <Variable nom="Restricted" type="DWORD">
--
                        <Chemin>REG://HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint</Chemin>
                        <Variable nom="InForest" type="DWORD">
--
                        <Chemin>REG://HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint</Chemin>
                        <Variable nom="TrustedServers" type="DWORD">
--
                        <Chemin>REG://HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint</Chemin>
                        <Variable nom="NoWarningNoElevationOnInstall" type="DWORD">
--
                        <Chemin>REG://HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint</Chemin>
                        <Variable nom="UpdatePromptSettings" type="DWORD">
--
                            <Chemin>REG://HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint</Chemin>
                            <Variable nom="Restricted" type="DWORD">

Formats disponibles : Atom PDF