Les stratégies de groupe locales sont une version plus basique des stratégies de groupe utilisées avec Active Directory. Dans les versions antérieures à Windows Vista, les stratégies de groupe locales peuvent être utilisées sur un ordinateur local, mais ne peuvent pas être utilisées pour des comptes utilisateur ou des groupes. La limitation liée aux utilisateurs peut être contournée en utilisant l’éditeur de base de registre pour modifier les clés sous HKCU ou HKU. Les stratégies de groupe locales réalisent des modifications sous la clé HKLM, ce qui affecte tous les utilisateurs ; les mêmes changements peuvent être effectués sous HKCU ou HKU pour affecter uniquement certains utilisateurs.
Procédure:
- Ouvrir la base de registre : Démarrer > Exécuter > Ouvrir : regedit > OK
- Surligner « HKEY_USERS»
- Fichier > Charger la ruche
- Poste de travail > Disque local (C:) > Documents and Settings > « User» > NTUSER.DAT
- Modifier les clés
- Décharger la ruche
- Fermer l’éditeur du registre
Liste des clés à modifier :
Empêcher panneau de configuration
HKU\S-1-5-21-…\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoControlPanel: 0×00000001
Empêcher accès lecteurs
HKU\S-1-5-21-…\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewOnDrive: 0×03FFFFFF
Empêcher l’accès aux outils de modification du registre
HKU\S-1-5-21-…\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools: 0×00000002
Désactiver l’accès à l’invite de commande
HKU\S-1-5-21-…\Software\Policies\Microsoft\Windows\System\DisableCMD: 0×00000002
Supprimer le gestionnaire de tâches
HKU\S-1-5-21-…\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr: 0×00000001
Supprime l’élément Rechercher du menu Démarrer
HKU\S-1-5-21-…\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFind: 0×00000001
Supprime la commande Aide du menu Démarrer
HKU\S-1-5-21-…\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp: 0×00000001
Supprimer la commande Exécuter du menu Démarrer, d’Internet Explorer et du Gestionnaire de tâches
HKU\S-1-5-21-…\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun: 0×00000001
|
Installation sur Ubuntu Karmic 32 bits.
Installation XBMC
Editer le fichier de configuration alsa
| $ sudo vi /etc/modprobe.d/alsa-base.conf |
Ajouter la ligne suivante :
| options snd-hda-intel model=3stack-6ch-dig |
Exécuter les commandes suivantes :
$ sudo aptitude install gnome-alsamixer
$ sudo add-apt-repository ppa:team-xbmc
$ sudo add-apt-repository ppa:nvidia-vdpau/ppa
$ sudo aptitude update
$ sudo aptitude install xbmc
$ sudo aptitude install nvidia-190-modaliases |
Redémarrer
Activer le pilote NVIDIA propriétaire
Activer le Wake-on-Lan
| $ sudo ethtool -s eth0 wol g |
Ajouter cette commande dans le fichier /etc/rc.local avant la ligne exit=0
Installer un serveur FTP
Installer le serveur VsFTPd :
| $ sudo aptitude install vsftpd |
Préparation de la configuration :
$ sudo mkdir /etc/vsftpd
$ sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak
$ sudo cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak |
Installation de la base de donnée :
| $ sudo aptitude install db4.7-util |
Création de la base de donnée :
| $ sudo vi /etc/vsftpd/login.txt
login1
mdp1
login2
mdp2
$ sudo db4.7_load -T -t hash -f /etc/vsftpd/login.txt /etc/vsftpd/login.db
$ sudo chmod 600 /etc/vsftpd/login.txt
$ sudo chmod 600 /etc/vsftpd/login.db
$ sudo vi /etc/vsftpd/vsftpd.pam
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/login
account required /lib/security/pam_userdb.so db=/etc/vsftpd/login
$ sudo cp /etc/vsftpd/vsftpd.pam /etc/pam.d/vsftpd |
Création d’un utilisateur virtuel :
$ sudo useradd -g ftp -d /home/ftp/ virtualftp
$ sudo mkdir /home/ftp
$ sudo chown root:ftp /home/ftp/
$ sudo chmod 2750 /home/ftp/
$ sudo mkdir /etc/vsftpd/vsftpd_user_conf
$ sudo vi /etc/vsftpd/vsftpd_user_conf/login1 |
/tmp
/proc
/dev
/sys
/mnt
/media
/home
/root
Installation du paquet :
| $ sudo aptitude install backuppc |
Sélectionner Apache2
Pour modifier le mot de passe :
| $ sudo htpasswd /etc/backuppc/htpasswd backuppc |
Modifier la langue de l’interface :
Aller à « Modifier la configuration» → « CGI» → « Language»
Ifstat fournit les statistiques sur les utilisation du réseau, les données sont simplement des débits entrants et sortants en kilooctets (kiO) par seconde.
| # sudo aptitude install ifstat |
L’organisation DMTF (Distributed Management Task Force) conçoit des technologies pour faciliter la collecte d’informations.
DMI (Desktop Management Interface) est un standard décrivant les ressources matérielles d’une machine, il est intégré au BIOS de votre machine.
La version 2.3 du standard définit 39 catégories d’informations (» type» en anglais), allant de la marque de la carte mère jusqu’au mode de fonctionnement de votre alimentation. Cette technologie qui fait le lien entre les informations purement matérielles et l’environnement purement logiciel est cependant très mal implémenté par les fabricants informatiques. Il n’est pas rare de trouver des informations non ou mal remplies. Il n’en reste pas moins un outil indispensable pour mieux connaître son matériel.
Un utilitaire nommé « dmidecode » permet d’accéder à ces informations. Cet outil est assez verbeux, il ne sera montré que certaines parties de son affichage afin d’alléger cet article. Une version de dmidecode supérieure à 2.4 est nécessaire pour avoir un affichage de bonne qualité. Les versions précédentes n’affichaient pas toutes les options.
DMI nous permet également de connaître le nombre de ports PCI libres ainsi que leur configuration. Cela peut se révéler très pratique sur un serveur distant en vue d’une intervention : ajouter une carte réseau par exemple.
Cette présentation reste succincte mais DMI vous permet de récolter encore quelques indices sur la configuration de votre machine : la description du processeur, des ports séries, parallèles, la dernière méthode de boot utilisée (réseau ou local).