• [^] # Re: SambaEdu3

    Posté par (site web personnel) . En réponse au journal Samba et les Stratégies de Groupe. Évalué à 2.

    /A priori/, il est possible de s'en passer...

    Voila comment je procède :

    - Chaque client Windows se connecte sur un serveur Samba chaque jour (at). Ou au démarrage... A chacun de voir.

    - Il Récupère deux fichiers que Samba crée pour lui à ce moment là en fonction du nom de la machine cliente et du groupe dans lequel j'ai mis cette machine.

    - Il execute un coup de regedit sur le premier fichier .reg et un coup de secedit sur le second fichier.

    Dans le fichier .reg, je met quelques clefs de registres, notament le nom du serveur Windows Update local.

    Dans le fichier secedit, il y a tout un tas de blabla semi-compréhensible... Le plus simple est de partir d'une machine "bien configurée", de récupérer sa configuration avec secedit. Ca fait une bonne base de départ. Il est par exemple très facile ainsi de dé-activer l'accès à distance à la base de registre, c'est une seule ligne du fichier secedit.

    Au niveau du serveur Samba, il s'agit d'un bête script perl qui génère les deux fichiers. Ce script est lancé par Samba avec la directive "root pre exec" d'un partage. Si ca intéresse quelqu'un, je veux bien donner ce script perl du serveur ainsi que le .bat de la machine cliente.