Questions et R�ponses NT

Voir aussi : browse.to/minifaq

Fin 2004, Windows NT 4.0 vient de terminer sa vie commerciale. Il y'a d�j� un moment que NT 4.0 Workstation n'est plus support� et maintenant c'est le tour de la version server. Pour autant il reste encore bon nombre de serveurs NT 4.0 qui sont en fonction. Vous trouverez ici quelques astuces ou solutions les concernant exclusivement. [bribes/qr_nt_sommaire.htm]

Q00 : Acc�s � la base de connaissance Microsoft.

Acc�s � la base de connaissance Microsoft :

Q01 : Le BDC est-il une copie du PDC ???

R : Oui et non.
Le PDC (Primary Domain Controller) ou Contr�leur Domaine Principal (CDP) en Fran�ais est sur un domaine 3.5x/4.0 le grand ordonnateur de la gestion des autorisations tant des utilisateurs que des comptes de Machines.

La cr�ation d'un compte utilisateur ou d'un compte de machine ne peut se faire qu'en pr�sence d'un PDC.
Le BDC est un machine compl�mentaire qui fait tourner les m�mes services et contient une r�plique des bases d'autorisation du PDC et peut en compl�ment valider les connexions des utilisateurs.
En cas de disparition d'un PDC, il est int�ressant de poss�der un BDC (Contr�leur de Domaine Secondaire in french) afin de pouvoir le promouvoir en PDC et maintenir la coh�rence et l'existence du domaine. Dans le cas contraire, il est plus possible de se connecter sur toutes les machines.
Seules les postes qui ont d�j� (r�cemment) valid� un utilisateur peuvent � nouveau le valider.

En cas de r�seau multi-sites, je conseille le d�ploiement BDC sur chaque site distant (je sais c'est contestable) mais cela comporte certains avantages. Il convient n�anmoins de modifier le param�trage des r�plications en cas de connexion num�ris.

Pour plus d'informations voir le kit de ressource technique M$ (le bouquin est en fran�ais) ou 3 autres sources indispensables :
La NT FAQ en anglais www.ntfaq.com, sa version fran�aise www.ntfaqfr.com et le site de Sysinternals www.sysinternals.com.
 
 

Q02 : Comment savoir quelle est la version de mon syst�me ? Mise � jours le 05/01/2005

Pour conna�tre facile quelle est la version du syst�me et le service pack d'un syst�me, lancer l'utilitaire winver.exe.

Vous r�cup�rez : La version du syst�me : NT 4.0, le num�ro de release 1381, le service pack en cours SP6 et m�me la sous version du service pack si n�cessaire : Service pack 6a.

Winver.exe est fourni avec le Kit de ressource technique mais aussi dans les services pack (SP6a).
 

Q03 : Le service pack 6a est il install� ? Mise � jours le 04/10/2003

A la main, chercher la cl� :
[HKEY_LOCAL_MACHINE\ Software\Microsoft\ Windows NT\CurrentVersion\Hotfix\Q246009\Installed] qui doit �tre � 1 si le SP6a est install�.

En automatique ou sur des machines distantes, utilisez le programme SPCHECK qui peut �tre t�l�charg� � l'adresse suivante : www.altusnet.com. Ce petit utilitaire travaille sur un fichier de machine et produit un compte rendu (�ventuellement en HTML) du service pack install� et du d�tail des hotfixes machine par machine.
 

Q04 : NT 4.0 - Quels Hotfixes apr�s le SP6a ? Mise � jours le 26/05/2008

Pour rappel, le sp6a version cryptage 128 bits (Franco canadien) peut �tre trouv� sur le site de M$ [MS Officiel] ou le serveur ftp de l'universit� de Paris ). Il existe aussi une version 128 Bits fran�aise (voir NTfaqfr ).

Pour les serveurs qui font tourner le service RAS :
Le correctif q246467 (pppconn-fix). Pour plus d'infos : 246467.txt ou html

Pour Serveur et Station :
Le correctif Q244599 (C2-fix). Pour plus d'infos : Q244599.txt ou html
Le correctif Q245148 (WinLogon-Fix). Pour plus d'infos : Q245148.txt ou html

La mise � jours Post Sp6a est maintenant facilit�e par le roll-up post SP6a  du 26 juillet 2001 [T�l�chargement chez Microsoft ].

Pour trouver les services pack NT et autres : www.autourdupc.com [SP]

Comme il devient assez dur de les trouver voici quelques liens pour les SP (fran�ais)

• Windows NT 4.0 Fran�ais I386 SP6a standard [MS ou MS]
• Windows NT 4.0 Fran�ais I386 SP6a 128 bits [NTFAQFR ]
• Windows NT 4.0 Fran�ais I386 SP5 [MS ]
• Windows NT 4.0 Fran�ais I386 SP4 [MS ]

 

Q05 : Quelle boite � outils pour NT ou Windows 2000 ? Mise � jours le 05/01/2005

Voici quelques outils que j'installe ou que j'utilise pour �tre chez moi et le plus efficace sur les syst�mes NT (4.0). J'ai privil�gi� les outils freeware mais il y'a quand m�me des sharewares et des outils commerciaux.

Q06 : Quel support pour l'USB sous NT 4.0?

Pour des raisons que je pense uniquement marketing NT 4.0 ne g�re pas les p�riph�riques USB. Seul quelques constructeurs ont d�velopp� des pilotes propri�taires tel Iom�ga pour son ZIP USB. Dommage !!!!

J'ai lu sur le site de logitech que la quickcam pro �tait support� sous NT malgr� sa connexion USB mais je n'ai pas test�. Et pour parodier un c�l�bre cha�ne de TV, j'accorde � Microsoft le carton rouge du jours.

Confirmation chez M$ (et c'est m�me �crit en fran�ais) : www.microsoft.com/IntlKB/France/articles

Dans le cas des cl�s USB Diskonkey voir  http://www.diskonkey.com/soft_winNT.asp
Pour les solutions payantes :

• www.bsquare.com/products/devtools/usbwin40

• www.jungo.com/wdusb.html

• www.ionetworks.com/support/nt4doc.html
  
  

Le PDC est le garant de la s�curit� d'un Domaine NT. M�me s'il est �paul� de plusieurs BDC, il est le seul � pouvoir permettre la gestion des comptes d'utilisateurs ou de machines.

Avant toute op�ration sensible sur un PDC, il convient de s'assurer de quelques pr�cautions :

1. S'assurer qu'il existe au moins un BDC.

2. S'assurer que les deux machines sont au m�me niveau de service pack (pas obligatoire mais je conseille).

3. Synchroniser le PDC avec le reste du domaine. Les BDC seront au moins � jours et il sera possible d'en promouvoir un comme PDC si un probl�me devait survenir.

Maintenant pour remplacer un PDC existant, suivre le processus suivant :

1. Synchroniser le PDC avec le reste du domaine (par le gestionnaire de serveur par exemple).

2. Promouvoir un des (le) BDC en PDC.

3. Intervenir sur PDC, le recr�er si n�cessaire en tant que BDC.

4. Synchroniser le PDC avec le domaine

5. Promouvoir la machine remont�e en PDC.

Q08 : Activer ou supprimer la m�morisation du dernier utilisateur connect� ?

En standard, l'ouverture de session indique le nom de l'utilisateur s'�tant connect�. Un r�glage permet de supprimer cela. Je voudrais r�cup�rer cette configuration.

Il s'agit de la cl� : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\DontDisplayLastUserName.
Cette cl� est une valeur de type cha�ne (REG_SZ). A "1"  le nom du dernier utilisateur connect� n'est plus affich�.

Pour activer cette fonction utilisez le fichier reg : LastUserName-Cacher.reg pour le r�activer utilisez LastUserName-Montrer.reg.

Sans passer par le registre, il est possible d'utiliser TweakUI.

Pour Windows 2000, la proc�dure est diff�rente. Vous pouvez utilisez les strat�gies locales de s�curit� pour cela.

• Boot.ini
• Bootsect.dos
• NtDetect.com
• ntldr
• Ntbootdd.sys si le syst�me comporte des disques SCSI.

Le boot.ini doit �tre une sauvegarde du fichier de la machine en cours ou celui d 'une machine �quivalente (m�me type de disque IDE ou SCSI et m�me organisation des partitions).

• Pour plus d'infos sur le boot.ini voir l'article Q102873 de la base de connaissance Microsoft.
  Voir aussi l'article de JCB sur le sujet

• Sur la g�n�ration de la disquette de boot, voir l'article [MS 119467]/[MS 119467] de la base de connaissance Microsoft.

Enfin les disquettes d'installation des principaux syst�mes peuvent aussi �tre trouv�es sur le net

DFS est le service Distributed Files System

Voir chez Microsoft : www.microsoft.com
    Plus d'infos sur DFS :
    Introduction � DFS :
    Le client pour NT et Windows 95 :
    Ou encore : www.microsoft.com/NTServer/nts/downloads/winfeatures/NTSDistrFile/

Un petit outils de management permet de "voir" les chemins r�els d'un partage DFS : ExploreBehindDfs

d'autres infos sur DFS dans la page des technologies Microsoft

Contrairement aux autres syst�mes de Microsoft (Windows 95/98/Me et 2000), Windows NT, que ce soit en version Server ou Workstation, ne contient pas de programme de d�fragmentation des disques.

Il est bien sur possible de d�framenter les partitions FAT via un second syst�me (Windows 9x ou Me) qui serait install� sur le porte de travail mais en ce qui concerne les partitions NTFS seul des outils adapt�s au syst�me NT sont � m�me d'effectuer ce travaux.

Il existe des produits tiers commerciaux qui font ce travail parmi lesquels Diskeeper, O&O defrag et m�me Norton Utilities pour NT. Souvent les m�mes produits existent en version Lite et Free pour savoir o� les trouver voir la page des tools pour NT.

Personnellement je d�conseille celui de Norton qui, dans certaines conditions, � un effet d�vastateur sur les fichiers. Dans les produits gratuits, ma pr�f�rence va � O&O Defrag compl�t� par le PageDefrag de sysinternals qui d�fragmente les fichiers syst�mes au d�marrage de la machine. J'ai longtemps utilis� le diskeeper Lite mais sur les disques fortement fragment�s et occup�s (- de 30% de place libre) il d�clare vite forfait. Ce n'est bien sur pas le cas de versions commerciales qui de plus int�grent des options de gestion de ressources et de planification.

Pour les machines Alpha, les seuls produits � ma connaissance sont le PageDefrag, Contig et DiskKeeper.

Personnellement j'utilise O&O Defrag m�me sur les postes Windows 2000 en remplacement de la version DiskKeeper int�gr�e dans le syst�me mais ce choix n'est pas bas� sur un quelconque test de performance.

Sur les postes 2000, il est possible d'automatiser la d�fragmentation gr�ce � un petit outils Autodefrag. Cet outils ne marche que si le d�fragmenteur int�gr� de Windows 2000 n'a pas �t� remplac� par un produit autre.

Avec Windows XP, il devient possible de lancer le d�fragmenteur en ligne de commande avec la commande defrag.

• S�verin Terrier � fait un gros travail sur le sujet

• Voir le site de J.HELMIG (http://www.wown.com/j_helmig/Doscl3up.htm) 

• Voir le site http://www.bootdisk.com

• Voir aussi la NTFAQ et la NTFAQFR.

Une fois qu'on a vu cela, on se trouve tr�s vite limit� par la disquette de d�marrage dos face � un syst�me NT/2000 ...

Bien que Windows 2000 et suivant permettent un certain nombre d'op�ration en pseudo mode DOS via la console de r�paration, si le disque ne boote pas, l'administrateur se trouve toujours bien emb�t�.

La solution miracle (le mot n'est peut �tre pas trop fort) peut se trouver dans les outils comme Bart's PE (). Vous trouverez sur le site de Severin Terrier toute la documentation en Fran�ais pour utiliser cet outils et faire un CD de boot sous XP ou 2003.

Et en rappel, l'article Q131735 de la base de connaissance Microsoft vous explique comment recr�er les 3 disques d'installation de Windows NT (Station ou Serveur).

Pour cela, dans le dossier de distribution d'un version r�cente d'Internet Explorer, copier le fichier : TSNT.CAB dans un dossier temporaire.

S�lectionner le fichier mstask.inf puis bouton droit/Installer 

Ouvrir un fen�tre "Invite de Commande" dans le dossier temporaire et lancer mstinit.exe

Internet Explorer 5.5 SP2 ne peut visiblement plus �tre charg� � partir du site Microsoft : je vous ai donc mis une copie du fichier ici .

Pour plus d'informations sur le param�trage du planificateur de t�che voir le site Winfiles. et si vous avez quelques soucis

Chez Microsoft voir l'outils MBSA (Microsoft Baseline Security Analyser). (MBSAhome.asp) qui permet un suivit des Patch et de la s�curit� du poste.

Toujours chez Microsoft mais plus limit� HFNCheck (hfnetchk.asp).

Ces deux outils font partis d'un ensemble d'outils qui couvrent le d�ploiement et la s�curit� des syst�mes NT : (tools.asp).

Chez SysInternals, l'outils PSINFO (composant des PSTOOLS) permet de conna�tre � la fois en local ou � distance les hotfixes install�s sur un poste.

Pour les mise � jours de Poste, l'outils Windows Update d'IE est un atout indispensable. 

Il est aussi possible de passer par les sites de mise � jours de Microsoft. Le site Corporate Update h�las n'existe plus mais il est remplac� maintenant par le Software Update Services qui ne concerne que les syst�mes post�rieurs � Windows 2000.

Il y'a aussi maintenant  le site Catologue Windows Update qui reprend les fonctionnalit�s du corporate Update.

Pour Windows NT Server voir : http://www.microsoft.com/ntserver/nts/downloads/default.asp

Pour les syst�mes 2000 et XP voir : Microsoft Software Update Service (SUS). et la doc sur SUS

Pour en savoir plus sur Software Update Services voir le site laboratoire-microsoft ou lire la doc 

• NT Serveur : Il faut chercher dans le dossier support du CD d'installation

Le client WINS peut �tre configur� soit de fa�on statique, soit en dynamique via DHCP. Dans tous les cas il est indispensable de remplir les entr�es pour le serveur WINS Primaire et le secondaire. Si votre r�seau ne comporte qu'un seul serveur WINS, qu'� cela ne tienne, il sera � la fois primaire et secondaire. 

Pourquoi cette redondance ? Il y'a un gag au niveau du client WINS, certains (des mal-intentionn�s...) appellent cela un bug qui d�sactive le client WINS s'il n'y a qu'une seule entr�e WINS et si le serveur WINS est injoignable au moment de l'enregistrement du client.

Pour une explication plus d�taill�e voir la ntfaq : ArticleID=15238

Pour installer la MMC version 1.2 sur un syst�me NT, allez voir :