Stretégie de groupe bloque pare-feu

Il faut que tu ailles sur le site de notre très cher JC Bellamy tu y trouveras ça :

Cas de Windows XP Édition Familiale (XP HOME)

Pour une raison assez étrange, la console GPEDIT.MSC n'est pas fournie dans Windows XP HOME.
Néanmoins elle fonctionne très bien sous XP HOME si on la recopie (avec d'autres fichiers) depuis un PC où XP PRO est installé.

Il faut d'abord copier les fichiers suivants :

%systemroot%\system32\gpedit.msc
%systemroot%\system32\gpedit.dll
%systemroot%\system32\gptext.dll
%systemroot%\system32\fde.dll
%systemroot%\system32\fdeploy.dll
%systemroot%\system32\appmgr.dll
%systemroot%\system32\appmgmts.dll

%systemroot%\inf\conf.adm
%systemroot%\inf\system.adm
%systemroot%\inf\inetres.adm
%systemroot%\inf\\wuau.adm (éventuellement. ce fichier sert à définir les stratégies Windows Update)

les fichiers .adm sont aussi présents dans le dossier
%systemroot%\system32\GroupPolicy\Adm

Ensuite, il faut enregistrer les composants par les commandes:

regsvr32 %systemroot%\system32\gpedit.dll
regsvr32 %systemroot%\system32\gptext.dll
regsvr32 %systemroot%\system32\fde.dll
regsvr32 %systemroot%\system32\fdeploy.dll
regsvr32 %systemroot%\system32\appmgr.dll



Il en est de même pour la console SECPOL.MSC qui sert à définir les paramètres de sécurités locaux. Elle aussi est absente de Windows XP HOME, et cependant fonctionne très bien sous XP HOME si on la recopie (avec un autre fichier) depuis un PC où XP PRO est installé.
(astuce qui m'a été aimablement communiquée par Christian MICHAUD)

Il faut d'abord copier les fichiers suivants :

%systemroot%\system32\secpol.msc
%systemroot%\system32\wsecedit.dll

Ensuite, il faut enregistrer un composant par la commande:
regsvr32 %systemroot%\system32\wsecedit.dll

@+
pasthou

Oui, tu as raison, ça ne concerne qu'XP...-;((
Sinon c'est impossible, à part si connaître en prog...

.
Voir la réponse ci-dessous de JC Bellamy :

Quand on lance SECPOL.MSC, MMC.EXE passe la main à la DLL "wsecedit.dll"
laquelle teste la version de VISTA, qui se trouve dans la clef
HKLM\SYSTEM\CurrentControlSet\Control\ProductOptions
avec les entrées
ProductSuite
ProductPolicy

en particulier, si "ProductSuite" contient la chaine "Personal", cela
signifie qu'on est sous VISTA HOME
Et alors, dans le cas de SECPOL, LUSRMGR, GPEDIT, il y a interdiction
d'aller plus loin !

Les seuls moyens de contourner cela seraient alors :
- de réécrire "wsecedit.dll", une DLL système
de 1 295 360 octets !
S'il y a des volontaires .... ;-)

- de modifier les 2 entrées de ProductOptions
-> IMPOSSIBLE, car des processus système veillent
au grain en permanence !
J'ai réusi à le faire, en bidouillant sur les autres controlset
et en rebootant, mais ce fut temporaire (quelques minutes!)
et je me suis retrouvé dans la situation initiale
(c'est nettement plus coriace sous VISTA que sous XP)

Par contre , j'envisage de concevoir une appli se basant sur la BDR et sur
"wsecedit.dll" pour récupérer :
- les noms des clefs de la BDR concernées par SECPOL
- les libellés des stratégies

Cela c'est parfaitement faisable, mais il me faut, comme d'habitude, du
temps ! ;-)

@+
Pasthou

En dessous de Firewallpolicy, clic sur Domainprofile.
Que voyez vous sur le volet de droite ?

Vous allez faire une restauration du registre sur une date bien
antérieure à celle du problème.
Démarrer\Exécuter\
taper
rstrui.exe

La dernière tentative, si elle ne résout pas le problème, vous
savez ce qui reste à faire (je n'ose pas le dire) !
Démarrer\Rechercher\
taper cmd , puis (en haut) clic droit sur cmd.exe
Choisir Exécuter en tant qu'administrateur
dans la fenêtre noire , taper
sfc /scannow

Mais je doute du résultat , si aucune sauvegarde système n' a été effectuée.

Vous avez fait un scan avec l'antivirus , il se peut qu'un fichier XML
soit modifié.

C'est d'autant plus bizarre que la stratégie de groupe n'existe pas sous
Vista Prémium, je crois que la meilleure chose à faire
(je le conseille toujours en ultime recours) est de sauvegarder les données,
puis de réinstaller le système usine.

C'est une autre solution, mais c'est mettre une jambe de bois sans
avoir avoir soigné celle qui est cassée , mais bon !!