Enable file and printer sharing using group policy Activer le fichier et le partage d'imprimantes en utilisant la stratégie de groupe
Since the release of Windows XP SP2 file and printer sharing has been blocked by default in the Windows firewall. Depuis la sortie de Windows XP SP2 de fichiers et d'imprimantes a été bloqué par défaut dans le pare-feu Windows.
This creates a problem for many of our tools and products. Cela crée un problème pour beaucoup de nos outils et produits. For example, our remote Par exemple, notre télécommande USB disabler USB disabler cannot do its work without remotely writing the appropriate registry keys. ne peut pas faire son travail d'écriture à distance, sans les clés de registre. Our Notre Remote Control product Contrôle à distance de produits cannot automatically install its agent without file and printer sharing. ne peut pas installer automatiquement sans son agent de fichiers et d'imprimantes. They all use this to do their magic. Ils ont tous l'utiliser pour faire de leur magie. We are not the only ones - Nous ne sommes pas les seuls -- psexec from SysInternals needs file and printer sharing too. Sysinternals besoins de fichiers et d'imprimantes partage aussi.
There are hundreds if not thousands of tools used by IT administrators that require file and printer sharing enabled in the firewall. Il ya des centaines voire des milliers d'outils utilisés par les administrateurs qui ont besoin de fichiers et d'imprimantes est activé dans le pare-feu.
If you have 10 computers it is an easy fix. Si vous disposez de 10 ordinateurs, il est facile à fixer. You simply walk around to each of them and add an exception in the firewall. Vous avez simplement à pied autour de chacun d'eux et ajouter une exception dans le pare-feu. Simple. Done. Fait.
If you have 100s of computers spread across 3 states...you now have a much more difficult problem. Si vous avez 100 francs d'ordinateurs répartis sur 3 indique ... vous avez maintenant beaucoup plus difficile problème. You could write a script that executes at login. Vous pouvez écrire un script qui s'exécute à la connexion. The trouble with this idea is that every user would need full administrator access to their own machine. Le problème avec cette idée est que chaque utilisateur devra plein accès administrateur à leur propre machine. This type of access is getting pretty rare these days, so I don't even consider it an option. Ce type d'accès est très rare de nos jours, je n'ai donc même pas la considérer comme une option.
The best method is group policy. La meilleure méthode est la stratégie de groupe. I am going to walk you through it. Je vais vous à pied à travers elle. My example uses Windows 2003 Server. Mon exemple utilize Windows 2003 Server. Those of you with 2008 will find that it is almost exactly the same. Ceux d'entre vous à trouver des 2008 qu'il est presque exactement la même chose. If you have 2000 Server...well...you have your hands full anyway and shouldn't even have time to read this article. Si vous avez 2000 Server ... bien ... vous avez vos mains pleines de toute façon et ne devrait même pas avoir le temps de lire cet article.
Start out by getting on your domain controller. Commencez par monter sur votre contrôleur de domaine. Open "Active Directory Users and Computers". Ouvrez "Utilisateurs et ordinateurs Active Directory". You need to determine what group of machines your policy is going to be applied to. Vous avez besoin de déterminer ce groupe de machines de votre politique va être appliquée. Some organizations will have computers under many different OUs. Certains organismes ont des ordinateurs dans de nombreuses différentes UO.
To keep things simple I am going to change the group policy for the entire domain. Pour faire simple je vais changer la stratégie de groupe pour l'ensemble du domaine.
Right click on the domain name and go to properties: Cliquez avec le bouton droit sur le nom de domaine et aller aux propriétés:
This will bring up a properties window. Vous verrez alors apparaître une fenêtre de propriétés. You will want to move to the Group Policy tab, select the policy you want to edit (In our case it is the Default Domain Policy) and press the edit button. Vous voulez passer à l'onglet Stratégie de groupe, sélectionnez la police que vous souhaitez modifier (dans notre cas c'est la stratégie de domaine par défaut) et appuyez sur le bouton Modifier.
This is a computer policy (It will apply to computers...not specific users), so drill down to: Il s'agit d'une stratégie d'ordinateur (Il sera applicable à l'informatique ... pas des utilisateurs spécifiques), de façon à naviguer:
Computer Configuration -> Administrative Templates -> Network -> Network Connections -> Windows Firewall Configuration de l'ordinateur -> Modèles d'administration -> Réseau -> Connexions réseau -> Pare-feu Windows
You will notice two sections under this area. Vous remarquerez deux sections dans ce domaine. A domain profile, and a standard profile. Un profil de domaine, et un profil standard. A machine will automatically determine which profile it should use by the type of network it is connected to. Une machine détermine automatiquement le profil, il convient d'utiliser le type de réseau qu'il est connecté. Directly from Microsoft, they are defined in this way: Directement auprès de Microsoft, ils sont définis de la façon suivante:
* Domain profile The domain profile is the set of Windows Firewall settings that are needed when the computer is connected to the managed network. * Le profil de domaine profil de domaine est l'ensemble des paramètres du Pare-feu Windows qui sont nécessaires lorsque l'ordinateur est connecté à la gestion de réseau. For example, the domain profile might contain settings for excepted traffic for the applications and services needed by a managed computer in an enterprise network. Par exemple, le profil de domaine peut contenir des paramètres de la circulation sauf pour les applications et les services nécessaires géré par un ordinateur dans un réseau d'entreprise.
* Standard profile The standard profile is the set of Windows Firewall settings that are needed when the computer is connected to another network. * Le profil standard profil standard est l'ensemble des paramètres du Pare-feu Windows qui sont nécessaires lorsque l'ordinateur est connecté à un autre réseau. A good example is when an organization laptop computer is taken on the road and connects to the Internet using a public broadband or wireless Internet service provider. Un bon exemple est quand une entreprise ordinateur portable est pris sur la route et se connecte à Internet au moyen d'un public sans fil à large bande ou le fournisseur de services Internet. Because the organization laptop computer is directly connected to the Internet, the standard profile should contain more restrictive settings than the domain profile. Parce que l'organisme ordinateur portable est directement connecté à Internet, le profil-type devrait contenir plus restrictives que les paramètres de profil de domaine.
So generally speaking, I suggest only making these changes to the Domain Profile. Alors, généralement parlant, je suggère de ne faire ces changements à l'Profil du domaine. You don't want your sales guys hooking up to a hotel network with their file and printer sharing fully accessible. Vous ne voulez pas que vos ventes gars raccorder à un réseau d'hôtels avec leurs fichiers et d'imprimantes partage entièrement accessibles.
Selecting the domain profile, and looking on the right we see what we need - "Windows Firewall: Allow file and printer sharing exception" Sélection du profil de domaine, et de la recherche sur la droite nous voyons ce que nous avons besoin - "Pare-feu Windows: Autoriser les fichiers et d'imprimantes exception"
There are two items you need to set. Il ya deux éléments que vous devez définir. First check the radio button to enabled, and then below you need to fill out a filter value. Tout d'abord, vérifiez le bouton de la radio activée, puis ci-dessous, vous devez remplir la valeur d'un filtre. This tells the group policy what computers are allowed to connect to the machine. Cela signifie que le groupe politique de ce que les ordinateurs sont autorisés à se connecter à la machine. For our example I will put * Pour notre exemple, je vais mettre *
This value allows any computer to connect. Cette valeur permet à n'importe quel ordinateur de se connecter. Click OK, and allow some time to pass (15 to 30 minutes). Cliquez sur OK, et permettre à certains de passer le temps (de 15 à 30 minutes). Then your computers will pick up the new policy. Ensuite, vos ordinateurs ramasser la nouvelle politique. If you are impatient you can go to the command line on the server and your test machine. Si vous êtes impatient, vous pouvez aller à la ligne de commande sur le serveur et votre machine de test. Type: GPUPDATE /force Type: GPUpdate / force
If I hop on one of my Vista machines we can see that it has accepted the policy: Si je hop sur une de mes machines Vista, nous pouvons voir qu'il a accepté la politique:
Perfect. Parfait. Now I can terrorize my programmers by rebooting all of their machines at the same time using Maintenant, je peux terroriser mon programmeurs par le redémarrage de toutes leurs machines en même temps à l'aide Network Administrator Administrateur de réseau :) Popularity: 1% Popularité: 1%
Written by Steve Wiseman. Ecrit par Steve Wiseman. Read more great feeds at is source Lire plus grand flux à la source est WEBSITE SITE WEB
no comments Pas de commentaires . .
Read more articles on Lire d'autres articles sur otherSoftware otherSoftware . .
- [+] Digg [+] Digg : Feature this article : Feature cet article
- [+] Del.icio.us [+] Del.icio.us : Bookmark this article : Bookmark cet article
- [+] Furl [+] Furl : Bookmark this article : Bookmark cet article
