Trucs et astuces Windows 2000 + NT

AIEB Page 1 07/05/2016
Trucs et astuces Windows
Faire fonctionner d'anciens logiciels en les rendant compatibles
Comment: en utilisant une fonction cachée du service Pack 2.
Certains de vos logiciels ne fonctionnent pas bien avec Windows 2000, alors qu'ils tournaient correctement
sous d'anciennes versions du système. Vous pouvez tenter de résoudre le problème en utilisant le module de
compatibilité.
Cette possibilité, annoncée comme l'une des nouveautés de Windows XP, existe aussi dans la version 2000.
Pour l'activer, lancez l'utilitaire Apcompat.exe, qui se trouve dans le dossier Support du CDROM d'installation
de Windows 2000.
Indiquez le chemin du programme à rendre compatible dans le champ Start the following program,
Choisissez le système avec lequel ce programme fonctionnait auparavant. Validez.
Si vous n'obtenez pas le résultat escompté, il vous reste une seconde solution.
Passez par l'option Windows update du menu Démarrer pour télécharger le Service Pack 2 sur le site de
Microsoft.
Cela fait, ouvrez une fenêtre d'Invite de commandes (fenêtre MS-DOS) et saisissez
Reg svr32 C:\winnt\apppatch\slayerui.dll.
Validez ensuite par la touche .
Un message en anglais vous indique que l'opération s'est correctement déroulée. Effectuez un clic droit sur le
raccourci du programme sur le Bureau, et sélectionnez Propriétés.
Vous remarquez alors la présence d'un nouvel onglet nommé Compatibility. Sélectionnez-le, puis cochez
l'option [exécuter en mode de compatibilité]. Choisissez ensuite le système d'exploitation (Windows 95 ou NT)
qui devra être émulé.
Windows 2000
Verrouiller votre ordinateur d"un seul clic
Comment: en plaçant un raccourci sur le Bureau.
Pour verrouiller un PC sous Windows 2000, vous devez appuyer simultanément sur les trois touches + + , puis cliquer sur le bouton Verrouiller l'ordinateur dans la fenêtre Sécurité de Windows. Vous
devrez, pour le déverrouiller, saisir le même mot de passe que celui de votre session Windows. Il existe une
méthode plus rapide: effectuez un clic droit sur le Bureau et sélectionnez Nouveau/Raccourci dans le menu
contextuel.
Dans le champ Entrez l'emplacement de l'élément, saisissez la commande rundll32.exe
user32.dll,LockWorkStation.
Respectez scrupuleusement la syntaxe : laissez un espace entre run32dllexe et user32.dll, aucun espace
ailleurs et placez bien les majuscules comme indiqué.
Cliquez sur [suivant], nommez le raccourci Verrouiller, puis cliquez sur [terminé].
Effectuez ensuite un clic droit sur le raccourci, et ouvrez Propriétés. Cliquez dans la zone Touche de raccourci
et tapez . Vous devez voir apparaître CTRL+ ALT+L.
Enfin, dans la liste déroulante Exécuter, sélectionnez Réduite. Validez par . Pour verrouiller votre
ordinateur, il vous suffit désormais de cliquer sur l'icône de ce raccourci. Vous pouvez aussi le faire en appuyant
sur les touches + + .
AIEB Page 2 07/05/2016
Désactiver l'attribution automatique d'adresses IP
Comment: en créant une nouvelle clé dans la Base de registres.
Quand un ordinateur sous Windows 2000 est client DHCP, il obtient son adresse IP de manière dynamique.
Celle ci lui est fournie par un serveur DHCP, qui peut être aussi un routeur du réseau local ou, encore, le
fournisseur d'accès à Internet.
Il arrive parfois qu'au démarrage de l'ordinateur, la connexion avec le serveur DHCP ne puisse pas être établie.
Dans ce cas, le poste sous Windows 2000 s'attribue automatiquement une adresse à l'aide de l'adressage
APIPA (Automatic Private IPAddressing). Il utilise, pour cela, la plage 169.254.0.1 à 169.254.255.254, réservée
à Microsoft. Cela peut être gênant et ralentir l'attribution de la bonne adresse lorsque la connexion avec le
serveur est enfin rétablie.
Pour désactiver cet adressage intempestif, ouvrez la Base de registres en lançant l'éditeur c:\winnt \regedit et
ouvrez successivement les clés HKEY _LOCAL_MACHINE, SYSTEM, CurrentControlSet, Services, Tcpip,
Parameters, Interfaces, code_carte (code_carte représente la carte réseau).
Créez une nouvelle valeur DWORD en passant par Edition/Nouveau/Valeur DWORD, donnez le nom de
IPAutoconfigurationEnabled à cette valeur, puis attribuez-lui la valeur 0.
Ajouter des fonctions de sécurité aux disques durs
Comment: en convertissant les partitions en NTFS. Les versions 95, 98 et Me de Windows utilisent des
partitions FAT (limitées à 2 Go) ou FAT32.
Windows 2000 et XP reconnaissent et exploitent ces types de partitions, mais proposent également un autre
système nommé NTFS. Celui-ci offre de meilleures performances, ainsi qu'un certain nombre de fonctionalités
supplémentaires en termes de sécurité, par exemple le partage sélectif de fichiers.
Il est possible de changer n'importe quelle partition FAT ou FAT32 en NTFS.
Pour cela, vous devez utiliser un outil nommé Convert. Avant de lancer la conversion, il faut savoir deux
choses.
- La première est qu'une partition NTFS ne pourra être lue que par les versions 2000 et XP de Windows
ou par Linux, Les fichiers n'étant plus reconnus par Windows 95, 98 ou par MS-DOS, ces partitions
seront inaccessibles avec les disquettes de démarrage.
- La seconde : la conversion est irréversible. Il faudrait, en effet, reformater les partitions pour retourner à
l'ancien système de fichiers.
Pour lancer l'opération, ouvrez une session DOS et saisissez la ligne convert x :/fs : ntfs/v en remplaçant la
lettre x par celle de votre lecteur. Si vous désirez convertir la partition active, Windows vous demandera de
redémarrer l'ordinateur et la modification s'effectuera au redémarrage.
Sachez, enfin, que si votre disque contient un très grand volume de données, le temps de conversion peut être
important.
Cacher une machine d'un réseau
Comment: en désactivant l'un des services de Windows.
Pour éviter qu'une machine indique sa présence à l'ensemble du réseau local, ou pour la cacher du Voisinage
réseau des autres ordinateurs, il est possible de désactiver le service Server de Windows.
Ce service s'occupe du partage Edition/Nouveau/Valeur des ressources.
Pour y parvenir, lancez l'éditeur du registre (ouvrez le menu Démarrer/Exécuter et tapez Regedit puis Réseau, sélectionnez Client pour les réseaux
Microsoft à partir de la liste des composants installés et cliquez sur Propriétés.
Choisissez Ouvrir la session sur un domaine Windows NT, entrez le nom du domaine et cliquez sur OK.
Vérifiez que vous avez bien configuré chaque utilisateur Win98 et assigné à chacun d’eux un répertoire de base
sur un serveur NT.
Lorsque l’utilisateur se déconnecte, Win98 place automatiquement un profil d’utilisateur mis à jour dans le
répertoire de base de celui-ci sur le réseau NT.
Créer les Disquettes de Démarrage
Sous Windows 2000 : pour créer les disquettes de démarrage il vous suffit d'exécuter le fichier Makeboot qui se
trouve sur le CD d'installation de Windows 2000 dans le répertoire \Bootdisk
4 disquettes seront crées, il suffit ensuite de rebooter à partir de celles-ci pour repartir d'une installation vierge,
le partitionnement et le formatage sont possibles.
Pour Windows XP Professionnel ils faut télécharger le fichier chez Microsoft
Pour Windows XP Edition Familiale ils faut télécharger le fichier chez Microsoft
Désactivez le Compte Invité
Par défaut Windows 2000 désactive le compte Invité, vérifier que c'est bien le cas afin d'être sur qu'il n'est pas
actif. Pour le sécuriser complètement, mettez lui un mot de passe complexe et interdisez-lui tout logon 7 jours
sur 7.
Nettoyer Pagefile.sys
Windows XP et 2000 ne vident pas automatiquement le contenu de Pagefile.sys (fichier d'échange) lorsque
vous redémarrez votre PC.
Comme certains programmes peuvent stocker des informations non cryptées en mémoire virtuelle, par mesure
de sécurité il peut s'avérer utile de vider ce fichier à chaque arrêt.
Pour cela ouvrez la base de registres et localisez la clé :
HKey_Local_Machine/System/CurrentControlSet/Control/Session Manager/Memory Management
Sélectionnez la valeur ClearPageFileAtShutdown et mettez sa valeur à 1 pour l'activer.
P.S.: Cette activation peut ralentir de manière significative l'arrêt du PC.
La taille recommandée du fichier d'échange équivaut à 1,5 fois la mémoire vive de votre système.
AIEB Page 7 07/05/2016
Affecter les permissions sur les dossiers et les fichiers partagés
Partager des fichiers et des dossiers peut-être effectué de 2 façons :
Le plus simple consiste à partager tous ses fichiers et dossiers sur votre réseau ou votre groupe de travail ou
avoir des dossiers privés, le partage sous Windows 2000 fonctionne ainsi.
Sous Windows XP Professionnel, vous pouvez donner des permissions à un utilisateur spécifique ou à des
groupes d'utilisateurs. Il faut d'abord changer les options par défaut qui correspondent à un partage simple de
fichier.
Pour changer ces valeurs :
- Ouvrir le Panneau de Configuration, puis sur Options des dossiers
- Dans l'onglet affichage, désactiver la dernière ligne "Utiliser le partage de fichiers simple
(recommandé)".
Pour gérer les permissions, pour un dossier, ouvrir l'Explorateur Windows, cliquer à droite sur le dossier à
partager, puis Propriétés.
Utiliser l'onglet Sécurité pour ajouter des utilisateurs ou des groupes avec un accès en lecture seule, en
modification, etc.
Pour affecter ces permissions, le lecteur doit être formaté en NTFS et vous devez soit être propriétaire du
dossier ou être administrateur.
Désactivez les partages inutiles
Par défaut, si vous supprimez les partages par défaut C$, D$ ainsi que les partages administratifs, au prochain
redémarrage, ils seront réactivés (Voir la commande NET SHARE).
Pour désactiver cette fonctionnalité qui laisse tout intrus accéder à vos disques, modifiez les clés suivantes de
la Base de registres :
Clé : HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters
Pour un serveur mettez AutoShareServer à 0.
Pour une station de travail mettez AutoShareWks à 0.
Si l'entrée n'est pas présente dans la Base de Registres, ajoutez une valeur de type REG_DWORD.
La valeur 0 désactive le partage et la valeur 1 (valeur par défaut) l'active.
Optimisation de la Mémoire
Windows XP et 2000 ont quelques excellents outils qui vous aident à analyser les performances système. Il est
recommandé de mener des actions dans ce sens plutôt que de changer les paramètres mémoire.
DisablePagingExecutive
Pour les systèmes ayant beaucoup de RAM, ce paramét...