Questions et Réponses NT

Voir aussi : browse.to/minifaq

Fin 2004, Windows NT 4.0 vient de terminer sa vie commerciale. Il y'a déjà un moment que NT 4.0 Workstation n'est plus supporté et maintenant c'est le tour de la version server. Pour autant il reste encore bon nombre de serveurs NT 4.0 qui sont en fonction. Vous trouverez ici quelques astuces ou solutions les concernant exclusivement.

Q00 : Accéder à la base de connaissances Microsoft
Q01 : Le BDC est-il une copie du PDC ??? [NT]
Q02 : Comment savoir quelle est la version de mon système ?
Q03 : Le service pack 6a est il installé ? [NT]
Q04 : Quels Hotfixes après le SP6a ? [NT]
Q05 : Quelle boite à outils pour NT/W2K.
Q06 : Quid du support USB sous NT 4.0.[NT]
Q07 : Comment remplacer un PDC sous NT 4.0. [NT]
Q08 : Activer ou supprimer la mémorisation du dernier utilisateur connecté ?
Q09 : Pas de Mire au démarrage ou contenu d'une disquette de boot NT 4.0.[NT]
Q10 : Ou trouver DFS  pour Windows NT 4.0 ? [NT]
Q11 : Ou trouver W32Time ou Timeserv pour Windows NT 4.0 ? [NT]
Q12 : Comment défragmenter un disque sous Windows NT 4.0 ?
Q13 : Comment faire une disquette de démarrage réseau sous Dos
Q14 : Installation manuelle du planificateur de tâche en remplacement du service planning [NT]
Q15 : Suivi des patchs et Hotfixes [NT/W2K]
Q16 : Administrer un serveur depuis une station de travail [NT/W2K/XP]
Q17 : Configuration du Client WINS. [NT]
Q18 : Ou trouver la MMC 1.2 pour Windows NT.[NT]
Q19 : Intégrer un Serveur NT 4.0 dans un Active Directory 2000/2003
Q99 : Fini pour le moment ?

Accès à la base de connaissance Microsoft :

Q01 : Le BDC est-il une copie du PDC ???

R : Oui et non.
Le PDC (Primary Domain Controller) ou Contrôleur Domaine Principal (CDP) en Français est sur un domaine 3.5x/4.0 le grand ordonnateur de la gestion des autorisations tant des utilisateurs que des comptes de Machines.

La création d'un compte utilisateur ou d'un compte de machine ne peut se faire qu'en présence d'un PDC.
Le BDC est un machine complémentaire qui fait tourner les mêmes services et contient une réplique des bases d'autorisation du PDC et peut en complément valider les connexions des utilisateurs.
En cas de disparition d'un PDC, il est intéressant de posséder un BDC (Contrôleur de Domaine Secondaire in french) afin de pouvoir le promouvoir en PDC et maintenir la cohérence et l'existence du domaine. Dans le cas contraire, il est plus possible de se connecter sur toutes les machines.
Seules les postes qui ont déjà (récemment) validé un utilisateur peuvent à nouveau le valider.

En cas de réseau multi-sites, je conseille le déploiement BDC sur chaque site distant (je sais c'est contestable) mais cela comporte certains avantages. Il convient néanmoins de modifier le paramétrage des réplications en cas de connexion numéris.

Pour plus d'informations voir le kit de ressource technique M$ (le bouquin est en français) ou 3 autres sources indispensables :
La NT FAQ en anglais www.ntfaq.com, sa version française www.ntfaqfr.com et le site de Sysinternals www.sysinternals.com.
 
 

Q02 : Comment savoir quelle est la version de mon système ? Mise à jours le 05/01/2005

Pour connaître facile quelle est la version du système et le service pack d'un système, lancer l'utilitaire winver.exe.

Vous récupérez : La version du système : NT 4.0, le numéro de release 1381, le service pack en cours SP6 et même la sous version du service pack si nécessaire : Service pack 6a.

Winver.exe est fourni avec le Kit de ressource technique mais aussi dans les services pack (SP6a).
 

Q03 : Le service pack 6a est il installé ? Mise à jours le 04/10/2003

A la main, chercher la clé :
[HKEY_LOCAL_MACHINE\ Software\Microsoft\ Windows NT\CurrentVersion\Hotfix\Q246009\Installed] qui doit être à 1 si le SP6a est installé.

En automatique ou sur des machines distantes, utilisez le programme SPCHECK qui peut être téléchargé à l'adresse suivante : www.altusnet.com. Ce petit utilitaire travaille sur un fichier de machine et produit un compte rendu (éventuellement en HTML) du service pack installé et du détail des hotfixes machine par machine.
 

Q04 : NT 4.0 - Quels Hotfixes après le SP6a ? Mise à jours le 26/05/2008

Pour rappel, le sp6a version cryptage 128 bits (Franco canadien) peut être trouvé sur le site de M$ [MS Officiel] ou le serveur ftp de l'université de Paris ). Il existe aussi une version 128 Bits française (voir NTfaqfr ).

Pour les serveurs qui font tourner le service RAS :
Le correctif q246467 (pppconn-fix). Pour plus d'infos : 246467.txt ou html

Pour Serveur et Station :
Le correctif Q244599 (C2-fix). Pour plus d'infos : Q244599.txt ou html
Le correctif Q245148 (WinLogon-Fix). Pour plus d'infos : Q245148.txt ou html

La mise à jours Post Sp6a est maintenant facilitée par le roll-up post SP6a  du 26 juillet 2001 [Téléchargement chez Microsoft ].

Pour trouver les services pack NT et autres : www.autourdupc.com [SP]

Comme il devient assez dur de les trouver voici quelques liens pour les SP (français)

• Windows NT 4.0 Français I386 SP6a standard [MS ou MS]
• Windows NT 4.0 Français I386 SP6a 128 bits [NTFAQFR ]
• Windows NT 4.0 Français I386 SP5 [MS ]
• Windows NT 4.0 Français I386 SP4 [MS ]

 

Q05 : Quelle boite à outils pour NT ou Windows 2000 ? Mise à jours le 05/01/2005

Voici quelques outils que j'installe ou que j'utilise pour être chez moi et le plus efficace sur les systèmes NT (4.0). J'ai privilégié les outils freeware mais il y'a quand même des sharewares et des outils commerciaux.

Q06 : Quel support pour l'USB sous NT 4.0?

Pour des raisons que je pense uniquement marketing NT 4.0 ne gère pas les périphériques USB. Seul quelques constructeurs ont développé des pilotes propriétaires tel Ioméga pour son ZIP USB. Dommage !!!!

J'ai lu sur le site de logitech que la quickcam pro était supporté sous NT malgré sa connexion USB mais je n'ai pas testé. Et pour parodier un célèbre chaîne de TV, j'accorde à Microsoft le carton rouge du jours.

Confirmation chez M$ (et c'est même écrit en français) : www.microsoft.com/IntlKB/France/articles

Dans le cas des clés USB Diskonkey voir  http://www.diskonkey.com/soft_winNT.asp
Pour les solutions payantes :

• www.bsquare.com/products/devtools/usbwin40

• www.jungo.com/wdusb.html

• www.ionetworks.com/support/nt4doc.html
  
  

Le PDC est le garant de la sécurité d'un Domaine NT. Même s'il est épaulé de plusieurs BDC, il est le seul à pouvoir permettre la gestion des comptes d'utilisateurs ou de machines.

Avant toute opération sensible sur un PDC, il convient de s'assurer de quelques précautions :

1. S'assurer qu'il existe au moins un BDC.

2. S'assurer que les deux machines sont au même niveau de service pack (pas obligatoire mais je conseille).

3. Synchroniser le PDC avec le reste du domaine. Les BDC seront au moins à jours et il sera possible d'en promouvoir un comme PDC si un problème devait survenir.

Maintenant pour remplacer un PDC existant, suivre le processus suivant :

1. Synchroniser le PDC avec le reste du domaine (par le gestionnaire de serveur par exemple).

2. Promouvoir un des (le) BDC en PDC.

3. Intervenir sur PDC, le recréer si nécessaire en tant que BDC.

4. Synchroniser le PDC avec le domaine

5. Promouvoir la machine remontée en PDC.

Q08 : Activer ou supprimer la mémorisation du dernier utilisateur connecté ?

En standard, l'ouverture de session indique le nom de l'utilisateur s'étant connecté. Un réglage permet de supprimer cela. Je voudrais récupérer cette configuration.

Il s'agit de la clé : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\DontDisplayLastUserName.
Cette clé est une valeur de type chaîne (REG_SZ). A "1"  le nom du dernier utilisateur connecté n'est plus affiché.

Pour activer cette fonction utilisez le fichier reg : LastUserName-Cacher.reg pour le réactiver utilisez LastUserName-Montrer.reg.

Sans passer par le registre, il est possible d'utiliser TweakUI.

Pour Windows 2000, la procédure est différente. Vous pouvez utilisez les stratégies locales de sécurité pour cela.

• Boot.ini
• Bootsect.dos
• NtDetect.com
• ntldr
• Ntbootdd.sys si le système comporte des disques SCSI.

Le boot.ini doit être une sauvegarde du fichier de la machine en cours ou celui d 'une machine équivalente (même type de disque IDE ou SCSI et même organisation des partitions).

• Pour plus d'infos sur le boot.ini voir l'article Q102873 de la base de connaissance Microsoft.
  Voir aussi l'article de JCB sur le sujet

• Sur la génération de la disquette de boot, voir l'article [MS 119467]/[MS 119467] de la base de connaissance Microsoft.

Enfin les disquettes d'installation des principaux systèmes peuvent aussi être trouvées sur le net

DFS est le service Distributed Files System

Voir chez Microsoft : www.microsoft.com
    Plus d'infos sur DFS :
    Introduction à DFS :
    Le client pour NT et Windows 95 :
    Ou encore : www.microsoft.com/NTServer/nts/downloads/winfeatures/NTSDistrFile/

Un petit outils de management permet de "voir" les chemins réels d'un partage DFS : ExploreBehindDfs

d'autres infos sur DFS dans la page des technologies Microsoft

Contrairement aux autres systèmes de Microsoft (Windows 95/98/Me et 2000), Windows NT, que ce soit en version Server ou Workstation, ne contient pas de programme de défragmentation des disques.

Il est bien sur possible de déframenter les partitions FAT via un second système (Windows 9x ou Me) qui serait installé sur le porte de travail mais en ce qui concerne les partitions NTFS seul des outils adaptés au système NT sont à même d'effectuer ce travaux.

Il existe des produits tiers commerciaux qui font ce travail parmi lesquels Diskeeper, O&O defrag et même Norton Utilities pour NT. Souvent les mêmes produits existent en version Lite et Free pour savoir où les trouver voir la page des tools pour NT.

Personnellement je déconseille celui de Norton qui, dans certaines conditions, à un effet dévastateur sur les fichiers. Dans les produits gratuits, ma préférence va à O&O Defrag complété par le PageDefrag de sysinternals qui défragmente les fichiers systèmes au démarrage de la machine. J'ai longtemps utilisé le diskeeper Lite mais sur les disques fortement fragmentés et occupés (- de 30% de place libre) il déclare vite forfait. Ce n'est bien sur pas le cas de versions commerciales qui de plus intègrent des options de gestion de ressources et de planification.

Pour les machines Alpha, les seuls produits à ma connaissance sont le PageDefrag, Contig et DiskKeeper.

Personnellement j'utilise O&O Defrag même sur les postes Windows 2000 en remplacement de la version DiskKeeper intégrée dans le système mais ce choix n'est pas basé sur un quelconque test de performance.

Sur les postes 2000, il est possible d'automatiser la défragmentation grâce à un petit outils Autodefrag. Cet outils ne marche que si le défragmenteur intégré de Windows 2000 n'a pas été remplacé par un produit autre.

Avec Windows XP, il devient possible de lancer le défragmenteur en ligne de commande avec la commande defrag.

• Séverin Terrier à fait un gros travail sur le sujet

• Voir le site de J.HELMIG (http://www.wown.com/j_helmig/Doscl3up.htm) 

• Voir le site http://www.bootdisk.com

• Voir aussi la NTFAQ et la NTFAQFR.

Une fois qu'on a vu cela, on se trouve très vite limité par la disquette de démarrage dos face à un système NT/2000 ...

Bien que Windows 2000 et suivant permettent un certain nombre d'opération en pseudo mode DOS via la console de réparation, si le disque ne boote pas, l'administrateur se trouve toujours bien embêté.

La solution miracle (le mot n'est peut être pas trop fort) peut se trouver dans les outils comme Bart's PE (). Vous trouverez sur le site de Severin Terrier toute la documentation en Français pour utiliser cet outils et faire un CD de boot sous XP ou 2003.

Et en rappel, l'article Q131735 de la base de connaissance Microsoft vous explique comment recréer les 3 disques d'installation de Windows NT (Station ou Serveur).

Pour cela, dans le dossier de distribution d'un version récente d'Internet Explorer, copier le fichier : TSNT.CAB dans un dossier temporaire.

Sélectionner le fichier mstask.inf puis bouton droit/Installer 

Ouvrir un fenêtre "Invite de Commande" dans le dossier temporaire et lancer mstinit.exe

Internet Explorer 5.5 SP2 ne peut visiblement plus être chargé à partir du site Microsoft : je vous ai donc mis une copie du fichier ici .

Pour plus d'informations sur le paramétrage du planificateur de tâche voir le site Winfiles. et si vous avez quelques soucis

Chez Microsoft voir l'outils MBSA (Microsoft Baseline Security Analyser). (MBSAhome.asp) qui permet un suivit des Patch et de la sécurité du poste.

Toujours chez Microsoft mais plus limité HFNCheck (hfnetchk.asp).

Ces deux outils font partis d'un ensemble d'outils qui couvrent le déploiement et la sécurité des systèmes NT : (tools.asp).

Chez SysInternals, l'outils PSINFO (composant des PSTOOLS) permet de connaître à la fois en local ou à distance les hotfixes installés sur un poste.

Pour les mise à jours de Poste, l'outils Windows Update d'IE est un atout indispensable. 

Il est aussi possible de passer par les sites de mise à jours de Microsoft. Le site Corporate Update hélas n'existe plus mais il est remplacé maintenant par le Software Update Services qui ne concerne que les systèmes postérieurs à Windows 2000.

Il y'a aussi maintenant  le site Catologue Windows Update qui reprend les fonctionnalités du corporate Update.

Pour Windows NT Server voir : http://www.microsoft.com/ntserver/nts/downloads/default.asp

Pour les systèmes 2000 et XP voir : Microsoft Software Update Service (SUS). et la doc sur SUS

Pour en savoir plus sur Software Update Services voir le site laboratoire-microsoft ou lire la doc 

• NT Serveur : Il faut chercher dans le dossier support du CD d'installation

Le client WINS peut être configuré soit de façon statique, soit en dynamique via DHCP. Dans tous les cas il est indispensable de remplir les entrées pour le serveur WINS Primaire et le secondaire. Si votre réseau ne comporte qu'un seul serveur WINS, qu'à cela ne tienne, il sera à la fois primaire et secondaire. 

Pourquoi cette redondance ? Il y'a un gag au niveau du client WINS, certains (des mal-intentionnés...) appellent cela un bug qui désactive le client WINS s'il n'y a qu'une seule entrée WINS et si le serveur WINS est injoignable au moment de l'enregistrement du client.

Pour une explication plus détaillée voir la ntfaq : ArticleID=15238

Pour installer la MMC version 1.2 sur un système NT, allez voir :