Salut,
 
En fait j'ai des machines en XP SP2 dans mon parc avec le fire wall activer. C'est pas plus mal pour la sécurité mais pour prendre la main avec DameWare Remote c'est moins bien. J'ai un .reg que je peux appliquer pour désactiver la fire wall, ça fontionne pour une machine en local mais je ne sais pas comment faire pour appliquer ce .reg sur un machine distante !
 
Merci,
 
 

Si tu peux au moins utiliser le partage de fichiers et spécifier une tâche planifiée avec la commande AT, c'est bon...
 
Suffit de pouvoir programmer sur la machine distante un regedit /s fichier.reg...
 
Ou alors une télédistribution?

il est possible de lancer un .reg via les gpo si tu est en domaine.
 
Par contre cette méthode désactive de façon définitive le firewall (sauf si tu le réactive) et ne fait donc pas une désactivation temporaire.

En fait j'ai juste besoin de le désactiver le temps de me connecter, après je le réactive.
 
com21, Tu peux m'en dire plus sur les gpo ?

 
Avec une GPO tu peux aussi carrément décider d'arrêter le service pare-feu.

Où est ce que je peux trouver ces gpo ?

Déjà faut que ta boite utilise un domaine Windows avec Active Directory et que tu sois administrateur du domaine.
 
Est-ce le cas?

je suis bien admin du domaine mais pas en AD !

Donc vous êtes en domaine NT4 ?
 
Dans ce cas les GPO faut oublier... On en revient à ma suggestion plus haut, bourrine mais qui a une chance de marcher.

Je pense que l'option /s de regedit serait pas mal dans le script de connexion !

Oui mais non : si les users ne sont pas admins locaux ça va pas marcher. Sinon, c'est une bonne idée (fait gaffe aussi, car ça risque d'impacter tout le monde et pas seulement les qq postes ciblés)

Ha ouais je n'avais pas pensé à ça !!!
Sinon je pense que je vais coller un flag sur les machines du genre win2k.flg, winxpsp1.flg et winxpsp2.flg et faire un test dans le script pour éviter de triffouiller des machines pas concernées.

Avec les pstools, tu peux lancer un cmd sur la machine distance et ainsi lancer ton regedit /S fichier.reg sur la machine distante.
Enfin moi c comme ca que je l'utilise

c'est quelle commande qui sert à ça ?

psexec \\nom_machine cmd (avec eventuellement -u utilisateur -p password)
tu te retrouves en ligne de commande sur la machine et tu peux lancer discretos un regedit /s ou un net stop service et si tu batch le tout, c super rapide

Excellant et pour en sortir ...

Les pstools  
 
Excellent, j'y pensais pas. Tant que le firewall de XP ne bloque pas la connexion entrante... A tester.

je vais utiliser psexec dans mon script, ça résout le pb d'admin local puisqu'on peux mettre un login et password dans la commande !

pour en sortir "exit"

J'aurais pu y penser !