DetailPage-MSS-KB

Base de connaissances

Numéro d'article: 314837 - Dernière mise à jour: mardi 12 août 2003 - Version: 1.0

Pour vous procurer une version Microsoft Windows 2000 de cet article, reportez-vous à l'article 153183  (http://support.microsoft.com/kb/153183/ ) .

IMPORTANT : cet article contient des informations sur la modification du Registre. Avant de modifier le Registre, pensez à le sauvegarder et assurez-vous que vous savez le restaurer en cas de problème. Pour plus d'informations sur la sauvegarde, la restauration et la modification du Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
256986  (http://support.microsoft.com/kb/256986/ ) Description du Registre de Microsoft Windows

Sommaire

Résumé

Cet article décrit la procédure à suivre pour gérer l'accès au Registre sur un ordinateur distant.

Certains services doivent avoir accès au Registre pour fonctionner correctement. Par exemple, sur un système qui exécute une réplication de répertoire, le compte Réplicateur doit avoir accès à la clé de Registre correspondante. L'Éditeur du Registre prend en charge l'accès distant au Registre Windows ; cependant, vous pouvez restreindre cet accès.

Plus d'informations

AVERTISSEMENT : toute mauvaise utilisation de l'Éditeur du Registre peut générer des problèmes sérieux, pouvant vous obliger à réinstaller votre système d'exploitation. Microsoft ne peut garantir que les problèmes résultant d'une mauvaise utilisation de l'Éditeur du Registre puissent être résolus. Vous assumez l'ensemble des risques liés à l'utilisation de cet outil.

Utilisation d'une clé de Registre pour gérer un accès distant au Registre

La clé de Registre suivante restreint l'accès distant au Registre :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\ winreg
Description : REG_SZ
Valeur : Registry Server
Les autorisations de sécurité qui sont définies sur cette clé déterminent les Utilisateurs ou les Groupes qui peuvent bénéficier d'un accès distant au Registre.
  • Sur un ordinateur Windows XP Professionnel, seuls les membres du groupe Administrateurs et du groupe Opérateurs de sauvegarde ont, par défaut, accès au Registre via le réseau. Les Administrateurs ont un accès Contrôle total et les Opérateurs de sauvegarde ont un accès Lecture.
  • Sur un ordinateur Windows XP Édition familiale, seuls les membres du groupe Administrateurs ont accès par défaut au Registre via le réseau. Les Administrateurs ont un accès Contrôle total.
Si la clé de restriction d'accès au Registre est déjà présente dans le Registre, démarrez l'Éditeur du Registre, puis passez aux étapes 7 et 8 pour ajouter, supprimer ou modifier les Utilisateurs, les Groupes et les autorisations.

Créer une clé de Registre pour gérer un accès distant au Registre

Si vous devez créer la clé pour restreindre l'accès au Registre, procédez comme suit :
  1. Démarrez l'Éditeur du Registre (Regedt32.exe), puis recherchez la clé suivante :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
  2. Dans le menu Edition, cliquez sur Ajouter une clé, puis entrez les valeurs suivantes :
    Nom de valeur : SecurePipeServers
    Classe : REG_SZ
  3. Recherchez la clé suivante :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers
  4. Dans le menu Edition, cliquez sur Ajouter une clé, puis entrez les valeurs suivantes :
    Nom de la clé : winreg
    Classe : REG_SZ
  5. Recherchez la clé suivante :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers\winreg
  6. Dans le menu Edition, cliquez sur Ajouter une valeur, puis entrez les valeurs suivantes :
    Nom de la valeur : Description
    Type de données : REG_SZ
    Chaîne : Registry Server
  7. Recherchez la clé suivante :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurePipeServers\winreg
  8. Cliquez avec le bouton droit sur winreg, cliquez sur Autorisations, puis modifiez les autorisations actuelles ou ajoutez les utilisateurs ou groupes auxquels vous souhaitez octroyer l'accès.
  9. Quittez l'Éditeur du Registre et redémarrez Windows.

Ignorer les restrictions d'accès définies dans la clé de Registre

Certains services nécessitent un accès distant au Registre pour fonctionner correctement. Par exemple, le service Réplicateur de répertoire nécessite un accès au Registre distant, tout comme le service Spouler lorsqu'il se connecte à une imprimante via le réseau.

Vous pouvez ajouter le nom de compte du service à la liste d'accès dans la clé Winreg ou configurer Windows de sorte qu'il ignore la restriction d'accès à certaines clés en listant les clés dans la valeur Machine ou Users sous la clé AllowedPaths.

Si vous souhaitez lister certaines clés sous la clé AllowedPaths, procédez comme suit :
  1. Démarrez l'Éditeur du Registre (Regedt32.exe), puis recherchez la clé suivante :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\ Winreg\AllowedPaths
  2. Sous la valeur Machine, utilisez les informations suivantes pour ajouter les clés pour lesquelles vous souhaitez ignorer les restrictions :
       Valeur :             Machine
       Type de valeur :     REG_MULTI_SZ - Multi string
       Données par défaut : System\CurrentControlSet\Control\ProductOptions
                            System\CurrentControlSet\Control\Print\Printers
                            System\CurrentControlSet\Control\Server Applications
                            System\CurrentControlSet\Services\Eventlog
                            Software\Microsoft\Windows NT\CurrentVersion
    
       Valeurs possibles :  un chemin valide vers un emplacement du Registre
       Description :        autoriser l'accès machine aux emplacements listés dans le
                            Registre à condition qu'aucune restriction 
                            explicite d'accès n'existe pour cet emplacement
    					
  3. Sous la valeur Users, utilisez les informations suivantes pour ajouter les clés pour lesquelles vous souhaitez ignorer les restrictions :
       Valeur :             Users
       Type de valeur :     REG_MULTI_SZ - Multi string
       Données par défaut : (Aucune)
    
       Valeurs possibles :  un chemin valide vers un emplacement du Registre
       Description :        autoriser l'accès users aux emplacements listés dans le
                            Registre à condition qu'aucune restriction 
                            explicite d'accès n'existe pour cet emplacement
    					
    Notez que "Valeur : Users" n'existe pas par défaut. Vous devrez peut-être créer cette valeur.

  4. Fermez l'Éditeur du Registre, puis redémarrez l'ordinateur.

Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows XP Édition familiale
  • Microsoft Windows XP Professionnel
Mots-clés : 
kbinfo kbnetwork KB314837
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.
Partager
Options de support supplémentaire
Forums du support Microsoft Community
Nous contacter directement
Trouver un partenaire Microsoft Certified Partner
Microsoft Store