Microsoft Management Console

Des astuces sur les Consoles MMC.

Dernière mise à jour : 30/10/2006


Un didacticiel sur les fichiers de console
Résoudre un problème sur les composants logiciels enfichables
Les stratégies applicables aux consoles MMC

Les consoles MMC

Il peut sembler pluspratique de disposer d'un outil d' interfacegraphique regroupant les différents modulesMSC les plus utiles. C'estdans ce but que Microsoft met à votre disposition la Console d' administration (MMC, Microsoft Management Console).

- Comprendre le fonctionnement des modules MSC :
Les modules MSC désignent les différentes fonctionnalités gérées par votre système d' exploitation . Nous les appelons aussi Composantslogiciels enfichables puisque, comme nous allons le voir , ils peuvent s'"enficher" dans une console qui permettra de faciliter leur gestion . Afin d'obtenir la liste des fichiers .msc, lancez une recherche en tapant, dans la zone de texte Une partie ou l' ensemble du nom de fichier : *.msc (c’est-à-dire, n'importe quel fichier portant l' extension .msc).
Il est par exemple possible d'ouvrir directement le Gestionnaire de périphériques en saisissant, dans la boîte de dialogue Exécuter, la commande devmgmt.msc

- Installer une Console MMC :
1) Cliquez sur Démarrer/Exécuter, puis saisissez : mmc.
La fenêtre Racine de la console est pour l' instantvide. À vous d'ajouter ou d'enlever les composants logiciels enfichables qui vous semblent les plus utiles.
2) Cliquez sur le menu Fichier, puis choisissez la commande Ajouter/ Supprimer un composantlogiciel enfichable.
3) Cliquez sur le bouton Ajouter puis, dans la fenêtre Ajout d'un composant logiciel autonome, sélectionnez l'option Stratégie de groupe et cliquez sur le bouton Ajouter.
4) Dans la rubrique Ce composant logiciel enfichable gérera toujours , laissez cochée la case L' ordinateurlocal (l'ordinateur sur lequel cette console s'exécute), puis cliquez sur le bouton Terminer.
5) Ajoutez d'autres composants , puis cliquez sur le bouton Fermer et sur OK.
La branche Stratégie ordinateur local est venue s'inscrire juste en dessous du dossier Racine de la console.
6) Cliquez sur le menu Fichier, puis sur la commande Quitter.
7) Dans la boîte de dialogue qui suit , cliquez sur le bouton Oui puis sur Enregistrer.
Bien entendu , vous pouvez changer le nom de votre fichier. Votre console est disponibleen cliquant sur le menu Démarrer, puis sur les sous- menus Tous les programmes et Outils d'administration. Le fichier seraplacé dans \ Documentsand Settings\Nom_ Utilisateur\Menu Démarrer\Programmes\Outils d'administration.

Problèmes sur les composants logiciels enfichables

- "MMC ne peut pas ouvrir le fichier c:\ windows\system32\devmgmt.msc" ou "C:\WINDOWS\System32\ services.msc" :
Il peut y avoir également l'erreur suivante : "… Le fichier n'existe pas, n'est pas une console MMC ou a étécréé par une version ultérieure de MMC. Cela peut aussi se produire si vous n'avez pas de droits d'accès suffisants à ce fichier."
Ce problème peut empêcher l' ouverture de n'importe quel module MSC. Dans cet exemple, il n'est pas possible d'ouvrir la fenêtre du Gestionnaire de périphériques. Cliquez sur Démarrer/Exécuter, puis saisissez cette commande : regsvr32 msxml3.dll. Il ne vous reste plus qu'à cliquer sur OK.
Sinon, procédez à l'installation de "Microsoft XML Parser (MSXML) 3.0 Service Pack 4 (SP4)" en le téléchargeant à partir de cette adresse : http://www.microsoft.com/downloads/details.aspx?FamilyID=c0f86022-2d4c-4162-8fb8-66bfc12f32b0&DisplayLang=fr.

- Réparer un composant logiciel enfichable :
Vous pouvez, par exemple, avoir ce message d'erreur : "Échec de l'initialisation du composant logiciel enfichable. Nom : Gestionnaire de périphériques - CLSID : {74246bfc-4c96-11d0-abef-002af6b0b7a}" ou "Le composant logiciel enfichable n'est pas créé, il n'a peut-être pas été installé correctement; CLSID : {975797FC-4E2A-11D0-B702-00C04FD8DBF7}". Voici un certain nombre de clés CLSID :
Nom : Extension de dossiers partagés - CLSID : {58221C69-EA27-11CF-ADCF-00AA00A80033}
Nom : Stratégie de groupe - CLSID : {8FC0B734-A0E1-11D1-A7D3-0000F87571E3}
Nom : Extension gestion de disque - CLSID : {8EAD3A12-B2C1-11D0-83AA-00A0C92C9D5D}
Nom : Journaux et alertes de performance - CLSID : {7478EF65- 8C46-11D1-8D99-00A0C913CAD4}
Dans le premiercas, une solution possible consiste à exporter dans un fichier .reg cette clé du Registre : HKEY_CLASSES _ROOT\CLSID\{74246bfc-4c96-11d0-abef-0020af6b0b7a} puis à la fusionner au Registre de l'ordinateur " malade". Rappelez-vous que cela consiste simplement à réparer la clé CLSID correspond au module et qui sera forcément énumérée dans HKEY_CLASSES_ROOT\CLSID.
Voici une autreastuce qui fonctionne dans beaucoup de cas :
1) Dans l'éditeur du Registre ouvrez la clé Clsid qui est mentionnée.
Dans le second exemple : HKEY_CLASSES_ROOT\CLSID\{975797FC-4E2A-11D0-B702-00C04FD8DBF7}.
2) Ouvrez une sous-clé nommée InprocServer32 puis examinez les données présentes dans la valeurchaîne (par défaut).
Dans notre exemple : C:\WINDOWS\System32\els.dll
3) Vérifiez si le fichier DLL mentionné est présent dans \Windows\System32.
4) Si ce n'est pas le cas lancez une recherche sur le disque dur ou vérifiez s'il n'existe pas sous la forme compressée (els.dl_) sur votre Cd-Rom d'installation.
5) Auquel cas copiez -le dans sonrépertoirenormal ou procédez à l' extraction du fichier.
Vous pouvez aussi télécharger une version à jour à partir de ce site web : http://www.dlldump.com . C'est une suggestion : il en existe plein d' autres…
6) Une fois le fichier .dll à sa place cliquez sur Démarrer/Exécuter puis servez-vous de la commande regsvr32 afin de procéder à l'enregistrement de ces informations dans le Registre Windows.
Dans notre exemple : regsvr32 els.dll (Astuce communiquée par J. C. Bernard).
Concernant un problème sur le module Stratégie de groupe et si vous avez ce type de message d'erreur : "LoadLibrary("%SystemRoot%\System32\GpEdit.dll") a échoué - Le module spécifié est introuvable ", copiez le fichier Framedyn.dll de Windows\System32\Webmem vers \Windows\System32.
Notez également que le problème peut provenir d'une restriction logicielle comme expliqué dans les paragraphes suivants.

- "Échec de création du composant logiciel enfichable - Nom : Journaux et alertes de performance - CLSID : {7478EF65- 8C46-11D1-8D99-00A0C913CAD4}" :
1) Avec le bouton droit de la souris cliquez sur l’icônePoste de travail puis sur Propriétés.
2) Cliquez sur l’ongletAvancé puis sur le bouton Variables d’ environnement.
3) Vérifiez que la variable "Path" placée dans la rubrique Variables système contienne ces valeurs : c:\windows;c:\windows\system32\WBEM
4) Dans le cas contraire cliquez sur le bouton Modifier puis entrez-les manuellement en ayant soin de les séparer d’un point-virgule.
5) Vérifiez la présence dans le répertoire \Windows\System32 de ces fichiers :
Smlogcfg.dll
Sqlsrv32.dll
Odbcbcp.dll
Logcfg.dll
Si ce n’est pas le cas téléchargez-les en lançant une recherche sur ces noms de fichiers dans n’importe quel moteur de recherche.
6) Servez-vous de la commande regsvr32 pour enregistrer ces fichiers dans le Registre Windows.
Par exemple : regsvr32 smlogcfg.dll
Si vous avez le message d’erreur "LoadLibrary("Smlogcfg.dll") a échoué – Le module spécifié est introuvable" allez directement à l’étape n°8.
7) Saisissez ensuite ces deuxcommandes :
regsvr32 c:\windows\system32\wbem\stdprov.dll
regsvr32 atl.dll
8) Dans l’Explorateur Windows, ouvrez \Windows\inf.
9) Avec le bouton droit de la souris cliquez sur un fichier nommé mdac.inf puis sur la commande Installer...
10) En ultime recours, téléchargez puis installez les composants Microsoft DataAccessComponents (MDAC) à partir de cette adresse : http:// www.microsoft.com /downloads/details .aspx?displaylang=fr&FamilyID=6C050FE3-C795-4B7D-B037-185D0506396C.
Problème soumis par Denis.

- "Échec de l'initialisation du composant logiciel enfichable" :
Si le problème se pose sur le composant composant Gestion des disques suivez cette procédure :
Insérez le disque d'installation de Windows XP.
Cliquez sur démarrer/Exécuter puis saisissez : cmd
En Invite de commandes saisissez ces deux commandes :
expand D:\i386\DMDSKMGR.DL_ C:\windows\system32
expand D:\i386\DMDSKMGR.MS_ C:\windows\system32
Renommez les deux fichiers déjà présents dans c:\windows\system32 et nommés dmdskmrg.msc et dmdskmgr.dll en ce que vous voulez (dmdskmrg.msc.bak par exemple).
Renommez les fichiers que vous avez décompressés en respectivement : dmdskmgr.dll et dmdskmrg.msc.
Fermez la fenêtre d'Invite de commandes puis enregistrez de nouveau le fichier DLL en exécutant la commande suivante :
regsvr32 c:\windows\system32\ dmdskmgr.dll.
Redémarrez votre machine.

Les stratégies applicables aux fichiers de Console

Plusieurs astuces vous permettent d'empêcher l'accès aux modules MSC et de désactiver un certain nombre de fonctionnalités propres aux Consoles MMC.

- Interdire à l'utilisateur de basculer en mode Auteur :
Configuration requise : au moins Microsoft Windows 2000.
Cette stratégie empêche les utilisateurs de passer en mode Auteur.
Si vous cliquez sur Démarrer/Exécuter puis saisissez : mmc, vous aurez ce message d'erreur : "Les polices actuelles empêchent Microsoft Management Console de s'ouvrir en mode auteur. Contactez votre administrateur pour plus d'informations".
Il en sera de même quand vous tenterez de lancer un certain nombre de modules MSC.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\MMC.
2) Créez une valeur DWORD nommée RestrictAuthorMode
3) Éditez cette entrée et inscrivez, comme données, une de ces valeurs :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Microsoft Management Console : Interdire à l'utilisateur de basculer en mode Auteur.

- Paramétrer l'utilisation des composants logiciels enfichables :
Configuration requise : au moins Microsoft Windows 2000.
Cette stratégie permet d'autoriser ou d'interdire l'utilisation de certains composants logiciels enfichables.
* Si cette stratégie est activée, tous les composants logiciels enfichables sont interdits, sauf ceux que vous avez explicitement autorisés (dans ce cas, ils apparaîtront dans la liste des composants enfichables disponibles).
* Si cette stratégie est désactivée, tous les composants logiciels enfichables sont autorisés, sauf ceux que vous avez explicitement interdits (dans ce cas, ils n'apparaîtront pas dans la liste des composants enfichables disponibles).
Pour ce faire, reportez-vous à la liste des stratégies qui suit.
Par exemple, si nous désactivons le composant logiciel enfichable d'extension Gestionnaire de périphériques et que vous tentez d'ouvrir le Gestionnaire de périphériques "normalement", vous aurez ces messages d'erreur : Le composant logiciel enfichable mentionné dans ce document a été limité par la stratégie... puis Échec de la création du composant logiciel enfichable. Les stratégies utilisateur empêchent MMC de créer le composant logiciel enfichable...
Il y a une distinction entre les composants logiciels enfichables et les composants logiciels enfichables d'extension. Un exemple simple va vous aider à y voir plus clair :
1) Cliquez sur Démarrer/Exécuter puis saisissez : mmc
2) Cliquez sur Fichier/Ajouter/Supprimer un composant logiciel enfichable...
3) Cliquez sur le bouton Ajouter...
4) Sélectionnez Gestion de l'ordinateur puis cliquez sur les boutons Ajouter, Terminer puis Fermer.
5) Cliquez sur l'onglet Extensions.
6) Dans la liste déroulante Composants logiciels enfichables pouvant être étendus :, sélectionnez Gestion de l'ordinateur.
Vous pourrez cocher la case Ajouter les extensions ou cocher sélectivement les extensions que vous souhaitez voir apparaître quand vous accéderez à ce composant logiciel enfichable.
Nous pouvons donc décider de ce qui sera listé comme composant dans un premier niveau (Composants logiciels enfichables restreints/autorisés) puis dans un second niveau (Composants logiciels enfichables d'extension).
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\MMC.
2) Créez une valeur DWORD nommée RestrictToPermittedSnapins
3) Éditez cette entrée et inscrivez, comme données, une de ces valeurs :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Microsoft Management Console : Restreindre les utilisateurs à la liste des composants logiciels enfichables explicitement autorisés.

- Paramétrer l'utilisation des composants logiciels enfichables :
Configuration requise : au moins Microsoft Windows 2000.
Cette stratégie permet d'autoriser ou d'interdire l'utilisation des composants logiciels enfichables.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\MMC.
2) Créez, par exemple, une clé nommée {8EAD3A12-B2C1-11d0-83AA-00A0C92C9D5D} si vous souhaitez désactiver le composant Gestion des disques.
3) Créez une valeur DWORD nommée Restrict_Run
4) Éditez cette entrée et inscrivez, comme données, une de ces valeurs :
* 1 : le composant est interdit.
* 0 : le composant est autorisé.
Examinons maintenant les effets de cette stratégie : cliquez sur Démarrer/Panneau de configuration/Outils d'administration.
La branche Gestion des disques n’est plus visible.
Selon le même principe, il est possible d'interdire l'utilisation de ces autres composants logiciels enfichables. Ce tableau liste les autres possibilités :

Clé CLSID à créer - Nom du composant
{C96401CF-0E17-11D3-885B-00C04F72C717} : Contrôle ActiveX
{53D6AB1D-2488-11D1-A28C-00C04FB94F17} : Certificats
{C9BC92DF-5B9A-11D1-8F00-00C04FC2C17B} : Services de composants
{58221C67-EA27-11CF-ADCF-00AA00A80033} : Gestion de l'ordinateur
{8EAD3A12-B2C1-11d0-83AA-00A0C92C9D5D} : Gestion des disques
{43668E21-2636-11D1-A1CE-0080C88593A5} : Défragmenteur de disque
{975797FC-4E2A-11D0-B702-00C04FD8DBF7} : Observateur d'événements
{FF5903A8-78D6-11D1-92F6-006097B01056} : Extensions FrontPage Server
{95AD72F0-44CE-11D0-AE29-00AA004B9986} : Service d'indexation
{18BA7139-D98B-43c2-94DA-2604E34E175D} : Configuration de .Net Framework
{A841B6C2-7577-11D0-BB1F-00A0C922E79C} : Services Internet (IIS)
{DEA8AFA0-CC85-11d0-9CE2-0080C7221EBD} : Gestion des stratégies de sécurité IP
{57C596D0-9370-40C0-BA0D-AB491B63255D} : Surveillance de la sécurité IP
{C96401D1-0E17-11D3-885B-00C04F72C717} : Lien vers une adresse web
{5D6179C8-17EC-11D1-9AA9-00C04FD8FE93} : Utilisateurs et groupes locaux
{7478EF61-8C46-11d1-8D99-00A0C913CAD4} : Journaux et alertes de performances
{3D5D035E-7721-4B83-A645-6C07A3D403B7} : Bureau à distance
{3CB6973D-3E6F-11D0-95DB-00A024D77700} : Gestion du stockage amovible
{011BE22D-E453-11D1-945A-00C04FB984F9} : Configuration et analyse de la sécurité
{5ADF5BF6-E452-11D1-945A-00C04FB984F9} : Modèles de sécurité
{58221C66-EA27-11CF-ADCF-00AA00A80033} : Services
{58221C65-EA27-11CF-ADCF-00AA00A80033} : Dossiers partagés
{45ac8c63-23e2-11d1-a696-00c04fd58bc3} : Informations système
{E26D02A0-4C1F-11D1-9AA1-00C04FC3357A} : Téléphonie
{5C659257-E236-11D2-8899-00104B2AFB46} : Contrôle WMI

Ces stratégies sont accessibles depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Composants logiciels enfichables restreints/autorisés.

- Paramétrer l'utilisation des composants logiciels enfichables d'extension :
Configuration requise : au moins Microsoft Windows 2000.
Le principe est strictement identique... Cette stratégie permet d'autoriser ou d'interdire l'utilisation des extensions de composants logiciels enfichables de la stratégie de groupe.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\MMC.
2) Créez une clé CLSID selon le tableau suivant.
3) À l'intérieur de chaque clé CLSID, créez une valeur DWORD nommée Restrict_Run
4) Éditez cette entrée et inscrivez, comme données, une de ces valeurs :
* 1 : le composant est interdit.
* 0 : le composant est autorisé.

Nom de la clé CLSID - Nom du composant logiciel enfichable d'extension
{1F5EEC01-1214-4D94-80C5-4BDCD2014DDD} : Gestionnaire d'autorisation
{3F276EB4-70EE-11D1-8A0F-00C04FB93753} : Paramètres de la stratégie de l'autorité de certification
{C2FE450B-D6C2-11D0-A37B-00C04FC9DA04} : Partage de connexion NAT
{9EC88934-C774-11d1-87F4-00C04FC2C17B} : Extension de configuration DCOM
{74246bfc-4c96-11d0-abef-0020af6b0b7a} : Gestionnaire de périphériques
{C2FE4502-D6C2-11D0-A37B-00C04FC9DA04} : Gestion de relais DHCP
{B708457E-DB61-4C55-A92F-0D4B5E9B1224} : Vue étendue (affichage web)
{2E19B602-48EB-11d2-83CA-00104BCA42CF} : Journalisation IAS
{C2FE4508-D6C2-11D0-A37B-00C04FC9DA04} : Routage IGMP
{C2FE4500-D6C2-11D0-A37B-00C04FC9DA04} : Routage IP
{90810502-38F1-11D1-9345-00C04FC9DA04} : Routage IPX RIP
{90810500-38F1-11D1-9345-00C04FC9DA04} : Routage IPX
{90810504-38F1-11D1-9345-00C04FC9DA04} : Routage IPX SAP
{6E8E0081-19CD-11D1-AD91-00AA00B8E05A} : Lecteurs logiques et mappés
{C2FE4506-D6C2-11D0-A37B-00C04FC9DA04} : Routage OSPF
{34AB8E82-C27E-11D1-A6C0-00C04FB94F17} : Stratégies de clé publique
{B52C1E50-1DD2-11D1-BC43-00C04FC31FD3} : Appel entrant - Noeud entrant
{5880CD5C-8EC0-11d1-9570-0060B0576642} : Accès à distance
{243E20B0-48ED-11D2-97DA-00A024D77700} : Stockage amovible
{C2FE4504-D6C2-11D0-A37B-00C04FC9DA04} : Routage RIP
{DAB1A262-4FD7-11D1-842C-00C04FB6C218} : Routage
{58221C69-EA27-11CF-ADCF-00AA00A80033} : Extension de dossiers partagés
{B1AFF7D0-0C49-11D1-BB12-00C04FC9A3A3} : Envoyer un message de console
{BD95BA60-2E26-AAD1-AD99-00AA00B8E05A} : Dépendances de services
{03f1f940-a0f2-11d0-bb77-00aa00a1eab7} : Protocole SMTP
{7AF60DD3-4979-11D1-8A6C-00C04FC33566} : SNMP
{0F3621F1-23C6-11D1-AD97-00AA00B88E5A} : Propriétés système

Ces stratégies sont toutes accessibles depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Composants logiciels enfichables restreints/autorisés/Composants logiciels enfichables d'extension.

- Paramétrer l'utilisation du composant logiciel enfichable Gestion de stratégie de groupe :
Configuration requise : au moins Microsoft Windows XP SP1.
Cette stratégie permet d'autoriser ou d'interdire l'utilisation du composant logiciel enfichable Gestion de stratégie de groupe.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\MMC\{E12BBB5D-D59D-4E61-947A-301D25AE8C23}.
2) Créez une valeur DWORD nommée Restrict_Run
3) Éditez cette entrée et inscrivez, comme données, une de ces valeurs :
* 1 : le composant est interdit.
* 0 : le composant est autorisé.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Composants logiciels enfichables restreints/autorisés/Stratégie de groupe : Gestion de stratégie de groupe.

- Paramétrer l'utilisation du composant logiciel enfichable Éditeur d'objets de stratégie de groupe :
Configuration requise : au moins Microsoft Windows 2000.
Cette stratégie permet d'autoriser ou d'interdire l'utilisation du composant logiciel enfichable Éditeur d'objets de stratégie de groupe. Dans ce denier cas, il n'apparaîtra pas dans la liste des modules à ajouter dans une console MMC.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\MMC\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}.
2) Créez une valeur DWORD nommée Restrict_Run
3) Éditez cette entrée et inscrivez, comme données, une de ces valeurs :
* 1 : le composant est interdit.
* 0 : le composant est autorisé.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Composants logiciels enfichables restreints/autorisés/Stratégie de groupe : Éditeur d'objets de stratégie de groupe.

- Paramétrer l'utilisation du composant logiciel enfichable Jeux de stratégies résultants :
Configuration requise : au moins Microsoft Windows XP.
Cette stratégie permet d'autoriser ou d'interdire l'utilisation du composant logiciel enfichable Jeux de stratégies résultants.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\MMC\{6DC3804B-7212-458D-ADB0-9A07E2AE1FA2}.
2) Créez une valeur DWORD nommée Restrict_Run
3) Éditez cette entrée et inscrivez, comme données, une de ces valeurs :
* 1 : le composant est interdit.
* 0 : le composant est autorisé.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Composants logiciels enfichables restreints/autorisés/Stratégie de groupe : Composant logiciel enfichable Jeux de stratégies résultants.

- Paramétrer l'utilisation des extensions de composants logiciels enfichables de la stratégie de groupe :
Configuration requise : au moins Microsoft Windows XP.
Cette stratégie permet d'autoriser ou d'interdire l'utilisation des extensions de composants logiciels enfichables de la stratégie de groupe.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\MMC.
2) Créez une clé CLSID selon le tableau suivant.
3) À l'intérieur de chaque clé CLSID, créez une valeur DWORD nommée Restrict_Run
4) Éditez cette entrée et inscrivez, comme données, une de ces valeurs :
* 1 : le composant est interdit.
* 0 : le composant est autorisé.

Clé CLSID - Nom de l'extension
{0F6B957D-509E-11D1-A7CC-0000F87571E3} : Modèles d'administration (ordinateurs)
{0F6B957E-509E-11D1-A7CC-0000F87571E3} : Modèles d'administration (utilisateurs)
{88E729D6-BDC1-11D1-BD2A-00C04FB9603F} : Redirection de dossiers
{FC715823-C5FB-11D1-9EEF-00A0C90347FF} : Maintenance Internet Explorer
{3060E8CE-7020-11D2-842D-00C04FA372D4} : Service d'installation à distance
{40B66650-4972-11D1-A7CA-0000F87571E3} : Scripts (ouverture/fermeture de session)
{40B6664F-4972-11D1-A7CA-0000F87571E3} : Scripts (démarrage/arrêt)
{803E14A0-B4FB-11D0-A0D0-00A0C90F574B} : Paramètres de sécurité
{942A8E4F-A261-11D1-A760-00C04FB9603F} : Installation de logiciels (ordinateurs)
{BACF5C8A-A3C7-11D1-A760-00C04FB9603F} : Installation de logiciels (utilisateurs)
{2DA6AA7F-8C88-4194-A558-0D36E7FD3E64} : Stratégies de réseau sans fil (IEE 802.11)

Ces stratégies sont accessibles depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Composants logiciels enfichables restreints/autorisés/Stratégie de groupe/Extensions de composants logiciels enfichables de la stratégie de groupe.

- Paramétrer l'utilisation des extensions de composants logiciels enfichables du Jeu de stratégies résultants :
Configuration requise : au moins Microsoft Windows XP.
Cette stratégie permet d'autoriser ou d'interdire l'utilisation des extensions de composants logiciels enfichables du Jeu de stratégies résultants.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\MMC.
2) Créez une clé CLSID selon le tableau suivant.
3) À l'intérieur de chaque clé CLSID, créez une valeur DWORD nommée Restrict_Run
4) Éditez cette entrée et inscrivez, comme données, une de ces valeurs :
* 1 : le composant est interdit.
* 0 : le composant est autorisé.

Clé CLSID - Nom de l'extension
{B6F9C8AE-EF3A-41C8-A911-37370C331DD4} : Modèles d'administration (ordinateurs)
{B6F9C8AF-EF3A-41C8-A911-37370C331DD4} : Modèles d'administration (utilisateurs)
{c40d66a0-e90c-46c6-aa3b-473e38c72bf2} : Redirection de dossiers
{d524927d-6c08-46bf-86af-391534d779d3} : Maintenance Internet Explorer
{40B66661-4972-11d1-A7CA-0000F87571E3} : Scripts (ouverture/fermeture de session)
{40B66660-4972-11d1-A7CA-0000F87571E3} : Scripts (démarrage/arrêt)
{fe883157-cebd-4570-b7a2-e4fe06abe626} : Paramètres de sécurité
{7E45546F-6D52-4D10-B702-9C2E67232E62} : Installation de logiciels (ordinateurs)
{1BC972D6-555C-4FF7-BE2C-C584021A0A6A} : Installation de logiciels (utilisateurs)

Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Composants logiciels enfichables restreints/autorisés/Stratégie de groupe/Extensions de composants logiciels enfichables du Jeu de stratégies résultants.