Le Registre distant sous Vista

Résoudre un problème lors de la connexion au Registre d'une machine réseau sous Vista

Dernière mise à jour : 11/03/2007

Se connecter au Registre réseau

Le principe est le suivant : sur l'ordinateur hôte et l'ordinateur cible vous devez disposer d'un même compte d'administrateur auquel le même mot de passe est attribué. Dans le cas contraire, vous aurez ce type d'erreur : "Impossible d'établir la connexion à "Nom_Ordinateur". Vérifiez que vous avez l'autorisation d'administrer cet ordinateur".

1. Cliquez sur Fichier - Connexion au Registre réseau…
2. Cliquez sur les boutons Avancé… et Rechercher.
3. Sélectionnez le nom de l'ordinateur puis cliquez deux fois sur OK.

Vous pouvez avoir ce type de message d'erreur : "Impossible de se connecter à "Nom_Ordinateur". Vérifiez que l'ordinateur est présent sur le réseau, que l'administration à distance est activée et que les deux ordinateurs exécutent le service de registre distant".
Suivez dans ce cas cette procédure sur l'ordinateur cible :

1. Dans la zone de texte placée au dessus du menu Démarrer, saisissez : services.msc.
2. Dans le Gestionnaire de services, double-cliquez sur ce nom de service :Registre à distance.
3. Cliquez sur le bouton Démarrer.

Il est plus simple de paramétrer ce service sur le mode de démarrage Automatique.
Notez que, par ailleurs, le partage des fichiers et des imprimantes doit être activé !

1. Cliquez sur Démarrer - Réseau puis sur le bouton Centre réseau et partage.
2. Vérifiez que les options correspondantes sont activées dans la rubrique Partage et découverte.

Une fois que la connexion sera établie le nom de l'ordinateur distant va apparaître à la suite de l'arborescence du Registre local. Par défaut deux clés sont présentes :

• HKEY_LOCAL_MACHINE ;
• HKEY_USERS.

Notez que vous pouvez vous déconnecter de deux façons :

• Cliquez sur Fichier - Déconnexion du Registre réseau…
• Avec le bouton droit de la souris cliquez sur le nom de l'ordinateur distant puis sur la commande Déconnecter.

Si aucune session n'est ouverte sur l'ordinateur distant aucun SID utilisateur ne sera visible dans la branche HKEY_USERS. Dans le cas contraire, c'est le SID utilisateur de l'utilisateur actuellement connecté qui sera affiché.
Si le contrôle de compte d'utilisateur est activé, la branche HKEY_LOCAL_MACHINE n'est pas accessible et un certain nombre de clés ne seront pas non plus modifiables dans la branche HKEY_USERS. Vosu aurez cette erreur : "Impossible d'ouvrir HKEY_LOCAL_MACHINE. Une erreur empêche l'ouverture de cette clé".
En bref, tel quel l'intérêt de cet outil est très limité ! L'explication est assez simple : quand un utilisateur se connecte à distance à la base de sécurité SAM d'un ordinateur distant sous Vista, il n'aura aucun accès à l'élévation de privilèges et donc, il ne pourra pas effectuer des tâches de maintenance. Une petite astuce va nous permettre de prendre un accès complet sur la majorité des clés listées :

1. Sur l'ordinateur cible, ouvrez cette arborescence : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System.
2. Créez une valeur DWORD nommée LocalAccountTokenFilterPolicy.
3. Saisissez comme données de la valeur le chiffre 1.

L'accès à distance au contrôle de compte d'utilisateur sera dès lors autorisé. Les changements sont instantanés et l'accès aux clés possible.
Le même problème peut se poser dans un environnement de groupe de travail, lorsque vous ouvrez la boîte de dialogue Propriétés du serveur sur un serveur d'impression Windows Vista via une connexion à distance. Vous constatez que les commandes Ajouter et Supprimer de l'onglet Pilotes ne sont pas disponibles. De la même manière, certains partages administratifs ne sont pas accessibles à distance. La solution est la même…
Vous pouvez de la même façon importer un fichier d'enregistrement. Une boîte de dialogue viendra simplement vous demander le nom de l'ordinateur cible.
Là encore, les changements sont instantanés…
Rien ne vous empêche d'utiliser un fichier REG pour un utilisateur en particulier en modifiant l'arborescence mentionnant son SID d'utilisateur.
Si vous ne souhaitez appliquer les modifications qu'aux seuls comptes qui seront ultérieurement créés sur la machine distante, modifiez l'arborescence HKEY_USERS\.DEFAULT.