deployer VNC sur tous mon reseau ...

deployer VNC sur tous mon reseau ... - Windows & Software

Marsh Posté le 02-10-2003 à 13:19:08    

salut,
 
2 questions :
- j'aimerais deployer VNC sur mon Lan, mais de maniere automatique, par exemple par un petit script qui copierais les fichiers necessaire au logon. Savez-vous quel fichier de VNC contient le mot de passe, et les parametres comme le verrouillage souris+clavier..
 
-Que pensé vous de deployer VNC sur mon lan local, protégé par firewall bien. J'ai entendu dire que Vnc n'etait pas tres securisé et qu'il etait facile de faire sauter le mot de passe qu'il demande... qu'en pensez vous
 
Peut etre un autre soft aussi simple a installer mais plus securisé ?
 
Olivier

Reply

Marsh Posté le 02-10-2003 à 13:19:08   

Reply

Marsh Posté le 02-10-2003 à 13:25:02    

Pour le côté sécurité de DNC, tu fais une recherche ici, bcp de choses ont déjà été expliquées.
 
 
Pour le MDP, les options, le blocage de l'accès aux paramètres et à la possibilité de fermer le soft, tt se passe dans le registre :
Ex, mon *.REG utilisé pour l'installe du soft.
 
 

REGEDIT4
 
[HKEY_LOCAL_MACHINE\Software\ORL]
 
[HKEY_LOCAL_MACHINE\Software\ORL\WinVNC3]
 
[HKEY_LOCAL_MACHINE\Software\ORL\WinVNC3\Default]
"SocketConnect"=dword:00000001
"AutoPortSelect"=dword:00000001
"InputsEnabled"=dword:00000001
"LocalInputsDisabled"=dword:00000000
"IdleTimeout"=dword:00000000
"QuerySetting"=dword:00000002
"QueryTimeout"=dword:0000001e
"Password"=hex:
"PollUnderCursor"=dword:00000000
"PollForeground"=dword:00000001
"PollFullScreen"=dword:00000000
"OnlyPollConsole"=dword:00000001
"OnlyPollOnEvent"=dword:00000000
"AllowProperties"=dword:00000000
"AllowShutdown"=dword:00000000
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
"WinVNC"="\"C:\\PROGRAM FILES\\TIGHTVNC\\WINVNC.EXE\" -service"


 
 
Même ceci a déjà été expliqué plusieurs fois sur ce forum.


Message édité par Groody le 02-10-2003 à 13:25:29

---------------
Vidéo Concorde Air France | www.kiva.org
Reply

Marsh Posté le 02-10-2003 à 16:25:10    

ok ca roule merci,
 
mais je n'arrive pas a bloquer l'acces aux parametres ni a la fermeture du soft ...
je ne lance pas VNC comme un service mais par le menu demarrer, comme ca si je veux le virer je peux le faire a distance

Reply

Marsh Posté le 02-10-2003 à 16:26:50    

J'utilise TightVNC, vérifie le chemin des clefs.


---------------
Vidéo Concorde Air France | www.kiva.org
Reply

Marsh Posté le 02-10-2003 à 16:30:03    

en fait ca roule pas tant que ca ...  :D  
j'ai du mettre les cleds dans HKEY_CURRENT_USER et non HKEY_LOCAL_MACHINE, sinon il m'affiche la fenetre de saisi des parametres comme au premier lancement  :??: une idée ?
 
pour l'instant c'est sous 98 que je test(apres on fait XP)

Reply

Marsh Posté le 03-10-2003 à 11:32:31    

quelqu'un pourrait me dire dans quels clefs mettre les infos de config sous XP pour que Vnc(tight Vnc) retrouve ses paramètres ...
 
J'ai essayé de les insérer dans CURRENT_USER et il me les met dans HKEY_USERS et vnc ne retrouve pas ses paramètres.
 
quand j'essai de les inserer dans HKEY_LOCAL_MACHINES mes users du domaine n'ont pas le droits a cette cle, donc impossible d'install Vnc sur tous le reseau par mon script de logon
 
Une idee
 
Olivier

Reply

Marsh Posté le 03-10-2003 à 11:51:43    

Le mieux est d'installer un (tight)VNC puis de le parametrer, pour ensuite aller chercher les clefs ajouter lors du paramètrage. Tu pourras ensuite exporter les branches et en faire comme moi, un *.REG applicable à toutes tes machines. De toute façon, tu seras obligé de le faire pour retrouver le mot de passe crypté.


---------------
Vidéo Concorde Air France | www.kiva.org
Reply

Marsh Posté le 03-10-2003 à 11:57:03    

oui ok ca c bon, j'ai installe Vnc (tight) sur un machine, je l'ai configure puis exporter la branche HKEY_CURRENT_USER\SOftware\ORL qui contient mes parametres et mon mot de passe.
 
Le probleme c'est que sous XP il me refuse l'acces a cette cle(pb de droit sur le registre ...) donc je ne sais pas comment faire pour le deployer sur mes postes XP.
Sur mes postes 98n c'est ok et ca marche ;-)
 
Toi tu l'as deployer sur 98 ou XP ? et comment ?
 
olivier

Reply

Marsh Posté le 03-10-2003 à 12:13:30    

bah tu l'installes sur un XP et tu refais la même manip.
 
Sous NT, 2k et XP, il peut y avoir des permissions sur certaines granches. Tu les changes en passant par REGDEDT32.EXE.
 
 
Moi, je le mets sur du 98, 2K et XP. Sous 2K et XP le service ne fonctionne pas pareil, faut l'installer à la main (en cliquant sur un des raccourcies rajouté dans le menu démarrer de Tightvnc)


---------------
Vidéo Concorde Air France | www.kiva.org
Reply

Marsh Posté le 03-10-2003 à 12:19:35    

oui donc je dois changer les permissions dans le registre pour chaque poste.... autant faire l'install sur place alors.
si je dois me deplacer.

Reply

Marsh Posté le 03-10-2003 à 12:19:35   

Reply

Marsh Posté le 03-10-2003 à 13:08:34    

non, modifier les perms pour aller lire les clefs pour ensuite les exporter. A la fusion du *.REG, je ne pense pas que tu seras gêné.


---------------
Vidéo Concorde Air France | www.kiva.org
Reply

Marsh Posté le 03-10-2003 à 13:18:58    

et pourquoi ne pas faire un fichier msi ?

Reply

Marsh Posté le 03-10-2003 à 13:52:52    

ben si justement c'est a la fusion du *.reg que je suis gené ...
mes utilsateurs ne sont pas "utilisateurs avec pourvoir de leur poste" ils sont juste "utilsiateur du domaine".
 
Le fichier MSi... ben il faut que les machines soit presque identique non ?

Reply

Marsh Posté le 03-10-2003 à 13:53:25    

je suis en train de voir de faire ca par les GPO... dans les proprietes de la machine.

Reply

Marsh Posté le 03-10-2003 à 14:04:48    

olicel a écrit :

je suis en train de voir de faire ca par les GPO... dans les proprietes de la machine.


d'abord tu fais le fichier msi (dépend pas du hardware) et ensuite tu déplois grâce aux gpo.

Reply

Marsh Posté le 03-10-2003 à 14:06:53    

ouai ca peut le faire mais je sais pas faire un fichier Msi :D
 
Comment qu'on fait ca. un petit cours en ligne ;-)
j'aurais appris un new truc comme ca

Reply

Marsh Posté le 03-10-2003 à 14:29:08    

Reply

Marsh Posté le 03-10-2003 à 15:48:28    

j'ai un chtit probleme avec mon fichier MSI ...
Quand je fais ajout d'un package dans ma GPO, il me dit  

L'operation d'ajout a echoue. Impossible d'extraire les informations de deploiement a partir du package. Executer la validation du package pour verifier s'il est correct.


 
Heuuuuuuuuu.... Help :D


Message édité par olicel le 03-10-2003 à 15:48:52
Reply

Marsh Posté le 03-10-2003 à 15:54:29    

c'est peut etre parce que j'ai créer mon package sous XP et que la j'essai de le mettre sur mon domaine windows 2000 ???

Reply

Marsh Posté le 03-10-2003 à 15:56:57    

olicel a écrit :

c'est peut etre parce que j'ai créer mon package sous XP et que la j'essai de le mettre sur mon domaine windows 2000 ???


y'a des chances car le windows installer est différent. Quel service pack sur le 2k ?

Reply

Marsh Posté le 03-10-2003 à 15:59:31    

SP 4

Reply

Marsh Posté le 03-10-2003 à 16:00:40    

je l'ai deployer a la main sur 2 postes de test, ca marche nickel. Evidement je dois etre en admin pour ca ... mais ca devrais marcher si je l'integre au GPO

Reply

Marsh Posté le 03-10-2003 à 16:09:05    

j'ai DL le Windows Installer 2.0 sur le site de microsoft mais l'install me dit que le service specifié existe deja... donc ca doit etre on de ce cote la

Reply

Marsh Posté le 03-10-2003 à 17:20:57    

si ça marche en manuel ça devrait marcher normalement avec les GPO.
t'as essayé en passant par configuration utilisateur->paramètres logiciel-> installation de logiciel ?

Reply

Marsh Posté le 04-10-2003 à 15:27:05    

Si tu as beaucoup de PC, je te conseille d'investir dans DameWare NT Utilities, c trés professionnel...

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed