====== gpedit.msc et secpol.msc ======


==== Renommer le compte administrateur ====
Pour des raisons de sécurité il est utile de changer le nom de l'administrateur par défaut

  - Lancer ''secpol.msc''
  - Aller sur : **Paramètres de sécurité -> Stratégies locales -> Options de sécurité**
  - Double cliquer sur **Comtpes : renommer le compte administrateur** et changer la nom






==== Libérer 20% de la bande passante ====

=== Description ===
Par défaut, **Windows XP Pro** réserve **20% de la bande passante** de la connexion à Internet en cas de congestion réseau à l'aide d'un outil appelé "Planificateur de paquets".

Attention :!: ce n'est pas le cas sous Windows XP Familial, pour lequel aucune réservation de bande passante n'est faite. Cette astuce est donc inutile pour Windows XP Familial.

=== Action ===
Il est possible de passer outre cette valeur en modifiant le paramètre spécifiant le pourcentage de bande passante réservée.

Pour ce faire, il faut ouvrir le  gestionnaire de stratégie de groupe:

**Démarrer -> Exécuter -> gpedit.msc**

Dans le menu de gauche, sélectionnez :

**Stratégie ordinateur local -> Configuration ordinateur -> Modèles d'administration -> Réseau -> Planificateur de paquets QoS**

Puis dans le volet de droite, cliquez sur "Limiter la bande passante réservable".

Une fenêtre de configuration s'ouvre. L'option **"Limite de bande passante"** permet d'indiquer la quantité de bande passante que le système peut réserver. Si vous désactivez ce paramètre ou ne le configurez pas, la valeur par défaut (20%) est utilisée.

Ainsi il est nécessaire de cliquer sur **"Activé"** puis d'entrer la valeur **"0"**.

Cliquez sur Appliquer, puis **"OK"**, fermez l'ensemble des fenêtres de configuration et redémarrez l'ordinateur pour prendre en compte la modification.

=== Pourquoi faire ? ===

En pratique, le QoS n'a aucune incidence sur la navigation ou sur le téléchargement, mais sur la manière dont Windows gère les accès à des réseaux de débits différents. Le seul cas où il semble utile de le désactiver est lors d'un conflit avec les pilotes réseau, dont le symptôme est un bloquage de la transmission audio de MSN Messenger (les mauvaises langues diront que seul Microsoft est capable de rendre ses propres technologies non compatibles entre elles).

==== Désactiver la redemande de redémarrage après les mises à jour de Windows ====

  * Aller dans **Demarrer / Executer** et d'entrer la commande suivante: **gpedit.msc**
  * Allez ensuite dans **Stratégie Ordinateur local -> Configuration de l'Ordinateur -> Modèle d'administration -> Composant Windows -> Windows Update**
  * Double-cliquez sur **Redemander un redemarrage avec les installations planifiées**
  * Au choix, vous pouvez soit selectionner **Désactiver** pour que le système n'affiche plus la demande de redemarrage à la prochaine mise à jour. Si vous voulez quand même que cette fenêtre s'affiche, vous pouvez cocher **Activer** et spécifier plus bas le temps que vous voulez voir s'écouler avant qu'elle apparaisse.













==== Editer des stratégies de groupe en excluant des utilisateurs ====

  * Se connecter en tant qu'administrateur ou autre compte privilégié
  * Lancer **gpedit.msc** puis éditer les stratégies de groupe désirés dans **Configuration utilisateur -> Modèle d'administration**
  * Fermer **gpedit**

Par défaut les paramètres **Activé** ou **Désactivé** dans **gpedit** s'applique pour tous les utilisateurs y compris les administrateurs. Ces paramètres sont inscrits dans la base de registre pour chaque utilisateur. Pour exclure certains utilisateurs de la stratégie de groupe nous allons donc tout simplement supprimer les entrées inscrite par **gpedit** de la base de registre. 

**A commencer par votre compte :**
 
  * Ouvrir **regedit**
  * Aller dans : **HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies**
  * Supprimer les clés se trouvant dans **Policies**

**Pour un autre utilisateur :**

  * Ouvrir la session de chaque utilisateur pour faire appliquer les **"Policies"**
  * Retourner sur votre compte administrateur et Ouvrir **regedit**
  * [[informatique:microsoft:windows:regedit#modifier_la_base_de_registre_pour_un_autre_utilisateur|Charger la ruche de l'utilisateur]] pour pouvoir modifier sa base de registre.
  * Aller dans : **HKEY_USERS\<USER>\Software\Microsoft\Windows\CurrentVersion\Policies**
  * Supprimer les clés se trouvant dans **Policies**
  * [[informatique:microsoft:windows:regedit#modifier_la_base_de_registre_pour_un_autre_utilisateur|Décharger la ruche de l'utilisateur]].