Sysprep erreur après plusieurs fois / Sysprep Fatal error after multiple time

FR/

Le problème est que par défaut on peut seulement faire 3 sysprep sur un image.  Il faut désactiver le rearm soit pas un fichier unattend.xml ou par clé de registre.

Windows 7 : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\SoftwareProtectionPlatform\SkipRearm à 1


EN/

 The problem is that by default you can only make 3 sysprep on a system. We must disable rearm is not a unattend.xml or registry key.

Windows 7 : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\SoftwareProtectionPlatform\SkipRearm to 1

Sysprep:

start cmd with administrator

c:\windows\system32\sysprep\sysprep.exe

OOBE + Generalize + Restart

Create an image

Done

Objets des Compteurs de Performance s'affichent en chiffre au lieu de leur nom

Les objets des Compteurs de Performance s'affichent en chiffre au lieu de leur nom.  J'ai suivi une partie du kb300956.  J'ai simplement les fichier Perfc009.dat et le fichier Perfh009.dat par ceux d'une autre station qui fonctionnait.

Incapable d'afficher en 24 bits avec RDP avec résolution de 1920 x 1080

Problème d'affichage en 24bits avec RDP avec résolution de 1920 x 1080. 

Malgré l'activation du 24 bits avec la clés de registre

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
"ColorDepth"=dword:00000004

et/ou si serveur la configuration suivante

L'affichage est toujours en 16bits.

Le problème est dû à une limitation de RDP (Windows XP, Windows server 2003, j'ai pas valider avec windows 2008).   Donc, la solution est d'afficher la connexion RDP en 1280 x 1024 (pour avoir l'écran complet sans avoir de scrollbar) et le 24 bits fonctionne.  À noter que la résolution maximum pour avoir le 24 bits est 1680 x 1050. 

Aussi trouvé sur ce forum.
https://social.technet.microsoft.com/Forums/windowsserver/en-US/460c8059-4be4-4147-b0b2-907d017cd0b4/remote-desktop-from-win-7-to-win-server-2003-only-allows-16-bit-color-depth-how-to-increase-to-at?forum=winserverTS

Message de restriction à l'accès des options internet

L'icône des "Options internets" n'est plus dans le panneau de contrôle et dans IE lorsque l'on clique sur les options internet on obtient le message de restriction. 

"Cette opération a été annulée en raison de restrictions s'appliquant à cet ordinateur. Contactez votre administrateur système. "

"This operation has been canceled due to restrictions in effect on this computer. Please contact your system administrator."

Ma première idée était qu'une GPO avaient été appliquée sur mon OU de serveur.  Cependant, ce n'était pas le cas.  Donc...  Probablement un problème avec Internet Explorer.

1. Désintaller Internet explorer par "Ajout / Supression de programme"
2. Redémarrer
3. Valider que les Options Internet sont de nouveau disponible dans le panneau de configuration, pour ma part c'était de retour.
4. Réinstaller Internet Explorer
5. Redémarrer
6. Valider que les Options Internet sont de nouveau disponible dans le panneau de configuration, pour ma part c'était de retour.

Clonezilla ne veut pas faire de cloner dû à un checkdisk

Exécuter la commande chkntfs /x c: pour désactiver le checkdisk.

N'a pas fonctionné j'ai dû attendre que le checkdisk soit complété avant de faire l'image.

Impossible de faire un resize d'une partition avec Gparted après imagemend d'un disque

Imagement d'un disque avec des bads sectors (160Gigs) vers un disque sain(1Tera) avec Clonezilla.  La partition finale est de 160Gigs au lieu de 1 Tera. 

Installer le disque sur un Windows 7 et non WinXP, exécuter la commande en tant qu'administrateur:
CHKDSK /b

Logitech G400s configuration du profil par défaut pour usager de domaine

- Installer Logitech Gaming Software
- Une fois installé, démarrer une session sur le profil qui sera copié dans le profil par défaut
- Démarrer l'application Logitech Gaming Software
- Cliquer sur la souris
-  Sélectionner le profil par défaut dans l'interface
- Configurer les boutons avec les valeurs voulus
- Cliquer sur la flèche du profil par défaut et sélectionner Enregistrer
- Ouvrir un explorateur Windows et aller sous c:\Document and Settings\"User en cours d'utilisation"\Local Settings\Application Data\Logitech\Logitech Gaming Software\Profiles et copier ceci sous c:\program files\Logitech Gaming Software\Resources\Profile\, écraser le vieux fichier.  Si vous ne les répertoires ne sont pas visibles, aller dans options de dossiers, et sélectionner "Afficher les fichiers et dossiers cachés"  et décocher "Masquer les fichiers protégés..."
- Désactiver les modifications qui ont été faites dans les options de dossiers si vous ne voulez pas que les utilisateurs aient celles-ci.
- Fermer la session du profil en cours et ouvrer la session d'un usager avec les droits d'administration sur le poste
- Copier le profil qui a été configuré pour la souris dans le profil par défaut
- Si nécessaire effacer les profils qui avaient été créés avant la configuration de la souris

Message d'erreur lorsque l'on démarre msinfo32

http://answers.microsoft.com/en-us/windows/forum/windows_xp-system/msinfo32exe-it-generates-a-cant-collect/876a98e5-0b23-4a0f-a4f7-3474d43c1222

- Démarrer un scandisk avec réparation secteurs défectueux etc..
- Pour ma part, Scandisk a trouvé des erreurs dans les Index des fichiers.
- L'erreur était toujours présente dans msinfo32
- Arrêté le service Windows Management Instrumentation
- Renommer le répertoire Repository à Repository_old dans c:\windows\system32\wbem
- Redémarrer l'ordinateur, le répertoire sera créé de nouveau et maintenant tout devrait être fonctionnel dans msinfo32

Aussi:

- Vérifier les données SMART du disque dur, possiblement des secteurs défectueux ou instables avec CrystalDiskInfo

-  Si le disque est en prudence, penser fortement à le remplacer

Lenteur Windows 2003 tranfert réseau

http://support.microsoft.com/kb/328890

Delayed ACK

KB Contrôler le comportement d'accusé de réception TCP dans Windows XP et Windows Server 2003

Une bonne explication

 http://www.thulinaround.com/tag/iscsi/

Ouverture de document PDF dans browser ne fonctionne pas

Un message d'erreur "not pdf or corrupted files" s'affiche lorsque l'on essaie d'ouvrir un PDF dans IE.  Le problème peut arriver après l'installation de FoxIt reader. Pour corriger le problème, faire une  réparation du logiciel Acrobat Reader (Panneau de configuration > Programmes et fonctionnalités > clique droit sur Acrobat Reader et sélectionner Modifier > réparer).

Commande pour avoir information sur un usager du domain

Dans le Command prompt taper: net user "username" /domain.

On peut voir les groupes que l'usager est membre, les options de changement de mot de passe, logon script, etc...

Suite 3.... Automatique Update XP SP3 SVHOSTS 100% CPU

Selon l'article:

http://www.winbeta.org/news/microsoft-fixes-infamous-svchost-bug-windows-xp-during-months-patch-tuesday

Microsoft devrait avoir corrigé le problème du service de mise à jour.  Je ne vois pas de KB relié à ceci, cependant le KB 2914368 semble avoir été relaché depuis peu.  J'ai essayé de l'installer sur mon poste au travail.  À suivre.

Automatique Update XP SP3 SVHOSTS 100% CPU

Avec Windows XP SP3 (autres Windows aussi affectés), il semble que lorsque la mise à jour automatique est configurée en "Téléchargement automatique mais avec approbation d'installation" le téléchargement des dernières mises à jour cause un problème avec le service de mise à jour de Windows.  Le process svhosts.exe utilise 1 core à 100% (dons si 2 core, utilisation total du CPU à 50% dans le taskmanager).  L'utilisation du CPU est lié avec la dll wuaueng.dll, j'ai découvert ceci à l'aide de Process explorer de sysinternal, on peut voir ceci dans les Threads en allant des les propriétés du process svhosts.exe qui utilisent 50% du cpu.

Pour corriger le problème:

1- Arrêter le service de mise à jour automatique, par ligne de commande: net stop wuauserv
2- Télécharger la mise à jour KB2888505 selon notre configuration de système et Internet Explorer http://technet.microsoft.com/fr-fr/security/bulletin/ms13-088
3- Installer celle-ci et redémarrer le système
4-S'assurer que le service de Windows Update fonctionne toujours automatiquement et est démarré après le redémarrage
5- Le service svhosts.exe ne devrait plus utiliser le process svhosts à long terme.  Il peut y avoir des "peak" d'utilisation mais devrait retourner à 0%

Pour information, voici un commentaire que j'ai envoyé sur un autre forum:

http://answers.microsoft.com/en-us/windows/forum/windows_xp-windows_update/latest-windows-xp-update-and-svchostexe-problems/57ff2a95-3a9c-4e85-a879-b340c65acfa5?page=3

We have the similar problem with station Windows XP SP3 with IE8 already installed.  With all the test that I have done so far, I think that our problem come from the WSUS server.  Here what I found.

If the station didn't reboot since ???  X days (I don't have the answer right now) the behavior of the automatic update is Ok.  If we use the command wuauclt /detectnow, everything is ok.  But if we reboot the station or use the command wuauclt /resetauthorization, the svhost use 1 Core at 100% (1 Core because on station that have 2 core the svhosts use 50% in the task manager).  We still have P4 station, so it use 100% of the CPU on these... Big problem)  The problem doesn't seems to be related to update that was already installed, because we have station that is missing 94 updates and some like 5 updates.  This is the reason why I think that the problem is something with the WSUS server.  Something happend in the last 1 or 2 week.

To correct the problem we install the KB2888505.

We have station that still have IE6 with XP SP3 and KB2888505 correct the problem.

Not a good news, but I did try on one of our Windows Server 2003 SP2 and we have the same problem....  svhosts using 17% of the total CPU (1 of the 6 core). Will try KB2888505 on it too.

"Drag and Drop" ou "Copier-Coller" d'une clé USB vers Dossier ne fonctionne pas avec Windows 8

Un collègue m'a interpellé en me demandant si  j'avais déjà vu des problèmes avec le "Drag and Drop" et "Copier-Coller" qui ne semble pas fonctionner sur Windows 8 à partir d'une clé USB.  Intrigué, j'ai fait des tests avec lui sur son ordinateur pour me rendre compte que c'était seulement un dossier en particulier sur sa clé USB qui avait le problème.  Lorsque le problème survient, aucune erreur ni d'avertissement s'affiche à l'écran, rien du tout, on ne peut que voir que ça ne fonctionne pas.

En essayant d'identifié le problème, j'ai essayé de changer les droits de sécurité sur le dossier et ses sous-dossiers pour en arriver avec un message d'erreur comme quoi un fichier ayant le nom ±@£¢¤¬¦²³¼ est à problème.  Ça semble être un fichier corrompu sur la clé.  J'ai donc effectué un "ScanDisk" sur la clé USB qui a identifié le fichier à problème et corrigé celui-ci.

Le tout était fonctionnel par la suite.

Explorateur Windows arrête de fonctionner en visualisant le contenu du dossier "Mes Images" en vue miniature

Un autre beau problème que j'ai rencontré à mon retour de vacance... Mauvaise semaine. L'Explorateur Windows arrête de fonctionner et fige quand j'essaie d'afficher les images en vue miniature.  Après vérifications sur internet, il y a une possibilité que ce soit un fichier corrompu qui génère le problème.  J'ai exécuté un scan disque mais aucun problème a été trouvé.  Même avec Procmon.exe, je ne trouve rien de clair qui pourrait m'aider.

Je me rend compte aussi que si j'essaie d'enregistrer une capture d'écran avec mspaint.exe, celui-ci arrête de fonctionner et fige dès que j'essaie de sauvegarder le fichier.  Il semble revenir en fonction après un long délai de temps.

Je commence à me demander si ceci n'a pas de lien avec mon autre problème du menu avec le clic droit.  Je prend donc une capture réseau avec Wireshark en affichant le contenu du dossier "Mes Images".  Et Surprise!  Je vois que ma station essaie de communiquer avec l'ancienne adresse IP de mon portable (Mon portable a été changé de segment réseau, mais ça fait plusieurs mois).  Après vérification des fichiers qui sont présents dans le dossier "Mes Images", je trouve un raccourci qui a comme cible \\AncienneIPduPortable\path vers échantillon d'images.  J'efface donc le raccourci et le problème est réglé.

Comme l'autre problème du clic droit pour le menu, c'est un problème très nébuleux mais très probablement lié aux mêmes éléments dont le Firewall TrendMicro.

Explorateur Windows arrête de fonctionner clic droit sur fichier

Voici un problème très étrange qui m'est arrivé sur mon portable au travail.  Tout à débuté avec mon retour d'une semaine de vacance.  Le clic droit sur un fichier pour afficher le menu contextuel ne s'affichait pas, l'explorateur Windows arrêtait de fonctionner et restait complètement figé.

Le fameux menu.

Après plusieurs recherches et vérifications, je me suis rendu compte que le problème ne se produisait pas si j'utilisais un fichier avec une extension .exe.  Étrange... J'ai donc utilisé mon ami Procmon.exe  pour avoir plus de détail sur ce que l'explorateur Windows effectuait comme travail.  J'ai seulement remarqué qu'il semblait y avoir un vérification du type d'extension du fichier...

Rien de vraiment concluant.

J'ai fait des recherches sur internet pour voir s'il n'y avais pas d'autres usagers qui semblaient avoir le même problème.  Je suis tombé sur un site qui identifiait peut-être un conflit avec l'extension du fichier et que ceci pouvait être corrigé avec ShellExView de NirSoft.  Après avoir exécuté l'application, je n'ai rien vu de concluant.

Après une rage de désinstallation de logiciel non essentiel :o)  Le problème était toujours présent, donc le problème ne venait pas d'un logiciel qui venait d'être installé.

Et puis, par hasard en faisant mes tests, j'ai débranché le portable du réseau... Comme par magie, maintenant le menu fonctionne et sur tout les fichiers.  Donc, j'en ai conclu que l'explorateur devait chercher quelque chose sur le réseau, mais quoi?  J'ai donc démarré Wireshark.  J'ai remarqué qu'il y avait des requêtes qui étaient envoyés vers un serveur de fichiers qui avait été mis hors service depuis quelques temps.  Dans l'image suivante, #1 On peut voir que le DNS a toujours une entrée pour le serveur.  #2 La station essaie de communiquer avec le serveur, requête Ping et broadcast Netbios.

Communication réseau vers l'ancien serveur.

Donc, pourquoi ma station cherche-t-elle le vieux serveur sur le réseau?  Une recherche dans la base de registre Windows m'a permis de voir qu'il y avait toujours des traces du serveur dans la section HKEY_CLASSES_ROOT\applications\4eDimension.  La clé de registre Shell\(Par Défaut) était configurée à \\nomduserveur\path vers application 4D.  L'application 4eDimension n'était pas installée localement sur le poste mais était lancée à partir du partage. 

Exemple du registre car j'ai effacé la clé...

Le problème serait donc possiblement lié à une extension de fichier qui est associée à un logiciel sur un partage qui n'est plus disponible...  Pour vérifier, j'ai ouvert l'explorateur Windows -> Outils -> Options des dossiers -> Types de fichiers.  J'ai identifié l'extension .4DB qui était associée à l'application 4eDimension, j'ai effacé l'extension de fichier. Et Voilà! Problème résolu.

 

Dans la section "S'ouvre avec:" On pouvait voir 4eDimension.

Par la suite j'en ai profité pour effacer tout les clés en lien avec l'ancien serveur dans la base de registre.

Pourquoi ce problème est donc présent?  Si le partage n'était pas accessible, il semble que le "timeout" est étrangement long.  J'ai donc essayé de faire un test de connexion à un port du serveur avec Telnet et j'ai une connexion...??!?!?!  Une connexion sur une adresse IP qui ne répond pas au ping ?!?!?  Ça semble être un problème de Firewall, j'ai donc désactiver TrendMicro qui est installé sur mon poste et maintenant je suis incapable de me brancher au port.  Est-ce que le problème est dû à ceci? Je ne pourrais le dire pour l'instant mais il semble que ceci pourrait être dû à la combinaison de plusieurs éléments ensemble.

1- Le DNS a toujours l'entrée pour le serveur qui n'est plus en fonction.

2- Un type de fichier était associé à une application disponible sur un partage qui n'était plus accessible.

3- Le serveur n'était plus accessible mais je peux toujours faire une connexion à un port sur celui-ci.

Tout les fichiers téléchargés sont vus comme des Virus par Windows Defender.

Après une recherche sur internet, j'ai trouvé ce site qui décrit comment corriger le problème.

http://blog.crosbydrive.com/?p=411

À noter que maintenant MalwareByte Anti-Rookit (http://www.malwarebytes.org/products/mbar/) semble identifier et corriger le problème.  Cependant, suite à un commentaire de mon ami Simon, il semble y avoir des étapes à faire avec Microsoft Security Essential.

"Effectivement, mbam antirootkit a fait la job, il a rétabli windows defender, y'a fallu que je scrap Microsoft security essential à la main dans windows 7 portable (comme ERD Commander). Réinstaller MSE et ca la arrêter de me dire que tout était infecté lors du téléchargement."

Voici une copie de texte du blog si jamais le blog vient qu'à disparaître:

This was a computer with a nasty virus on it that attacked Microsoft Security Essentials and Windows Defender. The problem here has to do with Windows Defender but the little bugger did the same thing to both. You might notice that MSE can’t be uninstalled or removed in any way. Regardless of the MSE problem, IE is complaining because the virus has damaged Windows Defender. I will assume you have worked out your problems with MSE already.
The problem is that the virus writer has used symbolic links to point the Windows Defender files and folders at the registry folder, so “running” any file in C:/program files/windows defender actually tries to open C:/windows/system32/config. If you are a technician and want a detailed analysis and probably a more elegant solution, take a look at this thread at Foolish IT. What I ended up doing is a bit convoluted, there might be some short cuts but it worked:

1. From a machine running the same version of Windows (must be same bus width, 64 or 32), copy the files from c:/Program Files/Windows Defender to a flash drive (don’t copy the folder en-US).
2. Boot to Startup Repair
3. Open a Command Prompt
4. Rename C:/program files/Windows Defender to C:/program files/BADWD
5. Make a copy of the C:/Windows/System32/config folder, call it configbackup (double and triple check that this copy has been successful)
6. Use a *nix live CD to boot the problem computer, I used Ubuntu
7. In Ubuntu, delete c:/Windows/System32/config (see why you need to triple-check that you have a good backup?)
8. Now, delete all the files and folders in c:/program files/BADWD and then delete that folder
9. Make a(nother) copy of c/windows/system32/configbackup, if you do a copy and paste it should be called configbackup (Copy 1)
10. Rename configbackup (Copy 1) to config
11. Reboot the computer into Windows (here’s where you find out if your copy commands were all good)
12. If you’re still in the game, reboot again into Startup Repair
13. Run SFC /scannow (using the OFFBOOTDIR and OFFWINDIR switches). This will partially create the Windows Defender folder but not the files in it. This command will actually fail, alas I do not have a solution for this other than to reinstall Windows
14. Reboot to Windows and copy the file from your flash drive to the C:/Program Files/Windows Defender folder
15. Run MSASCui

You can now download using IE and Windows Defender is once again functional (but imperfect). As we have not got the permissions sorted, this could have downstream impacts that I can anticipate, moreover, it probably leaves Windows Defender vulnerable to further attacks. You might want to check whether Windows Update works, as it is sensitive to Windows Defender problems.
After the above fix, I got an error 0x80071a91 and Windows Update failed. If this happens to you (and it probably will) you can find the fix here (by 1bug): http://forums.whirlpool.net.au/archive/2007914. I hope that link stays OK, if it doesn’t the TL;dr is to Reset the File System Resource Manager and Reset CLFS Transaction Logs (you need to do both).