Quand vous installez un nouvel OS, vous réinstallez tous vos outils …

ERREUR 2739

En lançant le setup de Photoshop j’étais tombé sur l’erreur 2739.
Ce libellé est très explicite et vous indique quoi faire … … non bien sûr.

Toutes mes recherches sur internet m’ont mené vers jscript.dll
Cette librairie n’est manisfestement pas inscrite correctement dans les registres et c’est cela qui bloque le setup.exe de photoshop.

Petit rappel pour les non familiers du regsvr32 :

Pour inscrire cette DLL :

• Tous les programmes / Accessoires / Invite de commande
• Cliquer à droite sur invite de commande pour lancer avec l’option “Exécuter en tant qu’administrateur”
• Quand la fenêtre de commande est ouverte tapez la commande : regsvr32 jscript.dll

Relancez votre Setup, cette fois Photoshop devrait s’installer correctement.
Nota: Ce problème n’est pas lié spécialement à photoshop, tout setup utilisant le jscript.dll tombera sur cette erreur tant que la DLL n’a pas été réinscrite.

ERREUR 2738

C’est en installant Safari que j’ai eu la 2738

Dans ce cas il s’agit de vbscript.dll
Vous appliquez la même méthode avec la commande : regsvr32 vbscript.dll

Au passage : c’est normal que ce soit verrouillé, n’utilisez cette astuce que dans le cadre d’un réseau privé ou vous êtes seul à gérer les machines.

Donc, pour retrouver ces partages administratifs, une clef de registre à vérifier :

Dans le registre : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\
Vérifier la présence de “LocalAccountTokenFilterPolicy”
Si cette clef n’existe pas, la créer (c’est un DWORD 32)
Forcer sa valeur à 1

Dans la mesure ou vous avez déjà réglé tous les autres problèmes qui pourraient bloquer cet accès …

• Le réseau est OK
• Il n’y a pas sur votre machine de compte utilisateur sans mot de passe
• ..etc…

Vous avez maintenant accès aux « LOCAL SHARES » depuis les autres machines du réseau.

Contexte :

Cette machine virtuelle est créée dans le but de disposer d’une machine de test avec IE6 pour tester sites WEB et Blogs (IE6 est encore beaucoup utilisé et son fonctionnement diffère quelque peu de Firefox, de Chrome et même d’IE7). Elle devra pouvoir mapper les disques des autres machines du réseau interne. Les autres machines devront pouvoir se mapper sur les disques (virtuels) de cette machine.

Environnement Hard et soft :

• Une machine hôte sous Vista (Dell XPS420 – 2Go mémoire)
• Microsoft virtual PC 2007 (gratuit! on en profite)
• Un CD Windows XP Pro licite et payé
• 2 Go libres sur un disque de la machine hôte
• Le réseau local est relié au net via un routeur NAT RJ45 et Wifi
• La sécurité Wifi est assurée principalement par un filtrage des adresses Mac
• Toutes les machines du réseau se voient et partagent leurs disques via la sécurité microsoft User / mot de passe.

Les commandes magiques :

Après une installation tout à fait normale de XP, il y a en fait trois points essentiels à vérifier :

• Il faut s’assurer que le réseau est installé correctement, avant les deux actions suivantes. La machine que l’on vient de créer doit pouvoir se connecter à internet et voir les autres machines (ping OK)
  • - Un test avec IE doit permettre un accès internet.
  • - Un Test avec IPCONFIG doit être positif :
    
    La commande IPCONFIG /ALL permet de vérifier que l’adresse IP est conforme au réseau interne et que le DNS est OK. Nota : Il peut arriver que lors de l’install d’un PC Virtuel sur une machine host disposant de plusieurs cartes réseau (Cf RJ45 + Wifi), la mauvaise carte soit sélectionnée.
    Un PING sur le routeur confortera le fonctionnement. Si tout est OK, on peut passer aux deux étapes suivantes qui permettront cet accès aux partages administratifs.
• Il faut désactiver le “Partage simple des fichiers” :
  
  Décocher la dernière ligne des “options des fichiers” … il fallait le trouver à cet endroit là !!
• Il faut être sûr que tous les comptes créés ont bien un mot de passe
  Si vous avez créé un compte admin à votre nom, il n’a pas forcément de mot de passe. Tant que le mot de passe n’est pas créé, vous ne pourrez pas vous connecter à distance sur les disques de la machine :

  
  

Dans le cas qu’on m’a soumis, j’avais besoin de faire la redirection de tout le site (toutes les directories y compris celle qui n’existent pas !) sauf une directorie qui contenait un "web service" utile à une autre application.
Comment traiter ce problème ?

Dans la racine du site, il faut déposer un fichier ".htaccess" qui contient les lignes suivantes :

Options +FollowSymlinks
RewriteEngine On
RewriteRule ^webservice – [L]
RewriteRule ^(.*)http://www.my-new-web.com [QSA,L,R=301]

En bleu, la syntaxe générale à recopier, en rouge ligne 3, le nom de la directorie qu’il ne faut pas rediriger, en rouge en ligne 4 l’url de votre nouveau site.

Sauf que, sous VISTA, Microsoft s’est amusé à battre les cartes donc, si vous utilisez la procédure de Janvier 2007, sous VISTA il faut modifier quelque peu la directorie cible, le fichier “profiles.ini” se trouve maintenant dans :
Path :  C:\Users\VotreNomdeUser\AppData\Roaming\Thunderbird\profiles.ini
Dès que les modifs sont faites, instantanément Thunderbird retrouve tous ses petits

Par “Modifs”, il faut entendre  (pour ceux qui n’avaient pas écouté) :

• Stopper Thunderbird
• Copier la directorie Profiles là ou vous concentrez vos données :
  EX :  D:\Datas a moi\Thunderbird\
• Modifier le fichier C:\Documents and Settings\<vous>\Application Data\Thunderbird\profiles.ini
• Modifier le fichier C:\Users\VotreNomdeUser\AppData\Roaming\Thunderbird\profiles.ini
• IsRelative=1 passe à IsRelative=0
• Path= <mon nouvel emplacement pour les fichiers de Thunderbird>
  c’est à dire :  Path=D:\Datas a moi\Thunderbird\Profiles\moi.default
• Sauvegarder le fichier ini (quelquefois on oublie !!)
• Relancer Thunderbird

Pendant que j’y suis,

pour ceux que ça intéresse, si vous cherchez les Temporary Internet Files, ils ont aussi changé d’adresse, il faut maintenant envoyer le courrier à :

C:\Users\VotreNomdeUser\AppData\Local\Microsoft\Windows\Temporary Internet Files

Bien sûr, si on utilise la fonction “Nouveau document” dans l’explorateur windowsl’opération n’est pas possible.

Mais il existe au moins deux solutions faciles (testées sous XP et Vista) :

1ere Méthode (compliquée)

• Créer un fichier toto.txt
• Dans une fenêtre ‘invite de commande’ (CMD), utiliser la commande DOS suivante 
  c:\ rename toto.txt .htaccess

2ème méthode (ultra simple)

  Utiliser notepad générer votre fichier et le sauver sous le nom .htaccess

Qu’est ce qu’un LSP ?

LSP = "Layered Service Provider". C’est un soft que l’on peut insérer dans les Handler TCP/IP comme un maillon d’une chaine. Cette chaine ne doit pas être cassée sous peine de bloquer le fonctionnement de TCP/IP donc de la navigation WEB et des échanges réseau qui utilisent TCP/IP. La description des maillons de la chaine se trouve dans les registres :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\00000000000x

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\00000000000x

Il existe deux catalogues : "NameSpace_Catalog5" et  "Protocol_Catalog9"
Pour les deux catalogues, les entrées sont définies sous "Catalog_Entries", chaque entrée s’appelle "00000000000x" (x est le numéro de l’entrée).
Dans notre cas la DLL du service Bonjour est insérée dans  "NameSpace_Catalog5"  .
Le logiciel "Bonjour" se résume à 2 fichiers : "mDNSResponder.exe" et "mdnsNSP.dll" qui s’installent dans "Program Files\Bonjour"
Si on se contente de désinstaller le service par > mDNSResponder -remove , puis de supprimer le dossier "Bonjour", alors, on a toutes les chances de casser son TCP/IP, puisqu’en effet la clef de registre 00000000000x qui contient la référence à C:\Program Files\Bonjour\mdnsNSP.dll est toujours présente, mais plus le fichier. Dans ce cas, la navigation Web ne marche plus et, par exemple, si l’on tente sous fenêtre DOS de lancer l’utilitaire "netsh", on obtient le message d’erreur suivant :

Le démarrage de la fonction d’initialisation InitHelperDll dans IPMONTR.DLL a échoué ; code d’erreur : 11003

Pour réparer tout cela :

1. Rechercher dans les entrées LSP du catalogue "NameSpace_Catalog5" celle dont le "LibraryPath" pointe sur "C:\Program Files\Bonjour\mdnsNSP.dll"
2. Supprimer cette entrée
3. Si cette entrée était la dernière du catalogue : RAS, sinon renommer toutes les entrée qui suivent pour respecter l’ordre numérique du nommage des ces entrées, "000000000001", "000000000002", "000000000003" …. etc
   ATTENTION: respecter le nombres de caractères et ajuster le nombre de zéros si on dépasse 9.
4. Faire -1 sur le compteur (nombre de maillons de la chaine)

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5]
   "Num_Catalog_Entries"=dword:00000004 —> devient 00000003 (exemple)

Nota: Cette procédure est également valable si le problème se situe au niveau d’un protocole qui serait décrit dans la table "Protocole_Catalogue9"
Seule différence, les noms sont en binaire, il faut cliquer sur la chaine pour obtenir l’outil de modification et lire le nom en clair dans la colonne de droite.

Avant de vous lancer dans cette aventure, n’oubliez pas de faire une exportation de votre clé Winsock2, on ne sait jamais !!

Quelques mois plus tard, je me dis que les choses ont peut être évolué et je replonge dans les forums, … rien de mieux, toujours autant de morosité sur le sujet. Pourtant, une remarque concernant la compatibilité de certains drivers 2003 sous Vista me donne l’envie de tester la chose.

Euréka, Bonne pioche !!

Les drivers serveur 2003 pour les cartes promise fastTrack 376/378 fonctionnent parfaitement sous Vista. J’ai retrouvé mon disque SATA! Pour ceux que ça intéresse :
Il faut récupérer le fichier RAID030_2003.zip sur le FTP :

ftp.asus.com.tw/pub/ASUS/misc/ide/pdc20378/RAID030_2003.zip

Dans le Zip vous trouvez tout ce qui est nécessaire à l’install du driver. A partir du “Device manager“, vous pointez sur votre carte non installée, … Update Drive… Browse my computer…
Prenez votre mal en patience, c’est long à installer, à mi course Vista demande si vous voulez vraiment installer ce driver qui n’est pas signé “Vista garanti“, répondez que oui.

Pour info dans mon cas la carte mère est uneMSI KT4A.

Bonne installation!

http://www.microsoft.com/downloads/details.aspx?FamilyId=1B286E6D-8912-4E18-B570-42470E2F3582&displaylang=en|fr

UPHClean = User Profile Hive Cleanup Service

C‘est un service qui inspecte votre config et qui rectifiera les services mal configurés.
Vous pouvez aller dans les logs windows et vous verrez le résultat de son travail :

The following handles in user profile hive RAFALE\kaplan (S-1-5-21-1644491937-1801674531-725345543-1032) have been remapped because they were preventing the profile from unloading successfully:

Rtvscan.exe (360)
HKCU\Software\Intel\LANDesk\VirusProtect6\CurrentVersion\Custom Tasks (0×314)
svchost.exe (536)
HKCU (0x37c) Apportez alors (ou pas) les éventuelles corrections

Vous pouvez alors apporter (ou pas) les corrections nécessaires.

Nota : c’est un service que vous pouvez désactiver après avoir fait quelques cycles arrêt/marche.

• - Un avec des droits limités
• - Un avec les droits administrateur (uniquement pour les tâches administratives spécifiques)

Pour les accès à distance en utilisant un compte local, un administrateur utilisera son jeton utilisateur mais Il sera impossible d’élever les privilèges via le réseau et donc l’administration à distance sera impossible (partages administratifs, consoles MMC).

Il est cependant possible de contourner ce problème d’accès à distance (désactivation de l’UAC pour l’accès à distance):

• Dans les registres (avec regedit) :
• - Créer un Dword nommé LocalAccountTokenFilterPolicy
• - Mise à 1 cette clé désactive L’UAC
• - Mise à 0 cette clé réactive l’UAC

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system

Il faut redémarrer la machine.
Vous pouvez alors accéder aux partages administratifs et gérer la machine à distance avec votre compte administrateur.

ATTENTION, c’est plus pratique, mais vous avez commencé à rouvrir une brèche, n’allez pas râler après ça si les virus et les trojans … etc…etc…
Une machine sûre est une machine éteinte, … sûre où pas !