"Michel_Arcueil" a écrit dans le message de groupe de discussion : *** Adresse électronique supprimée pour cause de confidentialité ***...
Telle qu'elle est posée, cette question n'a aucun sens!
Pour la simple et bonne raison qu'un "réseau résidentiel d'ordinateurs sous XP", cela N'EXISTE PAS !
La notion de "groupe résidentiel" n'est apparue qu'avec Windows 7, et n'est disponible que pour les ordinateurs sous ce système. Au passage, ce n'est pas une grande perte car cette fonctionnalité (que je qualifie de "glute"!) ne sert à RIEN, et est même plutôt NUISIBLE par tous les effets de biais qu'elle entraine!
Par contre un ordinateur sous Windows 7 peut parfaitement faire partie d'un "Groupe de travail" ("workgroup"), notion qui ne date pas d'aujourd'hui puisqu'elle a été introduite le 27 octobre 1992 avec la sortie de "Windows 3.1 for Workgroup" (qui était une version 16 bits!)
Au passage, cette fonctionnalité n'a pour but que de faciliter la "navigation" dans un réseau local de machines autonomes et indépendantes (donc hors domaine, sans serveur).
L'appartenance d'une machine à un groupe de travail est purement arbitraire.
Elle est définie par un administrateur, tout comme le nom du groupe lui-même.
(à la limite, mais cela n'aurait AUCUN intérêt, on peut très bien attribuer un nom de groupe de travail distinct à chaque ordinateur!!!)
P.ex., si on exécute (dans une fenêtre de commandes) la commande :
NET VIEW
cela affichera la liste de toutes les machines appartenant au même groupe (ou domaine) que celui de la machine locale.
Et dans l'explorateur, la liste des ordinateurs du même groupe sera affichée un peu plus rapidement (ou un peu moins lentement!) que celle des autres.
-> L'intérêt est donc limité !!!!
Le fait d'appartenir à des groupes ou domaines DIFFÉRENTS n'est absolument pas un obstacle pour que deux ordinateurs puissent "dialoguer" (partages de disques, d'imprimantes , ...)
P.ex. si on veut connaitre la liste des ordinateurs d'un AUTRE groupe ou domaine, il suffit de le préciser dans la commande :
NET VIEW /domain:autre-groupe-ou-domaine
Donc, pour que plusieurs ordinateurs puissent inter-opérer dans un réseau local, quelles que soient les versions de Windows (sauf XP HOME), il faut et il suffit de respecter les prescriptions suivantes :
- Créer uniquement des comptes avec password, et faire en sorte
que ces comptes se retrouvent à l'identique (nom+mot de passe)
sur chaque ordinateur.
(Panneau de config / comptes d'utilisateurs)
2) Dans le panneau "Centre réseau et partage"
2.1) Définir le réseau comme étant,
Sous VISTA :
- "réseau privé"
Sous Win7 : au choix:
- "réseau domestique"
- "réseau de bureau"
(la différence entre les 2 est que le réseau de bureau
ne permet pas de groupe résidentiel, mais justement,
on s'en fiche)
Il FAUT absolument éviter le "réseau public"
-> FON-DA-MEN-TAL !!!!!!!!!!!!!!!!!!
2.2) cliquer sur le lien "Paramètres de partage avancés"
(à gauche dans le panneau)
Dans la fenêtre qui s'ouvre :
2.2.1) Cocher "activer la découverte de réseau"
2.2.2) Cocher "activer le partage de fichiers et d'imprimantes"
2.2.3) Cocher éventuellement "activer le partage ...dossiers publics"
2.2.4) Si on a un réseau tout en Win7,
cocher "Utiliser le chiffrement 128 bits ..."
Si on a un réseau hétérogène,
cocher "Activer le partage ...40 ou 56 bits"
2.2.5) Cocher "activer le partage protégé par mot de passe"
2.2.6) Cocher ou non "Autoriser Windows ... groupe résidentiel"
En effet, cela n'a pas (trop) d'importance.
L'existence d'un groupe résidentiel peut cohabiter
avec les partages traditionnels, SAUF si on veut établir
des partages analogues à ceux du groupe résidentiel
("bibliothèques").
3) Définir les permissions (onglet "sécurité") "qui vont bien"
sur les dossiers et fichiers (partitions NTFS), ainsi que
dans la configuration de sécurité des imprimantes
4) Définir les partages (onglet "partage") "qui vont bien"
sur les dossiers (partitions FAT et NTFS)
cf. : http://www.bellamyjc.org/fr/windowsnt.html#partages-permissions
5) Vérifier dans la configuration du coupe-feu de chaque
machine que les ports suivants sont bien autorisés :
TCP 139
TCP 445
UDP 137
UDP 138
6) Vérifier que l'HEURE (et la date!) est bien la MÊME
partout ! (aux fuseaux horaires près si on est dans
un VPN à l'échelle internationale). A partir de VISTA
il y a refus des connexions externes si l'heure système
de la machine distante est différente (quelques dizaines
de minutes d'écart).
May the Force be with You!
La Connaissance s'accroît quand on la partage
Jean-Claude BELLAMY [MVP]