REGEDIT4

# inscription au domaine 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Parameters]
"DomainCompatibilityMode"=dword:00000001
"DNSNameResolutionRequired"=dword:00000000 
# fix win7 "ressource non disponible" sur accès partage cf stratégie Client réseau Microsoft : communications signées numériquement (toujours)
"RequireSecuritySignature"=dword:00000000 

# evite erreur chargement de profils (CompatibleRUPSecurity)
# WaitForNetwork equivalent gpedit.msc Stratégie ordinateur local / Configuration ordinateur / Modèles d’administration / Système / Profils des utilisateurs, 
# activer Définir le temps d’attente maximal pour le réseau si un utilisateur a un profil utilisateur ou un répertoire d’accueil distant itinérant et mettre 0 secondes
# cf http://wiki.samba.org/index.php/Windows7
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
"CompatibleRUPSecurity"=dword:1
"SlowLinkDetectEnabled"=dword:00000000
"WaitForNetwork"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"CompatibleRUPSecurity"=dword:1
"RunLogonScriptSync"=dword:1

;http://support.microsoft.com/kb/2743127/fr
;necessaire au bon fonctionnement de joindom
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"LsaAllowReturningUnencryptedSecrets"=dword:1


;--------------------------------------
; Desactivation du service Webclient
; voir http://support.microsoft.com/?scid=kb%3Bfr%3B832161&x=5&y=14
;-------------------------------------

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebClient]
"Start"=dword:00000004


;--------------------------------------
; correction accès refusé à netlogon
;--------------------------------------
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths]
"\\\\*\\netlogon"="RequireMutualAuthentication=0,RequireIntegrity=0,RequirePrivacy=0"