Deployment Guide
22 Guide de configuration
L'activation et la configuration de la fonctionnalité d'activation par plages horaires s'effectuent dans le programme
d'installation du Shield ou via le poste de travail du Shield.
Pour les utilisateurs nécessitant une activation via VPN, la configuration d'une activation par plages horaires pour le Shield
peut être nécessaire pour différer l'activation initiale pendant une durée suffisamment importante pour permettre au
logiciel client VPN d'établir une connexion au réseau.
ATTENTION : Ne configurez l'activation par plages horaires qu'avec l'aide du service clientèle. Si la configuration des plages horaires
n'est pas correctement effectuée, un grand nombre de tentatives d'activation de clients peuvent être exécutées
simultanément, ce qui risque de ralentir considérablement les performances du système.
Les clés de registre suivantes sont utilisées pour configurer l'activation par plages horaires. Il est nécessaire de redémarrer le
poste de travail du Shield pour permettre aux modifications apportées à ces clés de registre de prendre effet.
• HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\SlottedActivation
Ce paramètre active ou désactive la fonction d'Activation par plages horaires.
Désactivé=0 (défaut)
Activé=1
• HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\ActivationSlot\CalRepeat
Durée en secondes de l'intervalle défini pour votre plage d'horaire d'activation. Vous pouvez utiliser cette propriété pour
modifier la durée en secondes de l'intervalle défini pour votre plage d'horaire d'activation. Pour une période de
septheures, les plages horaires d'activation peuvent être réparties sur 25200secondes. Le paramètre par défaut est
86400secondes, ce qui correspond à une répétition quotidienne.
• HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\ActivationSlot\SlotIntervals
Durée de l'intervalle dans la répétition, ACTIVATION_SLOT_CALREPEAT, qui correspond au moment où toutes les
activations par plages horaires se produisent. Un seul intervalle est autorisé. Ce paramètre doit être 0,<CalRepeat>. Une
valeur autre que 0peut provoquer des résultats inattendus. Le paramètre par défaut est 0,86400. Pour configurer une
répétition toutes les septheures, utilisez le paramètre 0,25200. CALREPEAT est activé lorsqu'un utilisateur du Shield se
connecte.
• HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\ActivationSlot\MissThreshold
Nombre maximal de plages horaires d'activation qui peuvent être manquées avant que l'ordinateur tente de procéder à
l'activation lors de la prochaine connexion de l'utilisateur pour lequel une plage horaire d'activation a été définie. Si
l'activation échoue lors de cette tentative immédiate, le Shield reprend les tentatives d'activation par plages horaires. Si
l'activation échoue en raison d'une défaillance du réseau, une nouvelle tentative d'activation est exécutée une fois la
connexion au réseau rétablie, et ce même si la valeur du paramètre MISSTHRESHOLD n'a pas été dépassée. Si un
utilisateur se déconnecte avant le début de la plage horaire de l'activation, une nouvelle plage horaire est définie pour sa
prochaine connexion.
• HKCU/Software/CREDANT/ActivationSlot (en fonction des données utilisateur)
Heure différée pour la tentative d'activation par plages horaires qui est définie lorsque l'utilisateur se connecte pour la
première fois au réseau après l'activation de la fonctionnalité d'activation par plages horaires. La plage horaire de
l'activation est recalculée à chaque tentative d'activation.
• HKCU/Software/CREDANT/SlotAttemptCount (en fonction des données utilisateur)
Nombre de tentatives échouées ou manquées qui se produisent lorsque la plage horaire arrive à échéance et que la
tentative d'activation échoue. Lorsque ce nombre atteint la valeur définie dans le paramètre
ACTIVATION_SLOT_MISSTHRESHOLD, l'ordinateur exécute immédiatement une tentative d'activation dès qu'une
connexion au réseau est établie.
Pour permettre l'activation par plages horaires via la ligne de commande, utilisez une commande basée sur l'exemple
suivant:
setup.exe /v"SLOTTEDACTIVATION=1 CALREPEAT=25200 SLOTINTERVALS=0,25200 <autres paramètres>"
REMARQUE : Veillez à placer une valeur contenant un ou plusieurs caractères spéciaux, tels qu'un espace, entre des guillemets
d’échappement (sans programmation spéciale).