From c2c8132f0cbcc060c3004d76e0c81c79548d2955 Mon Sep 17 00:00:00 2001
From: Daniel Berteaud <daniel@firewall-services.com>
Date: Thu, 23 Aug 2012 15:20:07 +0200
Subject: [PATCH] =?UTF-8?q?D=C3=A9sactivation=20de=20certains=20services,?=
 =?UTF-8?q?=20cr=C3=A9ation=20de=20comptes=20locaux,=20conversion=20format?=
 =?UTF-8?q?=20Windows?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 packages/settings.xml | 97 +++++++++++++++++++++++++++++++++++++++------------
 1 file changed, 75 insertions(+), 22 deletions(-)

diff --git a/packages/settings.xml b/packages/settings.xml
index 37dd523..62f6b87 100644
--- a/packages/settings.xml
+++ b/packages/settings.xml
@@ -1,22 +1,75 @@
-<?xml version="1.0" encoding="UTF-8"?>
-<packages>
-    <package id="settings"
-             name="Parametrages du systeme"
-             revision="1"
-             reboot="false"
-             priority="10">
-
-        <check type="registry" condition="equals" path="HKLM\SYSTEM\CurrentControlSet\services\gpsvc\PreshutdownTimeout" value="1800000" />
-
-        <!-- Le timeout par défaut de 15min est trop juste pour certains déploiement
-                          Ce réglage devrait se faire normalement à l'installation, mais les permissions sur cette clef de registre ne laisse
-             les droits de modifications qu'à l'utilisateur système -->
-        <install cmd='%COMSPEC% /C reg add "HKLM\SYSTEM\CurrentControlSet\services\gpsvc" /v PreshutdownTimeout /t REG_DWORD /d "1800000" /f' />
-
-        <upgrade include='install' />
-
-        <remove cmd='%COMSPEC% /C reg add "HKLM\SYSTEM\CurrentControlSet\services\gpsvc" /v PreshutdownTimeout /t REG_DWORD /d "900000" /f' />
-
-    </package>
-</packages>
-
+<?xml version="1.0" encoding="UTF-8"?>
+<packages>
+    <package id="settings"
+             name="Parametrages du systeme"
+             revision="2"
+             reboot="false"
+             priority="10">
+
+        <check type="registry" condition="equals" path="HKLM\SYSTEM\CurrentControlSet\services\gpsvc\PreshutdownTimeout" value="1800000" />
+
+        <!-- Le timeout par défaut de 15min est trop juste pour certains déploiement
+                          Ce réglage devrait se faire normalement à l'installation, mais les permissions sur cette clef de registre ne laisse
+             les droits de modifications qu'à l'utilisateur système 
+             Changement nécessaire que sur les Vista / 7-->
+        <install os='6\..*' cmd='%COMSPEC% /C reg add "HKLM\SYSTEM\CurrentControlSet\services\gpsvc" /v PreshutdownTimeout /t REG_DWORD /d "1800000" /f' />
+
+        <!-- Désactivation de certains services inutiles -->
+        <!-- Accès à distance au registre -->
+        <install cmd='%COMSPEC% /C sc config RemoteRegistry start= disabled'>
+            <exit code='0' />
+            <exit code='1060' />
+        </install>
+        <!-- partage Windows Media -->
+        <install cmd='%COMSPEC% /C sc config WMPNetworkSvc start= disabled'>
+            <exit code='0' />
+            <exit code='1060' />
+        </install>
+        <!-- Media Center Extender -->
+        <install cmd='%COMSPEC% /C sc config Mcx2Svc start= disabled'>
+            <exit code='0' />
+            <exit code='1060' />
+        </install>
+        <!-- Service de rapport d'erreur -->
+        <install cmd='%COMSPEC% /C sc config WerSvc start= disabled'>
+            <exit code='0' />
+            <exit code='1060' />
+        </install>
+        <!-- Control Parental -->
+        <install cmd='%COMSPEC% /C sc config WPCSvc start= disabled'>
+            <exit code='0' />
+            <exit code='1060' />
+        </install>
+        <!-- Aide et support -->
+        <install cmd='%COMSPEC% /C sc config helpsvc start= disabled'>
+            <exit code='0' />
+            <exit code='1060' />
+        </install>
+
+        <!-- Création de l'utilisateur local rv -->
+        <install cmd='net user rv /add'>
+            <exit code='0' />
+            <!-- Si le compte existe déjà -->
+            <exit code='2' />
+        </install>
+        <!-- On ajoute cet utilisateur au groupe d'admin locaux -->
+        <install cmd='net localgroup Administrateurs rv /add'>
+            <exit code='0' />
+            <!-- Si le compte est déjà dans le groupe Administrateurs -->
+            <exit code='2' />
+        </install>
+
+        <!-- Désactivation du compte invité -->
+        <install cmd='net user Invité /active:no'>
+            <exit code='0' />
+            <!-- Si l'utilisateur n'existe pas -->
+            <exit code='2' />
+        </install>
+
+        <upgrade include='install' />
+
+        <remove os='6\..*' cmd='%COMSPEC% /C reg add "HKLM\SYSTEM\CurrentControlSet\services\gpsvc" /v PreshutdownTimeout /t REG_DWORD /d "900000" /f' />
+
+    </package>
+</packages>
+