Voici quelques exemples de configuration que vous pouvez utiliser dans un script .cmd pour configurer le profil par défaut dans Windows 7. Ce script est ensuite exécuté dans une séquence de tâches MDT ou ConfigMgr.

Je liste ici seulement les demandes les plus fréquentes. Ces manipulations modifient la ruche du registre du compte utilisateur par défaut (Defautl User) pour répercuter ces changements dans le contexte HKCU et d’autres modifient le registre dans contexte machine HKLM. Ainsi lorsqu’un utilisateur ouvre une session pour la première fois sur un poste, il va automatiquement récupérer les paramètres du profil par défaut.

== Contexte Utilisateur ==

Charger la ruche du profil par défaut

reg load "hku\temp" c:\users\default\ntuser.dat

Optimisations Windows 7

reg add "hku\temp\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoLowDiskSpaceChecks /t REG_DWORD /d 0x1 /f
reg add "hku\temp\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v LinkResolveIgnoreLinkInfo /t REG_DWORD /d 0x1 /f
reg add "hku\temp\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoResolveSearch /t REG_DWORD /d 0x1 /f
reg add "hku\temp\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoResolveTrack /t REG_DWORD /d 0x1 /f
reg add "hku\temp\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoInternetOpenWith /t REG_DWORD /d 0x1 /f

Désactiver le centre de notification

reg add "hku\temp\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v HideSCAHealth /t REG_DWORD /d 0x1 /f

Afficher l’icone Ordinateur

reg add "hku\temp\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /v "{20D04FE0-3AEA-1069-A2D8-08002B30309D}" /t REG_DWORD /d 0 /f

Afficher le dossier personnel

reg add "hku\temp\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /v "{59031a47-3f72-44a7-89c5-5595fe6b30ee}" /t REG_DWORD /d 0 /f

Afficher le raccourci Internet Explorer

reg add "hku\temp\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /v "{871C5380-42A0-1069-A2EA-08002B30309D}" /t REG_DWORD /d 0 /f

Configuration du Menu Démarrer

reg add "hku\temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v Start_ShowDownloads /t REG_DWORD /d 0x0 /f
reg add "hku\temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v Start_ShowControlPanel /t REG_DWORD /d 0x0 /f
reg add "hku\temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v Start_ShowHelp /t REG_DWORD /d 0x0 /f
reg add "hku\temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v Start_ShowMyDocs /t REG_DWORD /d 0x0 /f
reg add "hku\temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v Start_ShowMyMusic /t REG_DWORD /d 0x0 /f
reg add "hku\temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v Start_ShowMyPics /t REG_DWORD /d 0x0 /f
reg add "hku\temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v Start_ShowUser /t REG_DWORD /d 0x0 /f
reg add "hku\temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v Start_ShowNetConn /t REG_DWORD /d 0x0 /f
reg add "hku\temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v Start_ShowRun /t REG_DWORD /d 0x0 /f
reg add "hku\temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v Start_SearchFiles /t REG_DWORD /d 0x0 /f
reg add "hku\temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v Start_PowerButtonAction /t REG_DWORD /d 0x2 /f
reg add "hku\temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v Start_ShowSetProgramAccessAndDefaults /t REG_DWORD /d 0x0 /f

Suppression de la barre de langue

reg add "hku\temp\Software\Microsoft\CTF\LangBar" /v ShowStatus /t REG_DWORD /d 3 /f

Désactivation du son de démarrage

reg add "hku\temp\Software\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\BootAnimation" /v DisableStartupSound /t REG_DWORD /d 1 /f

Afficher les dossiers cachés et extensions

reg add "hku\temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v Hidden /t REG_DWORD /d 0x1 /f
reg add "hku\temp\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v HideFileExt /t REG_DWORD /d 0x0 /f

Décharger la ruche du profil par défaut

reg unload "hku\temp"

Il ne faut surtout pas oublier de décharger la ruche du profil par défaut!!!

Création de dossiers

c:\Temp

Retirer les icones de la barre des taches

md "c:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup"
copy "UnPinItemTaskbarFR.vbs" "c:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup" /y
copy "UnPinItemTaskbarUS.vbs" "c:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup" /y

Supprimer une imprimante

rundll32 printui.dll PrintUIEntry /dl /q /n "Fax"
rundll32 printui.dll PrintUIEntry /dl /q /n "Microsoft XPS Document Writer"

== Contexte Machine ==

Désactiver le premier lancement de IE

reg add "HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\Main" /v DisableFirstRunCustomize /t REG_DWORD /d 0x1 /f

Désactiver les mises à jour

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update" /v AUOptions /t REG_DWORD /d 1 /f

Désactiver le ruban performances des modules complémentaires

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext" /v DisableAddonLoadTimePerformanceNotifications /t REG_DWORD /d 0x1 /f

Désactiver la notification de sauvegarde

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsBackup" /v DisableMonitoring /t REG_DWORD /d 1 /f

Désactiver l’assitant de Media Player

reg add "HKLM\SOFTWARE\Microsoft\MediaPlayer\Preferences" /v AcceptedEULA /t REG_DWORD /d 0x1 /f
reg add "HKLM\SOFTWARE\Microsoft\MediaPlayer\Preferences" /v FirstTime /t REG_DWORD /d 0x1 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsMediaPlayer" /v GroupPrivacyAcceptance /t REG_DWORD /d 0x1 /f

Changer l’image du compte par défaut

copy "%~dp0user.bmp" "C:\ProgramData\Microsoft\User account pictures\user.bmp"

Améliorer les performances

fsutil behavior set disable8dot3 1
fsutil behavior set disablelastaccess 1

Désactiver certains services

:: Delete Adobe update service
sc stop AdobeARMService
sc delete AdobeARMService
:: Program Compatibility Assistant Service
sc config PcaSvc start= disabled
:: Tablet PC Input Service
sc config TabletInputService start= disabled
:: Windows Media Player Network Sharing Service
sc config WMPNetworkSvc start= disabled
:: Windows Error Reporting Service
sc config WerSvc start= disabled

Désactiver le Firewall

netsh advfirewall set allprofiles state off

Effacer des raccourcis et dossiers

del /f /q "C:\ProgramData\Microsoft\Windows\Start Menu\Default Programs.lnk"
del /f /q "C:\ProgramData\Microsoft\Windows\Start Menu\Windows Update.lnk"
del /f /q "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk"
del /f /q "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk"
del /f /q "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sidebar.lnk"
del /f /q "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\System Restore.lnk"
del /f /q "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Windows Easy Transfer Reports.lnk"
del /f /q "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Windows Easy Transfer.lnk"
rd /s /q "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Maintenance"
rd /s /q "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games"
rd /s /q "C:\Users\Default\Saved Games"

Tout ceci est un exemple de configuration.