Exporter (0) Imprimer
Développer tout

Commandes Netsh pour l'accès distant (ras)

Mis à jour: janvier 2005

S'applique à: Windows Server 2003, Windows Server 2003 R2, Windows Server 2003 with SP1, Windows Server 2003 with SP2

Commandes Netsh pour l'accès distant (ras)

Vous pouvez administrer des serveurs d'accès distant en tapant des commandes à l'invite du contexte Netsh ras. L'invite de commandes Netsh ras vous permet d'administrer des serveurs plus rapidement via des connexions réseau lentes et de créer des scripts permettant d'automatiser l'administration de nombreux serveurs.

Pour plus d'informations sur Netsh, voir Vue d'ensemble des commandes Netsh et Entrer dans un contexte Netsh.

Pour afficher la syntaxe d'une commande, sélectionnez-la :

help

Affiche l'aide de ligne de commande relative aux commandes que vous pouvez utiliser dans le contexte Netsh ras.

Syntaxe

help

Paramètres

Aucun

Remarques
  • Vous pouvez également afficher l'aide de ligne de commande en tapant l'une des commandes suivantes à l'invite du contexte Netsh ras : ?, /? ou -?.

show_activeservers

Affiche une liste d'annonces de serveurs d'accès distant.

Syntaxe

show activeservers

Paramètres

Aucun

show_client

Répertorie les clients d'accès distant connectés à ce serveur.

Syntaxe

show client

Paramètres

Aucun

dump

Affiche la configuration du serveur d'accès distant sous forme de script.

Syntaxe

dump

Paramètres

Aucun

show_tracing

Indique si le suivi est activé pour le composant spécifié. Utilisée sans paramètres, la commande show tracing répertorie tous les composants installés et indique si le suivi est activé pour chacun d'eux.

Syntaxe

show tracing [Composant]

Paramètres
Composant
Spécifie le composant pour lequel vous voulez afficher des informations.

set_tracing

Active ou désactive le suivi pour le composant spécifié.

Syntaxe

set tracing Composant {enabled | disabled}

Paramètres
Composant
Obligatoire. Spécifie le composant pour lequel vous voulez activer ou désactiver le suivi. Utilisez * pour spécifier tous les composants.

{ enabled | disabled}
Obligatoire. Indique si le suivi doit être activé ou désactivé pour le composant spécifié.

Remarques
  • Pour afficher la liste de tous les composants installés, utilisez la commande show tracing sans paramètres.

Exemples

Pour définir le suivi pour le composant PPP, tapez :

set tracing ppp enabled

show_authmode

Indique si les clients d'accès à distance utilisant certains types de périphériques doivent être authentifiés.

Syntaxe

show authmode

Paramètres

Aucun

set_authmode

Indique si les clients d'accès à distance utilisant certains types de périphériques doivent être authentifiés.

Syntaxe

set authmode {standard | nodcc | bypass}

Paramètres
{ standard | nodcc | bypass}
Obligatoire. Indique si les clients d'accès à distance utilisant certains types de périphériques doivent être authentifiés. Le paramètre standard indique que les clients utilisant n'importe quel type de périphérique doivent être authentifiés. Le paramètre nodcc indique que les clients utilisant n'importe quel type de périphérique excepté un périphérique en connexion directe doivent être authentifiés. Le paramètre bypass spécifie qu'aucun client ne doit être authentifié.

add_authtype

Ajoute un type d'authentification à la liste des types via lesquels le serveur d'accès distant doit tenter de négocier l'authentification.

Syntaxe

add authtype {pap | spap | md5chap | mschap | mschapv2 | eap}

Paramètres
{ pap | spap | md5chap | mschap | mschapv2 | eap}
Obligatoire. Spécifie quel type d'authentification ajouter à la liste des types via lesquels le serveur d'accès distant doit tenter de négocier l'authentification. Le paramètre pap indique que le serveur d'accès distant doit utiliser le protocole PAP (Password Authentication Protocol), en texte en clair. Le paramètre spap spécifie que le serveur d'accès distant doit utiliser le protocole SPAP (Shiva Password Authentication Protocol). Le paramètre md5chap spécifie que le serveur d'accès distant doit utiliser le protocole MSCHAP (Challenge Handshake Authentication Protocol) (en utilisant le schéma de hachage Message Digest 5 pour crypter la réponse). Le paramètre mschap spécifie que le serveur d'accès distant doit utiliser le protocole MSCHAP. Le paramètre mschapv2 spécifie que le serveur d'accès distant doit utiliser la version 2 du protocole MSCHAP. Le paramètre eap spécifie que le serveur d'accès distant doit utiliser le protocole EAP (Extensible Authentication Protocol).

Remarques
  • Le serveur d'accès distant essaie de négocier l'authentification à l'aide de protocoles depuis le plus sécurisé au moins sécurisé. Une fois que le client et le serveur ont tous les deux accepté un type d'authentification, la négociation PPP s'effectue conformément aux RFC appropriées.

delete_authtype

Supprime un type d'authentification de la liste des types via lesquels le serveur d'accès distant doit tenter de négocier l'authentification.

Syntaxe

delete authtype{pap | spap | md5chap | mschap | mschapv2 | eap}

Paramètres
{ pap | spap | md5chap | mschap | mschapv2 | eap}
Obligatoire. Spécifie quel type d'authentification supprimer de la liste des types via lesquels le serveur d'accès distant doit tenter de négocier l'authentification. Le paramètre pap indique que le serveur d'accès distant ne doit pas utiliser le protocole PAP (Password Authentication Protocol), en texte en clair. Le paramètre spap spécifie que le serveur d'accès distant ne doit pas utiliser le protocole SPAP (Shiva Password Authentication Protocol). Le paramètre md5chap spécifie que le serveur d'accès distant ne doit pas utiliser le protocole MSCHAP (en utilisant le schéma de hachage Message Digest 5 pour crypter la réponse). Le paramètre mschap spécifie que le serveur d'accès distant ne doit pas utiliser le protocole MSCHAP. Le paramètre mschapv2 spécifie que le serveur d'accès distant ne doit pas utiliser la version 2 du protocole MSCHAP. Le paramètre eap spécifie que le serveur d'accès distant ne doit pas utiliser le protocole EAP.

show_authtype

Répertorie le ou les types d'authentification que le serveur d'accès distant utilise pour tenter de négocier l'authentification.

Syntaxe

show authtype

Paramètres

Aucun

add_link

Ajoute une propriété de liaison à la liste des propriétés de liaison que le protocole PPP doit négocier.

Syntaxe

add link {swc | lcp}

Paramètres
{ swc | lcp}
Obligatoire. Spécifie quelle propriété de liaison ajouter à la liste des propriétés de liaison que le protocole PPP doit négocier. Le paramètre swc spécifie que la compression logicielle (MPPC) doit être ajoutée. Le paramètre lcp spécifie que des extensions de protocole de contrôle de liaisons (LCP, Link Control Protocol) de la suite de protocoles PPP doivent être ajoutées.

delete_link

Supprime une propriété de liaison de la liste des propriétés de liaison que le protocole PPP doit négocier.

Syntaxe

delete link {swc | lcp}

Paramètres
{ swc | lcp}
Obligatoire. Spécifie quelle propriété de liaison supprimer de la liste des propriétés de liaison que le protocole PPP doit négocier. Le paramètre swc spécifie que la compression logicielle (MPPC) doit être supprimée. Le paramètre lcp spécifie que des extensions de protocole LCP de la suite de protocoles PPP doivent être supprimées.

show link

Affiche les propriétés de liaison que le protocole PPP doit négocier.

Syntaxe

show link

Paramètres

Aucun

add multilink

Ajoute un type de liaisons multiples à la liste des types de liaisons multiples que le protocole PPP doit négocier.

Syntaxe

add multilink {multi | bacp}

Paramètres
{ multi | bacp}
Obligatoire. Spécifie quel type de liaisons multiples ajouter à la liste des types de liaisons multiples que le protocole PPP doit négocier. Le paramètre multi spécifie que des sessions PPP à liaisons multiples doivent être ajoutées. Le paramètre bacp spécifie que le protocole de contrôle d'attribution de bande passante (BACP, Bandwidth Allocation Control Protocol) doit être ajouté.

delete multilink

Supprime un type de liaisons multiples de la liste des types de liaisons multiples que le protocole PPP doit négocier.

Syntaxe

delete multilink {multi | bacp}

Paramètres
{ multi | bacp}
Obligatoire. Spécifie quel type de liaisons multiples supprimer de la liste des types de liaisons multiples que le protocole PPP doit négocier. Le paramètre multi spécifie que des sessions PPP à liaisons multiples doivent être supprimées. Le paramètre bacp spécifie que le protocole de contrôle d'attribution de bande passante (BACP, Bandwidth Allocation Control Protocol) doit être supprimé.

show multilink

Affiche les types de liaisons multiples que le protocole PPP doit négocier.

Syntaxe

show multilink

Paramètres

Aucun

add registeredserver

Inscrit le serveur spécifié en tant que serveur d'accès distant dans le domaine Active Directory spécifié. Utilisée sans paramètres, la commande add registeredserver inscrit l'ordinateur à partir duquel vous tapez la commande dans son domaine principal.

Syntaxe

add registeredserver [[domain=]Nom_Domaine] [[server=]Nom_Serveur]

Paramètres
[ domain=] Nom_Domaine
Spécifie, par son nom de domaine, le domaine dans lequel vous voulez inscrire le serveur. Si vous n'indiquez pas de domaine, le serveur est inscrit dans son domaine principal.

[ server=] Nom_Serveur
Spécifie, par son nom DNS ou par son adresse IP, le serveur à inscrire. Si vous ne spécifiez aucun serveur, l'ordinateur à partir duquel vous tapez la commande est inscrit.

delete registeredserver

Supprime l'inscription du serveur spécifié en tant que serveur d'accès distant du domaine Active Directory spécifié. Utilisée sans paramètres, la commande delete registeredserver supprime l'inscription de l'ordinateur à partir duquel vous tapez la commande de son domaine principal.

Syntaxe

delete registeredserver [[domain=]Nom_Domaine] [[server=]Nom_Serveur]

Paramètres
[ domain=] Nom_Domaine
Spécifie, par son nom de domaine, le domaine duquel vous voulez supprimer l'inscription. Si vous ne spécifiez aucun domaine, l'inscription est supprimée du domaine principal de l'ordinateur à partir duquel vous tapez la commande.

[ server=] Nom_Serveur
Spécifie, par son adresse IP ou par son nom DNS, le serveur dont vous voulez supprimer l'inscription. Si vous ne spécifiez aucun serveur, l'inscription est supprimée pour l'ordinateur à partir duquel vous tapez la commande.

show registeredserver

Affiche des informations d'état sur le serveur spécifié inscrit en tant que serveur d'accès distant dans le domaine Active Directory spécifié. Utilisée sans paramètres, la commande show registeredserver affiche des informations sur l'ordinateur à partir duquel vous tapez la commande dans son domaine principal.

Syntaxe

show registeredserver [[domain=]Nom_Domaine] [[server=]Nom_Serveur]

Paramètres
[ domain=] Nom_Domaine
Spécifie, par son nom de domaine, le domaine dans lequel le serveur sur lequel vous voulez afficher des informations est inscrit. Si vous ne spécifiez aucun domaine, les informations relatives au serveur tel qu'il est inscrit dans le domaine principal de l'ordinateur à partir duquel vous tapez la commande s'affichent.

[ server=] Nom_Serveur
Spécifie, par son adresse IP ou par son nom DNS, le serveur sur lequel vous voulez afficher des informations. Si vous ne spécifiez aucun serveur, les informations relatives à l'ordinateur à partir duquel vous avez tapé la commande s'affichent.

show user

Affiche les propriétés d'un ou de plusieurs utilisateurs d'accès distant spécifiés. Utilisée sans paramètres, la commande show user affiche les propriétés de tous les utilisateurs d'accès distant.

Syntaxe

show user [name=Nom_d'utilisateur] [[mode=] {permit | report}]

Paramètres
name= Nom_d'utilisateur
Spécifie, par son nom d'ouverture de session, l'utilisateur dont vous souhaitez afficher les propriétés. Si vous ne spécifiez aucun utilisateur, les propriétés de tous les utilisateurs sont affichées.

mode= {permit | report}
Indique si les propriétés doivent être affichées pour tous les utilisateurs ou uniquement pour ceux dont l'autorisation d'accès à distance est définie sur Autoriser. Le paramètre permit spécifie que les propriétés doivent être affichées uniquement pour les utilisateurs dont l'autorisation d'accès à distance est Autoriser. Le paramètre report spécifie que les propriétés doivent être affichées pour tous les utilisateurs.

setuser

Définit les propriétés de l'utilisateur d'accès distant spécifié.

Syntaxe

set user [name=]Nom_d'utilisateur [dialin] {permit | deny | policy} [cbpolicy] {none | caller | admin [cbnumber=]Numéro_Rappel}

Paramètres
name= Nom_d'utilisateur
Obligatoire. Spécifie, par son nom d'ouverture de session, l'utilisateur pour lequel vous souhaitez définir des propriétés.

[ dialin] {permit | deny | policy}
Obligatoire. Spécifie dans quelles circonstances l'utilisateur doit être autorisé à se connecter. Le paramètre permit spécifie que l'utilisateur doit toujours être autorisé à se connecter. Le paramètre deny spécifie que l'utilisateur ne doit jamais être autorisé à se connecter. Le paramètre policy spécifie que des stratégies d'accès distant doivent déterminer si l'utilisateur est autorisé à se connecter.

[ cbpolicy] { none | caller | admin[ cbnumber=] Numéro_Rappel}
Obligatoire. Spécifie la stratégie de rappel pour l'utilisateur. La fonctionnalité de rappel permet à l'utilisateur d'économiser le coût de l'appel téléphonique utilisé pour établir la connexion à un serveur d'appel distant. Le paramètre none indique que l'utilisateur ne doit pas être rappelé. Le paramètre caller indique que l'utilisateur doit être rappelé à un numéro spécifié par l'utilisateur au moment de la connexion. Le paramètre admin indique que l'utilisateur doit être rappelé au numéro spécifié par le paramètre Numéro_Rappel.

Remarques
  • Pour les utilisateurs d'un domaine en mode mixte, le paramètre policy et le paramètre deny sont équivalents.

Exemples

Pour autoriser GuestUser à se connecter et à être rappelé à 4255550110, tapez :

set user guestuser permit admin 4255550110

Commandes du contexte Netsh ras diagnostic

Les commandes suivantes sont propres au contexte ras diagnostics de l'environnement Netsh.

Pour afficher la syntaxe d'une commande, sélectionnez-la :

dump

Affiche la configuration des diagnostics d'accès distant sous forme de script.

Syntaxe

dump

Paramètres

Aucun

show installation

Crée un Rapport de diagnostics de l'accès à distance qui inclut uniquement les résultats de diagnostic pour Fichiers d'informations, Vérification de l'installation, Composants réseau installés et Vérification du Registre, et place le rapport dans un emplacement spécifié.

Syntaxe

show installation [type=] {file | email} [destination=] {Emplacement_Fichier | Adresse_Messagerie} [[compression=] {enabled | disabled}] [[hours=] Nombre_Heures] [[verbose=] {enabled | disabled}]

Paramètres
[ type=] {file | email}
Requis. Indique si vous souhaitez enregistrer le rapport dans un fichier ou l'envoyer à une adresse de messagerie.

[ destination=] {Emplacement_Fichier | Adresse_Messagerie}
Requis. Spécifie le chemin d'accès complet et le nom du fichier dans lequel le rapport doit être enregistré, ou l'adresse de messagerie complète à laquelle le rapport doit être envoyé.

[[ compression=] {enabled | disabled}]
Indique s'il faut compresser le rapport dans un fichier .cab. Si vous ne spécifiez pas ce paramètre, le rapport est compressé si vous l'envoyez à une adresse de messagerie, mais pas si vous l'enregistrez dans un fichier.

[[ hours=] NombreHeures]
Spécifie le nombre d'heures passées pour lesquelles afficher le rapport d'activité. Ce paramètre doit être un entier compris entre 1 et 24. Si vous ne spécifiez pas ce paramètre, toutes les informations passées sont incluses.

[[ verbose=] {enabled | disabled}]
Spécifie la quantité de données à inclure dans le rapport. Si vous ne spécifiez pas ce paramètre, un minimum de données est inclus.

Remarques
  • Le Rapport de diagnostics de l'accès à distance est enregistré dans un fichier HTML (.htm).

show logs

Crée un Rapport de diagnostics de l'accès à distance contenant uniquement les résultats des diagnostics pour Journaux de suivi, Journaux de modem, Journaux de Connection Manager, Journal de sécurité IP, Journaux des événements de l'accès à distance et Journaux des événements de sécurité, et place le rapport dans l'emplacement spécifié.

Syntaxe

show logs [type=] {file | email} [destination=] {Emplacement_Fichier | Adresse_Messagerie} [[compression=] {enabled | disabled}] [[hours=] Nombre_Heures] [[verbose=] {enabled | disabled}]

Paramètres
[ type=] {file | email}
Requis. Indique si vous souhaitez enregistrer le rapport dans un fichier ou l'envoyer à une adresse de messagerie.

[ destination=] {EmplacementFichier | AdresseMessagerie}
Requis. Spécifie le chemin d'accès complet et le nom du fichier dans lequel le rapport doit être enregistré, ou l'adresse de messagerie complète à laquelle le rapport doit être envoyé.

[[ compression=] {enabled | disabled}]
Indique s'il faut compresser le rapport dans un fichier .cab. Si vous ne spécifiez pas ce paramètre, le rapport est compressé si vous l'envoyez à une adresse de messagerie, mais pas si vous l'enregistrez dans un fichier.

[[ hours=] NombreHeures]
Spécifie le nombre d'heures passées pour lesquelles afficher le rapport d'activité. Ce paramètre doit être un entier compris entre 1 et 24. Si vous ne spécifiez pas ce paramètre, toutes les informations passées sont incluses dans le rapport.

[[ verbose=] {enabled | disabled}]
Spécifie la quantité de données à inclure dans le rapport. Si vous ne spécifiez pas ce paramètre, un minimum de données est inclus.

Remarques
  • Le Rapport de diagnostics de l'accès à distance est enregistré dans un fichier HTML (.htm).

show configuration

Crée un Rapport de diagnostics de l'accès à distance qui inclut uniquement les résultats de diagnostic pour Périphériques installés, Informations sur le processus, Utilitaires de ligne de commande et Fichier d'annuaire téléphonique, et qui place le rapport dans un emplacement spécifié.

Syntaxe

show configuration [type=] {file | email} [destination=] {Emplacement_Fichier | Adresse_Messagerie} [[compression=] {enabled | disabled}] [[hours=] Nombre_Heures] [[verbose=] {enabled | disabled}]

Paramètres
[ type=] {file | email}
Requis. Indique si le rapport doit être enregistré dans un fichier ou envoyé à une adresse de messagerie.

[ destination=] {EmplacementFichier | AdresseMessagerie}
Requis. Spécifie le chemin d'accès complet et le nom du fichier dans lequel le rapport doit être enregistré, ou l'adresse de messagerie complète à laquelle le rapport doit être envoyé.

[[ compression=] {enabled | disabled}]
Indique s'il faut compresser le rapport dans un fichier .cab. Si vous ne spécifiez pas ce paramètre, le rapport est compressé si vous l'envoyez à une adresse de messagerie, mais pas si vous l'enregistrez dans un fichier.

[[ hours=] NombreHeures]
Spécifie le nombre d'heures passées pour lesquelles afficher le rapport d'activité. Ce paramètre doit être un entier compris entre 1 et 24. Si vous ne spécifiez pas ce paramètre, toutes les informations passées sont incluses.

[[ verbose=] {enabled | disabled}]
Spécifie la quantité de données à inclure dans le rapport. Si vous ne spécifiez pas ce paramètre, un minimum de données est inclus.

Remarques
  • Le Rapport de diagnostics de l'accès à distance est enregistré dans un fichier HTML (.htm).

show all

Crée un Rapport de diagnostics de l'accès à distance pour tous les journaux d'accès à distance et place le rapport dans l'emplacement spécifié.

Syntaxe

show all [type=] {file | email} [destination=] {Emplacement_Fichier | Adresse_Messagerie} [[compression=] {enabled | disabled}] [[hours=] Nombre_Heures] [[verbose=] {enabled | disabled}]

Paramètres
[ type=] {file | email}
Requis. Indique si vous souhaitez enregistrer le rapport dans un fichier ou l'envoyer à une adresse de messagerie.

[ destination=] {EmplacementFichier | AdresseMessagerie}
Requis. Spécifie le chemin d'accès complet et le nom du fichier dans lequel le rapport doit être enregistré, ou l'adresse de messagerie complète à laquelle le rapport doit être envoyé.

[[ compression=] {enabled | disabled}]
Indique s'il faut compresser le rapport dans un fichier .cab. Si vous ne spécifiez pas ce paramètre, le rapport est compressé si vous l'envoyez à une adresse de messagerie, mais pas si vous l'enregistrez dans un fichier.

[[ hours=] NombreHeures]
Spécifie le nombre d'heures passées pour lesquelles afficher le rapport d'activité. Ce paramètre doit être un entier compris entre 1 et 24. Si vous ne spécifiez pas ce paramètre, toutes les informations passées sont incluses.

[[ verbose=] {enabled | disabled}]
Spécifie la quantité de données à inclure dans le rapport. Si vous ne spécifiez pas ce paramètre, un minimum de données est inclus.

Remarques
  • Le Rapport de diagnostics de l'accès à distance est enregistré dans un fichier HTML (.htm).

  • Le Rapport de diagnostics de l'accès à distance créé à l'aide de la commande show all contient toutes les informations de diagnostic disponibles. Vous pouvez utiliser d'autres commandes, telles que show configuration, pour créer des rapports contenant une étendue d'informations plus réduite.

show cmtracing

Indique si des informations relatives aux connexions Connection Manager sont enregistrées.

Syntaxe

show cmtracing

Paramètres

Aucun

set cmtracing

Active ou désactive l'enregistrement des informations relatives à toutes les connexions Connection Manager.

Syntaxe

set cmtracing {enabled | disabled}

Paramètres
{ enabled | disabled}
Obligatoire. Indique si des informations relatives aux connexions Connection Manager doivent être enregistrées. Le paramètre enabled précise que vous souhaitez que des informations soient enregistrées. Le paramètre disabled précise que vous ne souhaitez pas que des informations soient enregistrées.

Remarques
  • Chaque fichier journal d'une connexion Connection Manager contient des informations propres à l'historique de cette connexion. Chaque connexion Connection Manager génère un fichier journal unique. Selon la configuration de la connexion, le fichier journal peut être enregistré dans divers emplacements. Pour plus d'informations, voir Kit d'administration de Connection Manager et Processus de résolution des problèmes.

  • Cette commande est remplacée pour une connexion particulière si l'utilisateur active ou désactive l'enregistrement pour cette connexion ou s'il installe et utilise un profil Connection Manager pour lequel un administrateur a activé ou désactivé l'enregistrement.

show modemtracing

Indique si le suivi de modem est activé ou désactivé.

Syntaxe

show modemtracing

Paramètres

Aucun

set modemtracing

Active ou désactive le suivi de tous les modems installés sur l'ordinateur local.

Syntaxe

set modemtracing {enabled | disabled}

Paramètres
{ enabled | disabled}
Obligatoire. Indique si l'activité de chaque modem doit être enregistrée. Le paramètre enabled précise que vous souhaitez que l'activité soit enregistrée. Le paramètre disabled précise que vous ne souhaitez pas que l'activité soit enregistrée.

Remarques
  • Cette commande active ou désactive l'enregistrement de l'activité de tous les modems. Si vous souhaitez activer ou désactiver l'enregistrement de l'activité d'un modem spécifique, vous devez configurer le modem dans le Gestionnaire de périphériques.

show rastracing

Indique si toute l'activité des composants d'accès distant fait l'objet d'un suivi.

Syntaxe

show rastracing

Paramètres

Aucun

set rastracing

Active ou désactive le suivi et l'enregistrement de toute l'activité de tous les composants d'accès distant ou d'un composant d'accès distant spécifique.

Syntaxe

set rastracing [component=] {Composant | *} {enabled | disabled}

Paramètres
[ component=] {Composant | *}
Obligatoire. Indique si vous souhaitez activer ou désactiver le suivi et l'enregistrement pour un composant spécifié ou pour tous les composants. Le paramètre Composant spécifie le composant pour lequel vous souhaitez activer ou désactiver le suivi et l'enregistrement.

{ enabled | disabled}
Obligatoire. Indique si vous souhaitez que l'activité fasse l'objet d'un suivi et d'un enregistrement. Le paramètre enabled précise que vous souhaitez que l'activité fasse l'objet d'un suivi et d'un enregistrement. Le paramètre disabled précise que vous ne souhaitez pas que l'activité fasse l'objet d'un suivi et d'un enregistrement.

Remarques
  • Si vous activez le suivi et l'enregistrement, un fichier journal nommé Composant.txt est créé dans le répertoire %windir%\tracing de chaque composant faisant l'objet d'un suivi.

show securityeventlog

Indique si des événements de sécurité sont enregistrés.

Syntaxe

show securityeventlog

Paramètres

Aucun

set securityeventlog

Active ou désactive l'enregistrement de tous les événements de sécurité.

Syntaxe

set securityeventlog {enabled | disabled}

Paramètres
{ enabled | disabled}
Obligatoire. Indique si vous souhaitez que les événements de sécurité soient enregistrés. Le paramètre enabled précise que vous souhaitez que les événements de sécurité soit enregistrés. Le paramètre disabled précise que vous ne souhaitez pas que les événements de sécurité soient enregistrés.

show tracefacilities

Indique si toute l'activité de tous les composants d'accès distant ou d'un composant d'accès distant spécifié fait l'objet d'un suivi et d'un enregistrement.

Syntaxe

show tracefacilities

Paramètres

Aucun

set tracefacilities

Active ou désactive le suivi et l'enregistrement de toute l'activité de tous les composants d'accès distant configurés sur l'ordinateur local.

Syntaxe

set tracefacilities [state=] {enabled | disabled | clear}

Paramètres
[ state=] {enabled | disabled | clear}
Obligatoire. Indique si vous souhaitez activer le suivi pour tous les composants d'accès distant, désactiver le suivi ou effacer tous les journaux générés par des utilitaires de suivi. Le paramètre enabled précise que vous souhaitez activer le suivi. Le paramètre disabled précise que vous souhaitez désactiver le suivi. Le paramètre clear précise que vous souhaitez effacer tous les journaux.

Commandes du contexte Netsh ras IP

Les commandes suivantes sont propres au contexte ras IP de l'environnement Netsh.

Pour afficher la syntaxe d'une commande, sélectionnez-la :

dump

Crée un script contenant la configuration IP d'un serveur d'accès distant. Si vous enregistrez ce script dans un fichier, vous pouvez utiliser ce dernier pour restaurer les paramètres de configuration IP.

Syntaxe

dump

Paramètres

Aucun

show config

Affiche la configuration IP actuelle du serveur d'accès distant.

Syntaxe

show config

Paramètres

Aucun

set negotiation

Indique si le serveur d'accès distant doit autoriser la configuration IP pour toutes les connexions client acceptées par le serveur.

Syntaxe

set negotiation {allow | deny}

Paramètres
{ allow | deny}
Obligatoire. Indique si IP doit être autorisé via des connexions client. Le paramètre allow autorise la configuration IP via des connexions client. Le paramètre deny empêche IP via des connexions client.

set access

Indique si le trafic réseau IP à partir d'un client doit être transféré vers le ou les réseaux auxquels le serveur d'accès distant est connecté.

Syntaxe

set access {all | serveronly}

Paramètres
{ all | serveronly}
Obligatoire. Indique si les clients doivent être en mesure de joindre le serveur d'accès distant et tous les réseaux auxquels il est connecté. Le paramètre all autorise les clients à joindre des réseaux via le serveur. Le paramètre serveronly autorise les clients à joindre uniquement le serveur.

set addrassign

Définit la méthode que le serveur d'accès distant doit utiliser pour affecter les adresses IP à ses clients.

Syntaxe

set addrassign {auto | pool}

Paramètres
{ auto | pool}
Obligatoire. Indique si les adresses IP doivent être affectées à l'aide de DHCP ou à partir d'un pool d'adresses détenu par le serveur d'accès distant. Le paramètre auto spécifie que les adresses doivent être affectées à l'aide de DHCP. Si aucun serveur DHCP n'est disponible, une adresse aléatoire privée est affectée. Le paramètre pool spécifie que les adresses doivent être affectées à partir d'un pool.

set addrreq

Indique si les clients d'accès à distance doivent être en mesure de demander leurs propres adresses IP.

Syntaxe

set addrreq {allow | deny}

Paramètres
{ allow | deny}
Obligatoire. Indique si les clients doivent être en mesure de demander leurs propres adresses IP. Le paramètre allow autorise les clients à demander des adresses. Le paramètre deny empêche les clients de demander des adresses.

set broadcastnameresolution

Active ou désactive la résolution de noms de diffusion à l'aide de NetBIOS via TCP/IP.

Syntaxe

set broadcastnameresolution {enabled | disabled}

Paramètres
{ enabled | disabled}
Obligatoire. Indique si la résolution de noms de diffusion à l'aide de NetBIOS via TCP/IP doit être activée ou désactivée.

show broadcastnameresolution

Indique si la résolution de nom de diffusion à l'aide de NetBIOS via TCP/IP a été activée ou désactivée pour le serveur d'accès distant.

Syntaxe

show broadcastnameresolution

Paramètres

Aucun

add range

Ajoute une plage d'adresses au pool d'adresses IP statiques que le serveur d'accès distant peut affecter aux clients.

Syntaxe

add range [from=]Adresse_IP_Départ [to=]Adresse_IP_Fin

Paramètres
[ from=]Adresse_IP_Départ [to=]Adresse_IP_Fin
Requis. Spécifie la plage d'adresses IP à ajouter. Le paramètre Adresse_IP_Départ spécifie la première adresse IP de la plage. Le paramètre Adresse_IP_Fin spécifie la dernière adresse IP de la plage.

Exemple

Pour ajouter la plage d'adresses IP 10.2.2.10 à 10.2.2.20 au pool statique d'adresses IP que le serveur d'accès distant peut affecter, tapez :

add range from=10.2.2.10 to=10.2.2.20

delete range

Supprime une plage d'adresses du pool d'adresses IP statiques que le serveur d'accès distant peut affecter aux clients.

Syntaxe

delete range [from=]Adresse_IP_Départ [to=]Adresse_IP_Fin

Paramètres
[ from=]Adresse_IP_Départ [to=]Adresse_IP_Fin
Obligatoire. Spécifie la plage d'adresses IP à supprimer. Le paramètre Adresse_IP_Départ spécifie la première adresse IP de la plage. Le paramètre Adresse_IP_Fin spécifie la dernière adresse IP de la plage.

Exemple

Pour supprimer la plage d'adresses IP 10.2.2.10 à 10.2.2.20 du pool statique d'adresses IP que le serveur d'accès distant peut affecter, tapez :

delete range from=10.2.2.10 to=10.2.2.20

delete pool

Supprime toutes les adresses du pool d'adresses IP statiques que le serveur d'accès distant peut affecter aux clients.

Syntaxe

delete pool

Paramètres

Aucun

Commandes du contexte Netsh ras AppleTalk

Les commandes suivantes sont propres au contexte ras AppleTalk de l'environnement Netsh.

Cette fonctionnalité est indisponible sur les versions Itanium des systèmes d’exploitation Windows. Contenu non disponible dans cette version Bêta.

Pour afficher la syntaxe d'une commande, sélectionnez-la :

dump

Crée un script contenant la configuration AppleTalk du serveur d'accès distant. Si vous enregistrez ce script dans un fichier, vous pouvez utiliser ce dernier pour restaurer les paramètres de configuration AppleTalk.

Syntaxe

dump

Paramètres

Aucun

show config

Affiche la configuration AppleTalk actuelle du serveur d'accès distant.

Syntaxe

show config

Paramètres

Aucun

set negotiation

Indique si le serveur d'accès distant doit autoriser la configuration AppleTalk pour toutes les connexions client acceptées par le serveur.

Syntaxe

set negotiation {allow | deny}

Paramètres
{ allow | deny}
Obligatoire. Indique si la configuration AppleTalk doit être autorisée. Le paramètre allow autorise la configuration. Le paramètre deny empêche la configuration.

Commandes du contexte Netsh ras AAAA

Les commandes suivantes sont propres au contexte ras AAAA de l'environnement Netsh.

Pour afficher la syntaxe d'une commande, sélectionnez-la :

dump

Affiche la configuration AAAA du serveur d'accès distant sous forme de script.

Syntaxe

dump

Paramètres

Aucun

add acctserv

Spécifie l'adresse IP ou le nom DNS d'un serveur RADIUS à utiliser pour la gestion de comptes et spécifie des options de gestions de compte.

Syntaxe

add acctserv [name=]ID_Serveur[[secret=]Secret_Partagé] [[init-score=]Priorité_Serveur] [[port=]Port] [[timeout=]Secondes] [[messages] {enabled | disabled}]

Paramètres
[ name=] ID_Serveur
Requis. Spécifie, par son adresse IP ou par son nom DNS, le serveur RADIUS.

[ secret=] Secret_Partagé
Spécifie le secret partagé.

[ init-score=] Priorité_Serveur
Spécifie l'étendue initiale (priorité du serveur).

[ port=] Port
Spécifie le port auquel les requêtes de gestion de comptes doivent être envoyées.

[ timeout=] Secondes
Spécifie le délai d'attente, en secondes, pendant lequel le serveur RADIUS peut rester inactif avant d'être marqué comme non disponible.

[ messages] {enabled | disabled}
Indique si des messages indiquant une gestion de comptes active/inactive doivent être envoyés. Le paramètre enabled indique que des messages doivent être envoyés. Le paramètre disabled indique qu'aucun message ne doit être envoyé.

delete acctserv

Supprime un serveur de gestion de comptes RADIUS.

Syntaxe

delete acctserv [name=]ID_Serveur

Paramètres
[ name=] ID_Serveur
Requis. Spécifie, par son nom DNS ou par son adresse IP, le serveur à supprimer.

set acctserv

Fournit l'adresse IP ou le nom DNS d'un serveur RADIUS à utiliser pour la gestion de comptes.

Syntaxe

add acctserv [name=]ID_Serveur [[secret=]Secret_Partagé] [[init-score=]Priorité_Serveur] [[port=]Port] [[timeout=]Secondes] [[messages] {enabled | disabled}]

Paramètres
[ name=]ID_Serveur
Requis. Spécifie, par son adresse IP ou par son nom DNS, le serveur RADIUS.

[ secret=] Secret_Partagé
Spécifie le secret partagé.

[ init-score=] Priorité_Serveur
Spécifie l'étendue initiale (priorité du serveur).

[ port=] Port
Spécifie le port sur lequel envoyer les demandes d'authentification.

[ timeout=] Secondes
Spécifie, en secondes, le délai qui doit s'écouler avant que le serveur RADIUS soit marqué comme non disponible.

[ messages=] {enabled | disabled}
Indique si des messages d'activation/de désactivation de gestion de comptes doivent être envoyés.

show acctserv

Affiche des informations détaillées sur un serveur de gestion de comptes. Utilisée sans paramètres, la commande show acctserv affiche des informations sur tous les serveurs de gestion de comptes configurés.

Syntaxe

show acctserv [[name=]ID_Serveur]

Paramètres
[ name=] ID_Serveur
Spécifie, par son nom DNS ou par son adresse IP, le serveur RADIUS sur lequel des informations doivent être affichées.

add authserv

Fournit l'adresse IP ou le nom DNS d'un serveur RADIUS auquel les demandes d'authentification doivent être transmises.

Syntaxe

add authserv [name=]ID_Serveur[[secret=]Secret_Partagé] [[init-score=]Priorité_Serveur] [[port=]Port] [[timeout=]Secondes] [[signature] {enabled | disabled}]

Paramètres
[ name=] ID_Serveur
Requis. Spécifie, par son adresse IP ou par son nom DNS, le serveur RADIUS.

[ secret=] Secret_Partagé
Spécifie le secret partagé.

[ init-score=] Priorité_Serveur
Spécifie l'étendue initiale (priorité du serveur).

[ port=] Port
Spécifie le port auquel les demandes d'authentification doivent être envoyées.

[ timeout=] Secondes
Spécifie le délai d'attente, en secondes, pendant lequel le serveur RADIUS peut rester inactif avant d'être marqué comme non disponible.

[ signature] {enabled | disabled}
Indique si des signatures numériques doivent être utilisées. Le paramètre enabled indique que des signatures numériques doivent être utilisées. Le paramètre disabled indique que des signatures numériques ne doivent pas être utilisées.

delete authserv

Supprime un serveur d'authentification RADIUS.

Syntaxe

delete authserv [name=]ID_Serveur

Paramètres
[ name=] ID_Serveur
Requis. Spécifie, par son nom DNS ou par son adresse IP, le serveur à supprimer.

set authserv

Fournit l'adresse IP ou le nom DNS d'un serveur RADIUS auquel les demandes d'authentification doivent être transmises.

Syntaxe

set authserv [name=]ID_Serveur [[secret=]Secret_Partagé] [[init-score=]Priorité_Serveur] [[port=]Port] [[timeout=]Secondes] [[signature] {enabled | disabled}]

Paramètres
[ name=]ID_Serveur
Requis. Spécifie, par son adresse IP ou par son nom DNS, le serveur RADIUS.

[ secret=] Secret_Partagé
Spécifie le secret partagé.

[ init-score=] Priorité_Serveur
Spécifie l'étendue initiale (priorité du serveur).

[ port=] Port
Spécifie le port sur lequel envoyer les demandes d'authentification.

[ timeout=] Secondes
Spécifie le délai, en secondes, qui doit s'écouler avant que le serveur RADIUS soit marqué comme non disponible.

[ signature=] {enabled | disabled}
Indique si des signatures numériques doivent être utilisées.

show authserv

Affiche des informations détaillées sur un serveur d'authentification. Utilisée sans paramètres, la commande show authserv affiche des informations sur tous les serveurs d'authentification configurés.

Syntaxe

show authserv [[name=]ID_Serveur]

Paramètres
[ name=] ID_Serveur
Spécifie, par son nom DNS ou par son adresse IP, le serveur RADIUS sur lequel des informations doivent être affichées.

set acco

Spécifie le fournisseur de gestion de comptes.

Syntaxe

set acco {windows | radius | none}

Paramètres
{ windows| radius| none}
Obligatoire. Indique si la gestion de comptes doit être effectuée, et par quel serveur. Le paramètre windows spécifie que la sécurité Windows doit effectuer la gestion de comptes. Le paramètre radius spécifie qu'un serveur RADIUS doit effectuer la gestion de comptes. Le paramètre none spécifie qu'aucune gestion de comptes ne doit être effectuée.

show acco

Affiche le fournisseur de gestion de comptes.

Syntaxe

show acco

Paramètres

Aucun

set authe

Spécifie le fournisseur d'authentification.

Syntaxe

set authe {windows | radius}

Paramètres
{ windows| radius}
Obligatoire. Spécifie quelle technologie doit effectuer l'authentification. Le paramètre windows spécifie que la sécurité Windows doit effectuer l'authentification. Le paramètre radius spécifie qu'un serveur RADIUS doit effectuer l'authentification.

show authe

Affiche le fournisseur d'authentification.

Syntaxe

show authe

Paramètres

Aucun

Légende de mise en forme

Mise en forme Signification

Italique

Informations que l'utilisateur doit fournir

Gras

Éléments que l'utilisateur doit taper tels qu'ils sont indiqués

Points de suspension (...)

Paramètre pouvant être répété plusieurs fois dans une ligne de commande

Entre crochets ([])

Éléments facultatifs

Entre accolades ({}), avec séparation des options par une barre verticale (|). Exemple : {pair|impair}

Ensemble d'options parmi lesquelles l'utilisateur doit en choisir une seule

Police Courier

Code ou données de programme

Voir aussi

Cela vous a-t-il été utile ?
(1500 caractères restants)
Merci pour vos suggestions.

Ajouts de la communauté

AJOUTER
Afficher:
© 2014 Microsoft