VPN cisco sous VISTA, merci ORCA

J'avais, il y a quelques temps initié un post sur l'installation du client VPN de cisco sous VISTA.

Acquéreur d' un nouveau portable (un XPS 1330 pour ne pas le citer), je me suis une nouvelle fois confronté à l' installation du client VPN de cisco. J'ai cherché une version récente du soft en espérant que le problème soit révolu. La dernière version que j' ai pu trouvé est la 5.0.01.0600, qui d'après ce que j'ai pu lire était fonctionnelle pour windows Vista.

En démarrant l' installation, j'ai rapidement compris que ce n'était pas le cas, en tout cas sur ma version Ultimate FR.

Erreur 1609 :

"an error occurred while applying security settings, users  is not a valid user or group."

C'est là ou ORCA à été salvateur ...

Orca, c'est un outil faisant parti du "Platform SDK" de windows, qui permet de parcourir et modifier un package MSI. Un msi n'étant finalement qu'une base de données.

Le problème avec l'installeur du VPN, c'est qu'il cherche à vérifier des droits avant d'effectuer certaines opérations. Seulement, le MSI se base  sur des noms de groupes ou utilisateurs d'une plateforme Anglaise, comme par exemple "Administrators", "Interactive" ou "Users", qui n'existent pas sur une plateforme francaise.

L'objectif est d'utiliser ORCA pour modifier le MSI et faire en sorte qu'il s'appuie sur des groupes français.

Voici l'interface d'ORCA :

Sur la gauche vous parcourez la liste des tables contenues dans le MSI, sur la droite, les divers champs que vous pouvez modifier.

Ce qui nous intéresse, ce sont les éléments de la colonnes utilisateurs de la table "LockPermissions", car c'est lors de cette étape que l' installation échoue.

Pour connaître l'équivalent de ces groupes, il suffit de démarrer une console WMI. "Demarrer => Executer => WMIC". Lorsque la console apparaît, exécutez la commande "group" pour avoir la liste des groupes du système.

Nous pouvons alors établir les correspondances et modifier le MSI. En remplacant, les divers groupes du MSI par leur valeurs francisées, puis en sauvegardant le nouveau MSI vous obtiendrez un installeur fonctionnel.

Je ne peux malheureusement pas vous le fournir ;), il vous faudra faire ces manipulations tout seul.

Gros bisous !