Profile Management

Recommandations pour Profile Management

Un profil utilisateur Windows se compose d’un ensemble de dossiers, fichiers et paramètres de registre et de configuration qui définissent l’environnement d’un utilisateur qui ouvre une session à l’aide d’un compte utilisateur particulier. Les utilisateurs peuvent personnaliser ces paramètres en fonction de la configuration administrative.

Compatibilité Windows 10

Citrix Profile Management prend en charge la dernière version de Windows 10 disponible au moment de la publication de Profile Management. Toutes les versions antérieures de Windows 10 sont également prises en charge. Par exemple, la version 1912 de Citrix Profile Management a été publiée lorsque la dernière version de Windows 10 était 1909 (RS7). Profile Management 1912 prend en charge Windows 1909 (RS7) et toutes les versions antérieures de Windows 10.

Le tableau suivant récapitule les systèmes d’exploitation Microsoft Windows 10 recommandés pour différentes versions de Profile Management :

Version de Profile Management Version de Windows 10 Remarques
1912 Windows 10 1909 (RS7) Citrix Virtual Apps and Desktops 7 1912
1909 Windows 10 1903 (RS6) Citrix Virtual Apps and Desktops 7 1909
1906 Windows 10 1903 (RS6) Citrix Virtual Apps and Desktops 7 1906
1903 Windows 10 1809 (RS5) Citrix Virtual Apps and Desktops 7 1903
1811 Windows 10 1809 (RS5) Citrix Virtual Apps and Desktops 7 1811
1808 Windows 10 1803 (RS4) Citrix Virtual Apps and Desktops 7 1808
7.18 Windows 10 1803 (RS4) XenApp et XenDesktop 7.18
7.17 Windows 10 1709 (RS3) XenApp et XenDesktop 7.17
7.16 Windows 10 1703 (RS2) XenApp et XenDesktop 7.16
7.15 Long Term Service Release Windows 10 1703 (RS2) XenApp et XenDesktop 7.15 LTSR avec la dernière mise à jour cumulative

Remarque :

Les tentatives de mise à niveau d’un système d’exploitation où des profils utilisateur Citrix existent peuvent échouer. Pour poursuivre la mise à niveau, supprimez les profils utilisateur Citrix de l’ordinateur local.

Personnalisation du menu Démarrer de Windows 10

Nous vous recommandons d’utiliser une disposition personnalisée de verrouillage partiel et de déployer la personnalisation via Stratégie de groupe. Pour plus d’informations sur la personnalisation de la disposition du menu Démarrer, voir https://docs.microsoft.com/en-us/windows-hardware/customize/desktop/customize-start-layout.

Itinérance du menu Démarrer

Les applications épinglées au menu Démarrer peuvent disparaître sur les systèmes d’exploitation suivants après plusieurs ouvertures de session :

  • Windows 10 version 1607 et plus récente, 32 bits et 64 bits
  • Windows Server 2016, éditions Standard et Datacenter
  • Windows Server 2019, éditions Standard et Datacenter
  • Windows 10 Entreprise pour postes de travail virtuels

Pour vous assurer que l’itinérance du menu Démarrer fonctionne correctement sur les systèmes d’exploitation ci-dessus, procédez comme suit :

  1. Activez la stratégie Dossiers en miroir, puis ajoutez les dossiers suivants à la liste des dossiers à mettre en miroir :
    • Appdata\Local\Packages
    • Appdata\Local\Microsoft\Windows\Caches
    • !ctx_localappdata!\TileDataLayer (applicable uniquement aux versions antérieures à Windows 10 version 1703)

    Remarque :

    À partir de Citrix Profile Management 1912, un dossier ajouté à Liste d’exclusion par défaut — répertoires ou Liste d’exclusion — répertoires ne peut pas être synchronisé même si vous l’ajoutez à Dossiers en miroir. Assurez-vous que vous supprimez le dossier appdata\local\packages des listes d’exclusion avant de l’ajouter à Dossiers en miroir.

  2. Activez la stratégie Fichiers à synchroniser, puis ajoutez le dossier suivant à la liste des fichiers à synchroniser :
    • Appdata\Local\Microsoft\Windows\UsrClass.dat*

Outlook et Office 365

Microsoft recommande le mode Exchange mis en cache afin de permettre une expérience cohérente de Microsoft Outlook en ligne et hors connexion. Vous pouvez activer le mode Exchange mis en cache à partir du client Microsoft Outlook. Pour plus d’informations, veuillez consulter https://docs.microsoft.com/en-us/exchange/outlook/cached-exchange-mode.

Lorsque vous utilisez le mode Exchange mis en cache, il existe toujours une copie de la boîte aux lettres Exchange d’un utilisateur dans un fichier de dossier hors connexion (* .ost). Le fichier peut devenir volumineux.

Nous vous recommandons d’éviter de stocker les données Microsoft Outlook localement ou sur des lecteurs partagés. Utilisez plutôt la fonctionnalité Activer l’expérience de recherche native dans Outlook. Avec cette fonctionnalité, le fichier de dossier Outlook hors connexion (*.ost) et la base de données de recherche Microsoft spécifique à l’utilisateur sont itinérés avec le profil utilisateur. Cette fonctionnalité améliore l’expérience utilisateur lors de la recherche de courrier dans Microsoft Outlook. Pour plus d’informations sur l’utilisation de cette fonctionnalité, voir Activer l’expérience de recherche native dans Outlook.

Configuration de Profile Management à partir d’un seul emplacement

Il existe trois emplacements à partir desquels vous pouvez configurer Profile Management. Pour configurer Profile Management, utilisez les stratégies HDX dans Citrix Studio ou utilisez un objet de stratégie de groupe dans Active Directory. Vous pouvez également configurer Profile Management à l’aide de Workspace Environment Management.

Nous vous recommandons de ne choisir qu’un des trois emplacements pour configurer Profile Management.

Recommandations en cas de dépannage

Utilisez toujours l’Outil d’analyse de la configuration de Profile Management (UPMConfigCheck) pour identifier les erreurs de configuration potentielles. Pour plus d’informations sur cet outil, consultez l’article CTX132805 du centre de connaissances.

Lorsque Profile Management ne fonctionne pas, commencez par vérifier si le magasin d’utilisateurs configuré est accessible.

Gestion des cookies

Profile Management prend désormais en charge la suppression des cookies obsolètes pour Internet Explorer 10 et Internet Explorer 11. Vous pouvez utiliser la stratégie « Traiter les cookies Internet à la fermeture de session » pour supprimer les cookies obsolètes et éviter ainsi la saturation du dossier de cookies. En outre, ajoutez les dossiers suivants à la liste des dossiers que vous souhaitez mettre en miroir :

  • AppData\Local\Microsoft\Windows\INetCookies

  • AppData\Local\Microsoft\Windows\WebCache

  • AppData\Roaming\Microsoft\Windows\Cookies

Streaming des profils avec Microsoft Credentials Roaming activé

Par défaut, les dossiers suivants du fichier de configuration sont exclus du streaming de profils :

  • AppData\Local\Microsoft\Credentials

  • Appdata\Roaming\Microsoft\Credentials

  • Appdata\Roaming\Microsoft\Crypto

  • Appdata\Roaming\Microsoft\Protect

  • Appdata\Roaming\Microsoft\SystemCertificates

Si vous configurez manuellement l’exclusion de streaming de profils, veillez à ajouter les dossiers ci-dessus dans « Liste d’exclusion de streaming des profils - répertoires ».

Synchronisation efficace des profils

La synchronisation sous-optimale des profils utilisateur peut entraîner des ouvertures de session lente, des pertes de paramètres utilisateur et une altération du profil. Elle peut également nécessiter d’importants efforts administratifs. Pour synchroniser efficacement les profils, suivez les recommandations décrites dans cet article.

Redirection de dossiers

La redirection de dossiers est une fonctionnalité de Microsoft Windows qui peut être utilisée en conjonction avec Profile Management. La redirection de dossiers joue un rôle clé pour proposer une solution de profil réussie.

Pour utiliser la redirection de dossiers, assurez-vous que les utilisateurs concernés se trouvent dans l’unité d’organisation gérée par Profile Management. Nous vous recommandons de configurer la redirection de dossiers à l’aide d’un objet de stratégie de groupe dans Active Directory.

Par exemple, vous pouvez rediriger les dossiers suivants en activant les stratégies correspondantes sous Configuration utilisateur > Modèles d’administration > Modèles d’administration classiques (ADM) > Citrix > Profile Management > Redirection de dossiers :

Documents, Mes images, Ma musique, Mes vidéos, Favoris, Contacts, Téléchargements, Liens, Recherches et Parties enregistrées

Remarque :

  • La redirection de dossiers élimine la nécessité de copier les données dans ces dossiers chaque fois que les utilisateurs ouvrent une session, ce qui accélère les ouvertures de session de l’utilisateur.
  • Nous vous recommandons vivement de ne pas activer Redirection de dossiers pour AppData (itinérance) et Menu Démarrer, car cela pourrait entraîner des problèmes dans les applications et dans le menu Démarrer.
  • Ne redirigez pas le dossier Bureau s’il est trop volumineux. Sinon, un écran noir peut s’afficher lorsqu’un utilisateur ouvre une session.

Inclure et exclure des fichiers et des dossiers

Profile Management vous permet de spécifier des fichiers et dossiers que vous ne voulez pas synchroniser en personnalisant des listes d’inclusion et d’exclusion. Pour éviter la saturation des profils, excluez les fichiers de cache des applications tierces, par exemple les fichiers de cache Chrome situés dans Appdata\Local\Google\Chrome\UserData\Default\Cache. Pour plus d’informations, veuillez consulter information la section Inclure et exclure des éléments.

Streaming des profils

Profile Management récupère les fichiers et dossiers d’un profil depuis le magasin de l’utilisateur sur l’ordinateur local uniquement lorsque les utilisateurs y accèdent après avoir ouvert une session. Cela accélère le processus d’ouverture de session et réduit la taille du profil. Par exemple, si un fichier n’est pas utilisé, il n’est jamais copié dans le dossier de profil local. Vous pouvez également utiliser la stratégie Toujours mettre en cache pour imposer une limite inférieure à la taille des fichiers diffusés en continu. Tout fichier de taille égale ou supérieure est placé en cache dès que possible après l’ouverture de session.

Registre en réécriture active

Cette fonctionnalité réduit les temps de fermeture de session par rapport à la fonction de streaming de profils, en particulier lorsqu’il y a beaucoup de fichiers modifiés. Cette fonctionnalité synchronise les fichiers et dossiers modifiés (mais pas les entrées de Registre) avec le magasin utilisateur pendant la session, mais avant la fermeture de session.

Prise en charge des cookies Internet Explorer 10/11

Profile Management 5.0, et versions ultérieures, prend en charge le traitement amélioré des cookies lors de l’utilisation d’Internet Explorer 10 et d’Internet Explorer 11. Vous pouvez utiliser la stratégie « Traiter les cookies Internet à la fermeture de session » pour supprimer les cookies obsolètes et éviter ainsi la saturation du dossier de cookies. Vous pouvez ajouter les dossiers suivants à la liste des dossiers que vous souhaitez mettre en miroir :

  • AppData\Local\Microsoft\Windows\INetCookies
  • AppData\Local\Microsoft\Windows\WebCache
  • AppData\Roaming\Microsoft\Windows\Cookies

Pour de plus amples informations, consultez la section Traiter les cookies Internet à la fermeture de session.

Recommandations pour Profile Management