Profile Management

Quelles applications sont utilisées

Les applications utilisées dans votre déploiement affectent la façon dont vous configurez Profile Management. Toutefois, à la différence des autres décisions en matière de configuration que vous prenez, un simple oui ou non ne suffit pas. Vos décisions dépendent de l’endroit où les applications stockent les personnalisations persistantes (dans le registre ou dans le système de fichiers).

Étudiez les applications de vos utilisateurs avec soin pour établir l’emplacement dans lequel elles stockent les personnalisations et les paramètres des utilisateurs. Utilisez un outil tel que Process Monitor pour surveiller les binaires d’application. Google est une autre ressource. Pour plus d’informations sur Process Monitor, voir https://docs.microsoft.com/en-us/sysinternals/downloads/procmon.

Une fois que vous avez compris le comportement des applications, utilisez des listes d’inclusion pour spécifier les fichiers et les paramètres traités. Utilisez des listes d’exclusion pour spécifier ceux qui ne sont pas traités. Par défaut, tout le contenu d’un profil est traité à l’exception des fichiers dans AppData\Local. Vous devrez peut-être inclure explicitement les sous-dossiers AppData\Local lorsque votre déploiement inclut l’une des applications suivantes :

  • DropBox
  • Google Chrome
  • Applications créées avec la publication en un clic dans Visual Studio

Applications simples

Les applications simples sont celles dont le comportement est normal. Elles stockent les paramètres de personnalisation dans la ruche de registre HKCU et les fichiers de personnalisation dans le profil. Elles requièrent une synchronisation de base et cette dernière requiert que vous incluiez et excluiez des éléments à l’aide de :

  • Chemins relatifs (relatifs à %USERPROFILE%) dans ces stratégies :
    • Répertoires à synchroniser
    • Fichiers à synchroniser
    • Liste d’exclusion - répertoires
    • Liste d’exclusion - fichiers
    • Dossiers en miroir

    Remarque : %USERPROFILE% est sous-entendu par Profile Management. Ne l’ajoutez pas explicitement à ces stratégies.

  • Chemins relatifs au registre (relatifs à la racine HKCU) dans ces stratégies :
    • Liste d’exclusion
    • Liste d’inclusion

Pour plus d’informations sur l’inclusion et l’exclusion d’éléments, consultez la section Inclure et exclure des éléments.

Anciennes applications

Les anciennes applications présentent un comportement anormal ; elles stockent leurs fichiers de personnalisation dans des dossiers personnalisés en dehors du profil. La solution recommandée est de ne pas utiliser Profile Management avec des applications d’ancienne génération, mais d’utiliser la fonctionnalité Personal vDisk de Citrix Virtual Desktops.

Applications complexes

Les applications complexes requièrent un traitement spécial. Les fichiers des applications peuvent établir des correspondances entre eux et doivent être traités comme un groupe interconnecté. Profile Management prend en charge deux comportements associés aux applications complexes : la gestion des cookies et la mise en miroir de dossier.

La gestion des cookies dans Internet Explorer représente un cas spécial de synchronisation de base dans lequel les deux stratégies suivantes sont toujours spécifiées :

  • Traiter les cookies Internet à la fermeture de session
  • Dossiers en miroir

Pour de plus amples informations sur la mise en miroir de dossier, sur la gestion des cookies et obtenir des instructions permettant de définir ces stratégies, consultez la section Gérer les dossiers de cookies et les autres dossiers transactionnels.

Applications multi-plateformes

Les applications multi-plateformes sont celles qui sont susceptibles d’être hébergées sur des plates-formes multiples. Pour des versions spécifiques d’Internet Explorer et de Microsoft Office, Profile Management prend en charge le partage des paramètres de personnalisation entre les plates-formes. Ces paramètres sont stockés soit dans le registre, soit sous forme de fichiers dans le profil.

Les paramètres de stratégie recommandés pour les applications multi-plateformes sont documentés sur Paramètres multi-plateformes : étude de cas.

Si vous souhaitez partager d’autres paramètres d’applications sur plusieurs plates-formes, nous vous recommandons d’utiliser Profile Migrator de Sepago.

Applications Java et Web

Les applications Java peuvent laisser de nombreux petits fichiers dans un profil, ce qui peut augmenter de façon significative les durées de chargement de profil. Par conséquent, pensez à exclure AppData\Roaming\Sun\Java.

Synthèse des stratégies

Le tableau suivant dresse la liste des stratégies que vous utilisez pour configurer Profile Management pour différents types d’applications. Les termes suivants sont utilisés dans ce tableau :

  • Relatif. Chemin d’accès relatif sur un volume local, relatif à %USERPROFILE% (qui ne doit pas être spécifié). Exemples : AppData\Local\Microsoft\Office\Access.qat, AppData\Roaming\Adobe\.
  • Absolu. Chemin d’accès absolu sur un volume local. Exemples : C:\BadApp\*.txt, C:\BadApp\Database\info.db.
  • Relatif au registre. Fait référence à un chemin d’accès dans la ruche HKCU. Exemples : Software\Policies, Software\Adobe.
  • Indicateur. Utilise des indicateurs pour activer ou désactiver le traitement, lorsqu’aucune information relative au chemin d’accès n’est nécessaire. Exemples : Activé, Désactivé.
Stratégie Type de stratégie (registre, dossier ou fichier) Prise en charge des caractères génériques ? Type d’application - Simple Type d’application - Ancienne Type d’application - Complexe
Répertoires à synchroniser Dossier Oui Relatif Absolu  
Fichiers à synchroniser Fichier Oui Relatif Absolu  
Liste d’exclusion - répertoires Dossier Oui Relatif Absolu  
Liste d’exclusion - fichiers Fichier Oui Relatif Absolu  
Liste d’inclusion Registre   Relatif au registre    
Liste d’exclusion Registre   Relatif au registre    
Dossiers en miroir Dossier     Absolu Relatif
Traiter les cookies Internet à la fermeture de session         Ajouter indicateur

Traitement des caractères génériques dans les noms de fichiers et de dossiers

Les stratégies qui font référence à des fichiers et dossiers (plutôt qu’à des entrées de registre) prennent en charge les caractères génériques. Pour de plus amples informations, consultez la section Caractères génériques.

Règles d’exclusion et d’inclusion

Profile Management utilise des règles pour inclure et exclure des fichiers, dossiers et clés de registre des profils utilisateur dans le magasin de l’utilisateur. De ces règles découle un comportement approprié et intuitif. Tous les éléments sont inclus par défaut. Sur cette base, vous pouvez configurer des exceptions de haut niveau en tant qu’exclusions, puis configurer plus en profondeur des exceptions aux exceptions de haut niveau en tant qu’inclusions, etc. Pour plus d’informations sur les règles, y compris des instructions sur l’inclusion et l’exclusion d’éléments, consultez la section Inclure et exclure des éléments.

Noms de dossiers non anglais dans les profils

Sur les systèmes autres que l’anglais qui utilisent des profils de version 1, spécifiez des chemins d’accès relatifs dans des listes d’inclusion et d’exclusion dans la langue locale. Par exemple, sur un système allemand, utilisez Dokumenten au lieu de Documents. Si vous prenez en charge des paramètres régionaux multiples, ajoutez chaque élément inclus ou exclu dans chaque langue.

Étapes suivantes

  1. Répondez à toutes les questions répertoriées dans Choix de la configuration.

  2. En fonction de vos réponses, configurez Profile Management pour votre déploiement. Vous pouvez utiliser les paramètres par défaut de toutes les autres stratégies.

    Pour consulter la liste des stratégies à ne pas configurer, reportez-vous à la section Stratégies qui ne nécessitent pas de configuration dans Gérer.

  3. Testez et vérifiez les paramètres, puis activez Profile Management comme décrit dans la section Tester Profile Management avec un objet de stratégie de groupe local.