Gérer des profils au sein d’unités d’organisation et entre ces dernières
Dans les unités d’organisation
Vous pouvez contrôler la manière dont Profile Management gère les profils au sein d’une unité d’organisation (OU). Dans les environnements Windows Server 2008, utilisez le filtrage WMI (Windows Management Instrumentation) pour restreindre le fichier .adm ou .admx à un sous-ensemble d’ordinateurs dans l’unité d’organisation. Le filtrage WMI est une fonction de la console GPMC avec Service Pack 1 (Group Policy Management Console avec SP1).
Pour plus d’informations sur le filtrage WMI, voir https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc779036(v=ws.10) et https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc758471(v=ws.10).
Pour plus d’informations sur GPMC avec SP1, voir https://www.microsoft.com/en-us/download/details.aspx?id=21895.
Les méthodes suivantes vous permettent de gérer des ordinateurs équipés de systèmes d’exploitation différents à l’aide d’un seul objet de stratégie de groupe (GPO) dans une seule unité d’organisation. Chaque méthode adopte une approche différente en matière de définition du chemin d’accès au magasin de l’utilisateur :
- Chaînes codées en dur
- Variables Profile Management
- Variables d’environnement système
Les chaînes codées en dur spécifient un emplacement contenant des ordinateurs d’un seul type. Cela permet aux profils de ces ordinateurs d’être identifiés de manière unique par Profile Management. À titre d’exemple, si l’une de vos unités d’organisation contient uniquement des ordinateurs Windows 7, vous pouvez spécifier \server\profiles$\%USERNAME%.%USERDOMAIN%\Windows7 dans Chemin d’accès au magasin de l’utilisateur. Dans cet exemple, le dossier Windows7 est codé en dur. Les chaînes codées en dur ne requièrent aucune configuration sur les ordinateurs qui exécutent le service Profile Management.
Les variables Profile Management constituent la méthode préférée car elles peuvent être combinées de manière à identifier de façon unique les ordinateurs et ne requièrent aucune configuration. À titre d’exemple, si l’une de vos unités d’organisation contient des profils Windows 7 et Windows 8 exécutés sur des systèmes d’exploitation dotés d’un nombre de bits différent, vous pouvez spécifier \server\profiles$\%USERNAME%.%USERDOMAIN%!CTX_OSNAME!!CTX_OSBITNESS! dans Chemin d’accès au magasin de l’utilisateur. Dans cet exemple, les deux variables Profile Management peuvent être résolues sur les dossiers Win7x86 (contenant les profils exécutés sur le système d’exploitation Windows 7 32 bits) et Win8x64 (contenant les profils exécutés sur le système d’exploitation Windows 8 64 bits). Pour plus d’informations sur les variables Profile Management, consultez la section Stratégies de Profile Management.
Les variables d’environnement système nécessitent une configuration. Elles doivent être définies sur chaque ordinateur qui exécute le service Profile Management. Dans les environnements dans lesquels les variables Profile Management ne sont pas appropriées, songez à incorporer des variables d’environnement système dans le chemin d’accès au magasin de l’utilisateur comme suit.
Sur chaque ordinateur, définissez une variable d’environnement système appelée %ProfVer%. (Les variables d’environnement utilisateur ne sont pas prises en charge.) Définissez ensuite le chemin d’accès au magasin de l’utilisateur comme suit :
pre codeblock
\upmserver\upmshare%username%.%userdomain%%ProfVer%
<!--NeedCopy-->
Par exemple, définissez la valeur pour %ProfVer% sur Win7 pour vos ordinateurs Windows 7 32 bits et Win7x64 pour vos ordinateurs Windows 7 64 bits. Pour les ordinateurs Windows Server 2008 32 bits et 64 bits, utilisez respectivement 2k8 et 2k8x64. La définition manuelle de ces valeurs sur de multiples ordinateurs est une activité chronophage, mais si vous utilisez Provisioning Services, il suffit d’ajouter la variable à votre image de base.
Conseil : dans Windows Server 2008 R2 et Windows Server 2012, vous pouvez accélérer la création et l’application de variables d’environnement à l’aide des stratégies de groupe. Dans l’éditeur de gestion de stratégie de groupe, cliquez sur Configuration ordinateur > Préférences > Paramètres Windows > Environnement, puis Action > Nouveau > Variable d’environnement.
Entre unités d’organisation
Vous pouvez contrôler la manière dont Profile Management gère les profils entre unités d’organisation. En fonction de la hiérarchie de votre unité d’organisation et de l’héritage GPO, vous pouvez séparer au sein d’une GPO, un ensemble commun de stratégies Profile Management qui s’appliquent à de multiples unités d’organisation. À titre d’exemple, les paramètres Chemin d’accès au magasin de l’utilisateur et Activer Profile Management doivent être appliqués à toutes les unités d’organisation. Ceci afin que vous puissiez les stocker séparément dans une GPO dédiée, activant uniquement ces stratégies à cet endroit-là (et en les laissant non configurées dans toutes les autres GPO).
Vous pouvez également utiliser une GPO dédiée pour remplacer les stratégies héritées. Pour plus d’informations sur l’héritage de GPO, consultez le site Web de Microsoft.