Profile Management

Configurer des conteneurs de profils

Important :

Cette fonctionnalité ne fonctionne pas sous Windows 7.

Les dossiers volumineux d’un profil utilisateur peuvent ralentir l’ouverture de session de l’utilisateur. Pour améliorer l’expérience d’ouverture de session, Profile Management fournit le conteneur de profils, une solution de profil basée sur VHDX. Cette solution vous permet de stocker les dossiers de profils de votre choix sur le disque de profil VHDX. Lorsque les utilisateurs ouvrent une session, le disque de profil VHDX est monté et les dossiers de profils sont disponibles immédiatement.

Vous pouvez atteindre les objectifs suivants à l’aide de conteneurs de profils :

  • Configurez la solution de profil basée sur des conteneurs : stockez l’intégralité du profil utilisateur dans le conteneur de profils.

  • Optimisez l’expérience utilisateur pour la solution de profil basée sur des fichiers : stockez une partie du profil utilisateur dans le conteneur de profils.

Workflow

Le processus général de déploiement du conteneur de profils est le suivant :

  1. (Facultatif) Personnalisez la capacité de stockage et le chemin pour les conteneurs de profils.

  2. Activez le conteneur de profils selon vos besoins :

    Remarque :

    Lorsque la solution de profil basée sur des conteneurs est activée, les profils utilisateur suivants (le cas échéant) sont automatiquement migrés vers le conteneur lors de sa première utilisation :

    • Profil utilisateur Windows local
    • Profils utilisateur issus de la solution de profil basée sur des fichiers Citrix
  3. (Facultatif) Inclure et exclure des dossiers et des fichiers

  4. Si les scénarios multisession sont courants dans votre déploiement, activez la réécriture multisession pour les conteneurs de profils selon vos besoins.

  5. Pour permettre à la taille des conteneurs de profils d’augmenter dynamiquement en fonction de l’augmentation des données de profil, activez et configurez l’expansion automatique du VHD pour les conteneurs de profils.

  6. Pour réduire les coûts de stockage liés à des fichiers identiques dans les profils utilisateur, vous pouvez activer et configurer des sratégies de déduplication des fichiers :

    1. Spécifiez les fichiers à dédupliquer à partir des conteneurs de profils.
    2. (Facultatif) Spécifiez les fichiers à exclure de la déduplication.
    3. (Facultatif) Spécifiez la taille minimale des fichiers à dédupliquer à partir des conteneurs de profils.
  7. (Facultatif) Accordez aux utilisateurs AD un accès en lecture aux conteneurs de profils.

  8. Si vous avez activé le conteneur de profils pour l’ensemble du profil utilisateur (solution basée sur des conteneurs de profils), vous pouvez activer l’une des stratégies suivantes si nécessaire :

Considérations

Lorsque la solution de profil basée sur des conteneurs est activée, tenez compte des considérations suivantes :

  • La solution de profil basée sur des fichiers est automatiquement désactivée et les règles suivantes ne s’appliquent plus :

    • Streaming des profils

      Exception : le streaming de profils s’applique au conteneur de profils uniquement lorsque la stratégie Activer la mise en cache locale pour les conteneurs de profils est activée. Pour plus d’informations, consultez Activer la mise en cache locale pour les conteneurs de profils.

    • Système de fichiers
    • Réécriture active
    • Supprimer les profils mis en cache localement à la fermeture de session

    Pour consulter les stratégies qui s’appliquent à la solution de profil basée sur des conteneurs, voir Stratégies relatives aux solutions basées sur des fichiers et des conteneurs.

  • Pour conserver la rétrocompatibilité avec la fonctionnalité de roaming de l’index de recherche pour Outlook, Profile Management conserve les deux disques VHDX utilisés pour stocker les fichiers suivants, respectivement :

    • Base de données d’index de recherche Outlook
    • Fichiers de données Outlook hors connexion (.ost)

(Facultatif) Personnaliser la capacité de stockage et le chemin d’accès aux conteneurs de profils

Par défaut, le conteneur de profils est stocké dans le magasin utilisateur avec une capacité de stockage par défaut de 50 Go.

Par exemple, vous configurez le chemin d’accès au magasin de l’utilisateur comme suit : \\myprofileserver\profiles$\%username%.%domain%\!ctx_osname!.!ctx_osbitness!

Le conteneur de profils est ensuite stocké dans : \\myprofileserver\profiles$\%username%.%domain%\!ctx_osname!.!ctx_osbitness!\ProfileContainer\!ctx_osname!.

Vous pouvez spécifier un autre emplacement réseau pour le conteneur de profils et modifier sa capacité de stockage par défaut. Pour plus d’informations, consultez Spécifier la capacité et le chemin de stockage des fichiers VHDX.

Activer le conteneur de profils pour une partie du profil utilisateur

Pour réduire le temps d’ouverture de session via le magasin de l’utilisateur, vous pouvez activer la fonctionnalité de conteneur de profils et ajouter les dossiers volumineux de profils au conteneur de profils.

Remarque :

Les dossiers que vous ajoutez au conteneur de profils existent également dans le magasin de l’utilisateur. Après avoir activé la fonctionnalité de conteneur de profils, Profile Management conserve les dossiers synchronisés entre le conteneur de profils et le magasin de l’utilisateur.

Supposons que vous activez la fonction de conteneur de profils, puis que vous la désactivez. Pour garantir un profil utilisateur cohérent, Profile Management synchronise le profil du magasin d’utilisateur avec un conteneur de profils. Cette synchronisation se produit lors de l’ouverture de session de l’utilisateur. Les dossiers de la liste d’exclusion ne sont pas copiés dans le magasin de l’utilisateur.

  1. Ouvrez l’éditeur de gestion des stratégies de groupe.
  2. Sous Configuration ordinateur > Stratégies > Modèles d’administration : Définitions de stratégie (fichiers ADMX) > Composants Citrix > Profile Management > Paramètres du conteneur de profils, double-cliquez sur la stratégie Conteneur de profils.
  3. Sélectionnez Activé.
  4. Cliquez sur Afficher et ajoutez les dossiers sous forme de chemins relatifs au profil utilisateur. Nous vous recommandons d’ajouter des dossiers contenant des fichiers cache volumineux. Par exemple, ajoutez le dossier de cache de contenu Citrix Files à la liste : AppData\Local\Citrix\Citrix Files\PartCache.

Activer la solution de profil basée sur des conteneurs

Pour activer la solution de profil basée sur des conteneurs, procédez comme suit :

  1. Ouvrez l’éditeur de gestion des stratégies de groupe.
  2. Sous Configuration ordinateur > Stratégies > Modèles d’administration : Définitions de stratégie (fichiers ADMX) > Composants Citrix > Profile Management > Paramètres du conteneur de profils, double-cliquez sur la stratégie Conteneur de profils.
  3. Sélectionnez Activé.
  4. Cliquez sur Afficher, puis ajoutez un astérisque (*) à la liste des conteneurs de profils.
  5. Cliquez sur OK.

(Facultatif) Inclure et exclure des dossiers et des fichiers

Pour empêcher la saturation du conteneur de profils, vous pouvez en exclure des dossiers et des fichiers. Si nécessaire, vous pouvez inclure des dossiers et des fichiers lorsque leurs dossiers parents sont exclus.

Exclure les dossiers du conteneur de profils

Important :

Si vous activez le conteneur de profils pour l’ensemble du profil utilisateur, le paramètre de redirection vers les dossiers prend toujours effet. Ne placez pas de dossiers à rediriger dans la liste Dossiers à exclure du conteneur de profils. Dans le cas contraire, la redirection de dossiers ne fonctionne pas.

  1. Sous Profile Management > Paramètres du conteneur de profils, double-cliquez sur les dossiers à exclure de la stratégie de conteneur de profils.
  2. Sélectionnez Activé.
  3. Cliquez sur Afficher, puis entrez les dossiers à exclure sous forme de chemins relatifs au profil utilisateur.

    Les caractères génériques dans les noms de dossiers sont pris en charge, mais ne sont pas appliqués de manière récursive. Exemple :

    • Desktop correspond au dossier Desktop.
    • Downloads\* correspond à tous les sous-dossiers immédiats du dossier Downloads.

Priorité de la configuration :

  1. Si le paramètre est désactivé, aucun dossier n’est exclu.
  2. Si le paramètre n’est pas configuré ici, la valeur du fichier .ini est utilisée.
  3. Si ce paramètre n’est pas configuré ici ou dans le fichier .ini, aucun dossier n’est exclu.

Inclure des dossiers dans le conteneur de profils

Pour inclure les sous-dossiers des dossiers exclus dans le conteneur de profils, procédez comme suit :

  1. Sous Profile Management > Paramètres du conteneur de profils, double-cliquez sur les dossiers à inclure dans la stratégie de conteneur de profils.
  2. Sélectionnez Activé.
  3. Cliquez sur Afficher, puis entrez les dossiers à inclure sous forme de chemins relatifs au profil utilisateur.

Tenez également compte de ce qui suit :

  • Les dossiers de cette liste doivent être des sous-dossiers des dossiers exclus. Sinon, ce paramètre ne fonctionne pas.
  • Les caractères génériques dans les noms de dossiers sont pris en charge, mais ne sont pas appliqués de manière récursive.
  • L’activation de la stratégie et la configuration d’une liste vide ont le même effet que la désactivation du paramètre.

Priorité de la configuration :

  1. Si le paramètre n’est pas configuré ici, la valeur du fichier .ini est utilisée.
  2. Si le paramètre n’est pas configuré ici ou dans le fichier .ini, les dossiers ne figurant pas dans la liste d’exclusion sont inclus dans le conteneur de profils.

Inclure des fichiers dans le conteneur de profils

Après avoir exclu un dossier du conteneur de profils, vous pouvez inclure des fichiers à l’intérieur du dossier dans le conteneur de profils. Les étapes détaillées sont les suivantes :

  1. Sous Profile Management > Paramètres du conteneur de profils, double-cliquez sur les fichiers à inclure dans la stratégie de onteneur de profils.
  2. Sélectionnez Activé.
  3. Cliquez sur Afficher, puis entrez les fichiers à inclure sous forme de chemins relatifs au profil utilisateur.

Tenez également compte de ce qui suit :

  • Les fichiers de cette liste doivent se trouver dans les dossiers exclus. Sinon, ce paramètre ne fonctionne pas.
  • Les caractères génériques dans les noms de fichiers sont appliqués de manière récursive. Pour restreindre la stratégie uniquement au dossier en cours, utilisez la barre verticale (|).
  • À partir de Profile Management 2112, les caractères génériques dans les noms de dossiers sont pris en charge, mais ne sont pas appliqués de manière récursive.

Exemples : Desktop\Desktop.ini correspond au fichier Desktop\Desktop.ini. AppData\*.tmp correspond à tous les fichiers portant l’extension .tmp dans le dossier AppData et ses sous-dossiers. AppData\*.tmp| correspond à tous les fichiers portant l’extension .tmp uniquement dans le dossier AppData. Downloads\*\a.txt correspond à a.txt dans n’importe quel sous-dossier immédiat du dossier Downloads.

L’activation de la stratégie et la configuration d’une liste vide ont le même effet que la désactivation du paramètre.

Priorité de la configuration :

  1. Si le paramètre n’est pas configuré ici, la valeur du fichier .ini est utilisée.

  2. Si le paramètre n’est pas configuré ici ou dans le fichier .ini, les fichiers ne figurant pas dans la liste d’exclusion sont inclus dans le conteneur de profils.

Exclure les fichiers du conteneur de profils

À partir de Profile Management 2112, vous pouvez exclure des fichiers du conteneur de profils. Les étapes détaillées sont les suivantes.

  1. Sous Profile Management > Paramètres du conteneur de profils, double-cliquez sur les fichiers à exclure de la stratégie de conteneur de profils.
  2. Sélectionnez Activé.
  3. Cliquez sur Afficher, puis entrez les fichiers à exclure sous forme de chemins relatifs au profil utilisateur.

Tenez également compte de ce qui suit :

  • Les caractères génériques dans les noms de fichiers sont appliqués de manière récursive. Pour restreindre la stratégie uniquement au dossier en cours, utilisez la barre verticale (|).
  • À partir de Profile Management 2112, les caractères génériques dans les noms de dossiers sont pris en charge, mais ne sont pas appliqués de manière récursive.

Priorité de la configuration :

  1. Si le paramètre est désactivé, aucun fichier n’est exclu.

  2. Si le paramètre n’est pas configuré ici, la valeur du fichier .ini est utilisée. Si ce paramètre n’est pas configuré ici ou dans le fichier .ini, aucun fichier n’est exclu.

(Facultatif) Activer et configurer l’expansion automatique du VHD

En général, les profils d’utilisateurs se développent au fil du temps. Pour simplifier la gestion du stockage, activez la fonctionnalité d’expansion automatique du VHD pour les conteneurs de profils. Si cette fonctionnalité est activée, lorsque le conteneur atteint 90 % d’utilisation, il augmente automatiquement de 10 Go, avec une capacité maximale de 80 Go. Si nécessaire, vous pouvez personnaliser ces paramètres par défaut pour répondre à vos besoins spécifiques.

Conseil :

Vous pouvez utiliser les paramètres de stratégie au niveau de l’utilisateur pour un contrôle plus précis des paramètres d’expansion automatique du VHD. Votre organisation peut disposer d’un ensemble standard de paramètres d’expansion automatique tout en proposant des paramètres uniques, tels qu’une capacité maximale plus importante, pour des utilisateurs spécifiques.

  1. Ouvrez l’éditeur de gestion des stratégies de groupe.
  2. Activez l’expansion automatique du VHD en procédant comme suit :
    1. Accédez à Configuration ordinateur > Stratégies > Modèles d’administration : Définitions de stratégie (fichiers ADMX) > Composants Citrix > Profile Management > Paramètres du conteneur de profils.
    2. Double-cliquez sur la stratégie Activer expansion automatique du VHD pour les conteneurs de profils.
    3. Sélectionnez Activé.
    4. Cliquez sur OK.
  3. Pour modifier le pourcentage d’utilisation du stockage par défaut auquel les conteneurs de profils déclenchent l’expansion automatique, procédez comme suit :
    1. Accédez à Configuration ordinateur > Stratégies > Modèles d’administration : Définitions de stratégie (fichiers ADMX) > Composants Citrix > Profile Management > Paramètres avancés.
    2. Double-cliquez sur la stratégie Seuil d’expansion automatique des conteneurs de profils.
    3. Sélectionnez Activé.
    4. Dans le champ Seuil d’expansion automatique (%), entrez un pourcentage selon vos besoins.
    5. Cliquez sur OK.
  4. Pour modifier la capacité de stockage à laquelle les conteneurs de profils s’étendent automatiquement, procédez comme suit :
    1. Accédez à Configuration ordinateur > Stratégies > Modèles d’administration : Définitions de stratégie (fichiers ADMX) > Composants Citrix > Profile Management > Paramètres avancés.
    2. Double-cliquez sur la stratégie Incrément d’expansion automatique des conteneurs de profils.
    3. Sélectionnez Activé.
    4. Dans le champ Incrément d’expansion automatique (en Go), entrez un nombre selon vos besoins. La valeur par défaut est 10 (Go).
    5. Cliquez sur OK.
  5. Pour modifier la capacité de stockage maximale à laquelle les conteneurs de profils peuvent automatiquement s’étendre, procédez comme suit :
    1. Accédez à Configuration ordinateur > Stratégies > Modèles d’administration : Définitions de stratégie (fichiers ADMX) > Composants Citrix > Profile Management > Paramètres avancés.
    2. Double-cliquez sur la stratégie Limite d’expansion automatique des conteneurs de profils.
    3. Sélectionnez Activé.
    4. Dans le champ Limite d’expansion automatique (en Go), entrez un nombre selon vos besoins. La valeur par défaut est 80 (Go).
    5. Cliquez sur OK.

(Facultatif) Activer la réécriture multisession pour les conteneurs de profils

Par défaut, Profile Management prend en charge l’accès simultané à un conteneur de profils. Toutefois, parmi toutes les sessions simultanées, une seule dispose d’une autorisation de lecture/écriture et peut fusionner les modifications de profil dans le conteneur.

Profile Management traite l’accès simultané comme suit :

  • Lors de l’ouverture de session :

    Vérifie si une session en lecture-écriture existe. Si c’est le cas, la session active devient en lecture seule. Sinon, il s’agit d’une session en lecture-écriture.

  • Lors de la fermeture de session :

    1. Démonte le conteneur de profils.
    2. Rejette les modifications de profil si la session en cours est en lecture seule.
    3. Fusionne les modifications de profil de la session en lecture-écriture dans le conteneur de profils si d’autres sessions simultanées n’existent pas.

Pour activer la réécriture multisession, utilisez la stratégie Activer la réécriture multisession pour les conteneurs de profils.

(Facultatif) Activer l’accès exclusif aux conteneurs de profils

Par défaut, les conteneurs de profils autorisent l’accès simultané. Si nécessaire, vous pouvez désactiver l’accès simultané aux conteneurs de profils via Paramètres du conteneur de profils > Activer l’accès exclusif aux conteneurs VHD. Par conséquent, les conteneurs de profils n’autorisent qu’un seul accès à la fois.

Remarque :

  • Ce paramètre s’applique uniquement aux conteneurs de profils activés pour l’ensemble du profil utilisateur.
  • Si ce paramètre est activé pour les conteneurs de profils, le paramètre Activer la réécriture multisession pour les conteneurs de profils est automatiquement désactivé.

Pour plus d’informations, voir Activer l’accès exclusif aux conteneurs VHD.

(Facultatif) Activer la mise en cache locale pour les conteneurs de profil

La fonctionnalité Activer la mise en cache locale pour les conteneurs de profils ne prend effet que lorsque le conteneur de profils est activé pour l’ensemble du profil utilisateur. Si vous activez la stratégie Activer la mise en cache locale pour les conteneurs de profils, lors de l’ouverture de session de l’utilisateur, le profil de l’utilisateur dans le conteneur de profils est mis en cache dans le profil utilisateur local de l’utilisateur.

Important :

Les applications qui fonctionnent uniquement avec la solution de profil basée sur les conteneurs, telle que OneDrive, risquent de ne pas fonctionner correctement lorsque cette stratégie est activée. Pour garantir le bon fonctionnement de OneDrive, désactivez cette stratégie ou activez la stratégie de conteneur OneDrive.

Par défaut, l’ensemble du profil utilisateur est mis en cache lors de l’ouverture de session de l’utilisateur. Pour réduire le temps d’ouverture de session des utilisateurs, vous pouvez activer la stratégie Streaming des profils. Par conséquent, les dossiers de profil dans le profil utilisateur sont mis en cache à la demande après l’ouverture de session.

(Facultatif) Spécifier s’il faut fermer la session des utilisateurs lorsque le conteneur de profils n’est pas disponible lors de l’ouverture de session

Par défaut, lorsque le conteneur de profils n’est pas disponible lors de l’ouverture de session, les utilisateurs se connectent à l’aide de profils temporaires. Cependant, ce comportement entraîne une perte de données pour toute modification apportée au cours de la session. Vous pouvez également activer la stratégie de fermeture de sessions utilisateur lorsque le conteneur de profils n’est pas disponible lors de l’ouverture de session pour forcer les utilisateurs à fermer leur session dans de tels cas. Lorsque cette stratégie est activée, les utilisateurs reçoivent un message d’erreur indiquant Impossible de configurer votre profil : le conteneur de profils n’est pas disponible. Lorsque vous cliquez sur OK pour fermer votre session, toutes les modifications apportées au cours de cette session seront perdues. Cliquez sur OK dans ce message pour fermer les sessions immédiatement. Si nécessaire, vous pouvez également personnaliser le message d’erreur lors de l’activation de cette stratégie.

Pour activer cette stratégie, procédez comme suit :

  1. Sous Profile Management > Paramètres du conteneur de profils, double-cliquez sur la stratégie de fermeture de session des utilisateurs lorsque le conteneur de profils n’est pas disponible lors de l’ouverture de session.
  2. Sélectionnez Activé.
  3. Dans le champ Message d’erreur, saisissez le message que les utilisateurs verront lorsque le conteneur de profils n’est pas disponible lors de la connexion. Si vous le laissez vide, un message par défaut s’affichera.
  4. Cliquez sur OK.

Priorité de la configuration :

  1. Si cette stratégie n’est pas configurée ici, la valeur du fichier .ini est utilisée.
  2. Si cette stratégie n’est pas configurée ici ou dans le fichier .ini, le paramètre est désactivé.

(Facultatif) Autoriser les utilisateurs AD à accéder en lecture aux conteneurs de profils

S’applique aux solutions de profil basées sur des fichiers et aux solutions basées sur des conteneurs.

Par défaut, un conteneur de profils n’est accessible qu’à son propriétaire. Pour étendre son accès à d’autres utilisateurs de vos domaines AD, vous pouvez activer la stratégie Utilisateurs et groupes pouvant accéder au conteneur de profils. Profile Management accorde l’autorisation Lire et exécuter aux utilisateurs et groupes d’utilisateurs spécifiés dans cette stratégie.

Les étapes détaillées sont les suivantes :

  1. Sous Profile Management > Paramètres du conteneur de profils, double-cliquez sur la stratégie Utilisateurs et groupes pouvant accéder au conteneur de profils.
  2. Sélectionnez Activé.
  3. Dans le champ Utilisateurs et groupes pouvant accéder au conteneur de profils, cliquez sur Afficher, puis ajoutez les utilisateurs et les groupes AD auxquels vous souhaitez accorder l’autorisation d’accès Read and Execute au conteneur. Utilisez le format domain name\user or group name ou l’identifiant de sécurité (SID) pour identifier un utilisateur ou un groupe AD.
  4. Cliquez sur OK, puis de nouveau sur OK.

Priorité de la configuration :

  1. Si cette stratégie n’est pas configurée ici, le paramètre du fichier .ini est utilisé.
  2. Si cette politique n’est configurée ni ici ni dans le fichier .ini, le conteneur de profils n’est accessible qu’à son propriétaire.