Product Documentation

Affecter des profils

Jun 04, 2018

Quelles méthodes puis-je utiliser dans Windows pour attribuer des profils aux utilisateurs ?

Cette rubrique aborde le sujet de l'attribution de profils dans Microsoft Windows et non dans Citrix Profile Management.

Plusieurs méthodes vous permettent d'attribuer des profils aux utilisateurs :

  • à l'aide des propriétés de leur compte utilisateur dans Active Directory (AD) ;
  • à l'aide d'une stratégie de groupe (GP) ;
  • à l'aide des méthodes ci-dessus pour attribuer des profils spécifiques aux sessions Services Bureau à distance (anciennement appelés Services Terminal Server).

Certaines de ces méthodes sont uniquement disponibles sur des systèmes d'exploitation spécifiques :

  • Services Bureau à distance. Pour attribuer des profils Remote Desktop Services sur Windows Server 2008 R2, utilisez le paramètre GPO Définir le chemin d’accès du profil itinérant Remote Desktop Services.Il se trouve dans Configuration de l'ordinateur\Modèles d'administration\Composants Windows\Services Bureeua à distance\Hôte de la session Bureau à distance\Profils. Sur les systèmes d'exploitation serveur plus anciens, utilisez le paramètre Définir le chemin d’accès des profils itinérants Terminal Server, situé dans Computer Configuration\Administrative Templates\Windows Components\Terminal Services.

    Pour configurer des profils pour des utilisateurs individuels, vous pouvez également définir le paramètre Définir le chemin d’accès des profils itinérants Terminal Server sur les comptes individuels dans les pages Propriétés du compte d'utilisateur d'Active Directory. Toutefois, il est préférable de procéder à cette attribution dans la stratégie de groupe.

    Vous pouvez utiliser le paramètre Utiliser des profils obligatoires sur les services Terminal Server pour forcer l'utilisation de profils obligatoires.

  • Windows 7, Windows 8 et Windows Server : définissez les profils itinérants sur des comptes individuels à l'aide des pages Propriétés du compte d'utilisateur. Pour les machines Windows Server 2008 AD et Windows 7, vous pouvez également utiliser le paramètre d'objet de stratégie de groupe Définir un chemin d’accès de profil itinérant pour tous les utilisateurs ouvrant une session sur cet ordinateur. Ce dernier figure sous Configuration ordinateur\Modèles d'administration\Système\Profil des utilisateurs. Pour les utilisateurs qui ouvrent une session sur des ordinateurs Windows 8 ou Windows Server 2012, vous pouvez également définir les dossiers de base des utilisateurs à l'aide d'Active Directory dans Windows Server 2012.

Quel est l'ordre de priorité à suivre pour la livraison de profils aux utilisateurs du domaine si plusieurs méthodes sont utilisées ?

Lorsque Profile Management est utilisé pour gérer le profil d'un utilisateur, il a priorité sur toute autre méthode d'attribution de profil. Un utilisateur dont les données de profil ne sont pas gérées par Profile Management peut se voir attribuer un profil par le biais de plusieurs méthodes. Le profil actuel est basé sur l'ordre suivant :

  1. Profil utilisateur Citrix (c'est-à-dire un profil créé par Profile Management)
  2. Profil Services Bureau à distance attribué par un objet de stratégie de groupe
  3. Profil Services Bureau à distance attribué par une propriété utilisateur
  4. Profil itinérant attribué par un objet de stratégie de groupe (Windows Server 2008 AD et Windows 7 uniquement)
  5. Profil itinérant attribué par une propriété utilisateur