- Stratégies Profile Management
- Description des stratégies et paramètres par défaut de Profile Management
Stratégies Profile Management
Feb 26, 2018
Cette rubrique décrit certains aspects importants des stratégies dans les fichiers .adm et .admx, les modèles utilisés pour configurer Profile Management.
Pour obtenir des informations de référence sur chaque stratégie, y compris leur paramètre par défaut, consultez la section Description des stratégies et paramètres par défaut de Profile Management. Pour de plus amples informations sur l'application d’une stratégie, consultez la section Gérer.
Modification des stratégies
Pour désactiver les stratégies Profile Management que vous entrez sous forme de listes (par exemple, les listes d'exclusion et d'inclusion), définissez la stratégie sur Désactivé. Ne définissez pas la stratégie sur Non configuré.
Pour appliquer les modifications, exécutez la commande gpupdate /force à partir d'une invite de commande conformément aux instructions de l'article http://technet.microsoft.com/en-us/library/bb490983.aspx.
Variables Profile Management
Dans cette version de Profile Management, les variables suivantes peuvent être utilisées dans la stratégie de groupe et le fichier .ini.
Pour les stratégies qui définissent les fichiers et entrées de registre, les variables suivantes s'étendent comme suit.
| Variable | Extension pour les profils de la version 1 | Extension pour les profils de la version 2 |
|---|---|---|
| ! ctx_localsettings! | Local Settings\Application Data | AppData\Local |
| ! ctx_roamingappdata! | Données d'application | AppData\Roaming |
| !ctx_startmenu! | Menu Démarrer | AppData\Roaming\Microsoft\Windows\menu Démarrer |
| ! ctx_internetcache! | Local Settings\Fichiers Internet temporaires | AppData\Local\Microsoft\Windows\Fichiers Internet temporaires |
| ! ctx_localappdata! | Local Settings\Application Data | AppData\Local |
Pour les stratégies utilisées pour générer les chemins d'accès, les variables suivantes s'étendent comme suit.
| Variable | Extension pour les profils de la version 1 | Extension pour les profils de la version 2 |
|---|---|---|
| ! ctx_profilever! | v1 | v2 |
| ! ctx_osbitness! | x86 | x64 |
De plus, pour les stratégies utilisées pour générer les chemins d'accès, ! ctx_osname! s'étend sur le nom court comme suit en fonction du système d'exploitation. Le nom long est écrit sur les fichiers journaux lorsque le service Profile Management démarre.
Nom long |
Nom court |
Windows 10 Redstone 1 |
Win10RS1 |
Windows 10 |
Win10 |
Windows 8.1 |
Win8.1 |
Windows 8 |
Win8 |
Windows 7 |
Win7 |
Windows Server 2016 |
Win2016 |
Windows Server 2012 R2 |
Win2012R2 |
Windows Server 2012 |
Win2012 |
Windows Server 2008 R2 |
Win2008 |
Windows Server 2008 |
Win2008 |
Stratégies et versions
Afin de faciliter la migration, les tableaux suivants dressent la liste des stratégies qui sont disponibles dans les différentes versions de Profile Management, l'emplacement de chaque stratégie dans le fichier .adm (ou .admx) et le fichier .ini et la fonctionnalité pour laquelle chaque stratégie est conçue (et si elle fait partie ou non de la configuration de base de tous les déploiements). L'emplacement du fichier .adm ou .admx est relatif au dossier . Lorsqu'aucun emplacement n'est indiqué dans le fichier .ini, la stratégie n'y est pas incluse.
Les tableaux établissent également un lien entre les stratégies et les décisions en matière de configuration que vous prenez lors de la planification de votre déploiement Profile Management. Pour de plus amples informations, consultez la section Choix de la configuration. Si vous n'avez aucune décision à prendre, ne définissez pas de stratégie à moins d'y avoir été invité par le support technique Citrix.
Pour simplifier les mises à niveau, dans Profile Management 5.x, toutes les stratégies comprises dans le fichier .adm ou .admx sont définies sur Non configuré par défaut.
Stratégies disponibles à partir de la version 5.5
Stratégie dans le fichier .adm ou .admx |
Emplacement dans le fichier .adm ou .admx |
Emplacement dans le fichier .ini |
Fonctionnalité |
|
Liste d'exclusion par défaut |
\Registre |
DefaultExclusionListRegistry |
||
NTUSER.DAT |
\Registre |
LastKnownGoodRegistry |
||
Liste d'exclusion par défaut - répertoires |
\Système de fichiers |
DefaultSyncExclusionListDir |
||
Stratégie dans le fichier .adm ou .admx |
Décision de configuration |
|||
Liste d'exclusion par défaut |
||||
Liste d'exclusion par défaut - répertoires |
||||
NTUSER.DAT |
||||
Stratégies disponibles de la version 5.0 à la version 5.4
| Stratégie dans le fichier .adm ou .admx | Emplacement dans le fichier .adm ou .admx | Emplacement dans le fichier .ini | Fonctionnalité |
|---|---|---|---|
| Groupes exclus | ExcludedGroups | Groupes exclus | |
| Désactiver la configuration automatique | \Paramètres avancés | DisableDynamicConfig | Configuration automatique |
| Rediriger le dossier AppData (Roaming), rediriger le dossier Bureau, ... | \Redirection de dossiers (dans la configuration utilisateur) | Intégration avec XenDesktop | |
| Délai avant la suppression des profils du cache | \Traitement des profils | ProfileDeleteDelay | Base |
| Stratégie dans le fichier .adm ou .admx | Décision de configuration |
|---|---|
| Groupes exclus | |
| Désactiver la configuration automatique | |
| Rediriger le dossier AppData (Roaming), rediriger le dossier Bureau, ... | |
| Délai avant la suppression des profils du cache |
Les stratégies de redirection des dossiers sont absentes du fichier .ini pour la raison suivante. Les stratégies dans ce fichier s'appliquent aux ordinateurs et ne peuvent être filtrées pour les utilisateurs que de manière élémentaire, par exemple en utilisant la stratégie ProcessedGroups. En revanche, les stratégies dans le fichier .adm ou .admx peuvent être filtrées de diverses manières plus complexes, idéalement adaptées et requises par la redirection de dossiers.
Stratégies disponibles à partir de la version 4.x
| Stratégie dans le fichier .adm ou .admx | Emplacement dans le fichier .adm ou .admx | Emplacement dans le fichier .ini | Fonctionnalité |
|---|---|---|---|
| Paramètres multi-plateformes des groupes d'utilisateurs | \Paramètres multi-plateformes | CPUserGroupList | Paramètres multi-plateformes |
| Activer les paramètres multi-plateformes | CPEnabled | ||
| Source utilisée pour créer les paramètres multi-plateformes | CPMigrationFromBaseProfileToCPStore | ||
| Chemin d'accès aux définitions multi-plateformes | CPSchemaPath | ||
| Chemin d'accès au magasin des paramètres multi-plateformes | CPPath | ||
| Prise en charge des profils déconnectés | OfflineSupport | Profils déconnectés | |
| Fermer la session de l'utilisateur si un problème se produit | \Paramètres avancés | LogoffRatherThanTempProfile | Amélioration de la résolution des problèmes |
| Stratégie dans le fichier .adm ou .admx | Décision de configuration |
|---|---|
| Paramètres multi-plateformes des groupes d'utilisateurs | |
| Activer les paramètres multi-plateformes | |
| Source utilisée pour créer les paramètres multi-plateformes | |
| Chemin d'accès aux définitions multi-plateformes | |
| Chemin d'accès au magasin des paramètres multi-plateformes | |
| Prise en charge des profils déconnectés | Mobiles ? Statiques ? |
| Fermer la session de l'utilisateur si un problème se produit |
Stratégies disponibles depuis la version 3.x
| Stratégie dans le fichier .adm ou .admx | Emplacement dans le fichier .adm ou .admx | Emplacement dans le fichier .ini | Fonctionnalité |
|---|---|---|---|
| Réécriture active | PSMidSessionWriteBack | Réécriture de profil active (renommée Réécriture active dans la version 4.0) | |
| Dossiers vers miroir (disponible à partir de la version 3.1) | Système de fichiers\Synchronisation | MirrorFoldersList | Mise en miroir de dossier |
| Traiter les fichiers cookies Internet à la fermeture de session (disponible à partir de la version 3.1) | \Paramètres avancés | ProcessCookieFiles | |
| Supprimer dossiers redirigés (disponible dans les versions 3.2, 3.2.2 et 4.0) | DeleteRedirectedFolders | Prise en charge de la redirection de dossiers | |
| Toujours mettre en cache | \Profils utilisateur streamés | PSAlwaysCache | Profils utilisateur streamés |
| Streaming des profils | PSEnabled | ||
| Délai d'expiration des fichiers de verrous de la zone d'attente | PSPendingLockTimeout | ||
| Groupes des profils utilisateurs streamés | PSUserGroupsList |
| Stratégie dans le fichier .adm ou .admx | Décision de configuration |
|---|---|
| Réécriture active | Persistantes ? Provisionnées ? Dédiées ? Partagées ? |
| Dossiers vers miroir (disponible à partir de la version 3.1) | Quelles applications ? |
| Traiter les fichiers cookies Internet à la fermeture de session (disponible à partir de la version 3.1) | |
| Supprimer dossiers redirigés (disponible dans les versions 3.2, 3.2.2 et 4.0) | Mobiles ? Statiques ? |
| Toujours mettre en cache | |
| Streaming des profils | |
| Délai d'expiration des fichiers de verrous de la zone d'attente | |
| Groupes des profils utilisateurs streamés |
Stratégies disponibles depuis la version 2.x
| Stratégie dans le fichier .adm ou .admx | Emplacement dans le fichier .adm ou .admx | Emplacement dans le fichier .ini | Fonctionnalité |
|---|---|---|---|
| Chemin d'accès au magasin de l'utilisateur | PathToUserStore | Base | |
| Groupes traités | ProcessedGroups | ||
| Gestion des conflits de profils locaux | \Traitement des profils | LocalProfileConflictHandling | |
| Migration des profils existants | MigrateWindowsProfilesToUserStore | ||
| Profil modèle | TemplateProfilePath, TemplateProfileOverridesRoamingProfile, TemplateProfileOverridesLocalProfile, |
||
| Supprimer les profils mis en cache localement à la fermeture de session | DeleteCachedProfilesOnLogoff | ||
| Répertoire du fichier cache MFT (supprimé dans la version 5.0) |
\Paramètres avancés | USNDBPath | |
| Répertoires à synchroniser | Système de fichiers\Synchronisation | SyncDirList | |
| Liste d'exclusion | \Registre | ExclusionListRegistry | |
| Fichiers à synchroniser | Système de fichiers\Synchronisation | SyncFileList | |
| Liste d'inclusion | \Registre | InclusionListRegistry | |
| Liste d'exclusion - répertoires | \Système de fichiers | SyncExclusionListDir | |
| Liste d'exclusion - fichiers | SyncExclusionListFiles | ||
| Nombre de tentatives d'accès à des fichiers verrouillés | \Paramètres avancés | LoadRetries | |
| Traiter les connexions des administrateurs locaux | ProcessAdmins | ||
| Activer Profile Management | ServiceActive | ||
| Activer la journalisation | \Paramètres de journal | LoggingEnabled | Journalisation |
| Paramètres de journal | LogLevel... | ||
| Taille maximale du fichier journal | MaxLogSize | ||
| Chemin vers le fichier journal (disponible à partir de la version 2.1) | PathToLogFile |
| Stratégie dans le fichier .adm ou .admx | Décision de configuration |
|---|---|
| Chemin d'accès au magasin de l'utilisateur | Pilote ? Production ? |
| Groupes traités | |
| Gestion des conflits de profils locaux | Migrer les profils ? Nouveaux profils ? |
| Migration des profils existants | |
| Profil modèle | |
| Supprimer les profils mis en cache localement à la fermeture de session | Persistantes ? Provisionnées ? Dédiées ? Partagées ? |
| Répertoire du fichier cache MFT (supprimé dans la version 5.0) |
|
| Répertoires à synchroniser | Quelles applications ? |
| Liste d'exclusion | |
| Fichiers à synchroniser | |
| Liste d'inclusion | |
| Liste d'exclusion - répertoires | |
| Liste d'exclusion - fichiers | |
| Nombre de tentatives d'accès à des fichiers verrouillés | |
| Traiter les connexions des administrateurs locaux | |
| Activer Profile Management | |
| Activer la journalisation | |
| Paramètres de journal | |
| Taille maximale du fichier journal | |
| Chemin vers le fichier journal (disponible à partir de la version 2.1) |