Stratégies Profile Management

Cette rubrique décrit certains aspects importants des stratégies dans les fichiers .adm et .admx, les modèles utilisés pour configurer Profile Management.

Pour obtenir des informations de référence sur chaque stratégie, y compris leur paramètre par défaut, consultez la section Description des stratégies et paramètres par défaut de Profile Management. Pour de plus amples informations sur l’application d’une stratégie, consultez la section Gérer.

Remarque : pour modifier les stratégies de gestion de profil dans Citrix Studio, vous devez avoir installé Studio, Stratégie de groupe et Profile Management. Pour installer ces composants, utilisez le programme d’installation de Citrix Virtual Apps and Desktops et sélectionnez Delivery Controller.

Modification des stratégies

Pour désactiver les stratégies Profile Management que vous entrez sous forme de listes (par exemple, les listes d’exclusion et d’inclusion), définissez la stratégie sur Désactivé. Ne définissez pas la stratégie sur Non configuré.

Pour appliquer les modifications, exécutez la commande gpupdate /force à partir d’une invite de commande conformément aux instructions de l’article https://technet.microsoft.com/en-us/library/bb490983.aspx.

Variables Profile Management

Dans cette version de Profile Management, les variables suivantes peuvent être utilisées dans la stratégie de groupe et le fichier .ini.

Pour les stratégies qui définissent les fichiers et entrées de registre, les variables suivantes s’étendent comme suit.

Variable Extension pour les profils de la version 1 Extension pour les profils de la version 2
! ctx_localsettings! Local Settings\Application Data AppData\Local
! ctx_roamingappdata! Données d’application AppData\Roaming
!ctx_startmenu! Menu Démarrer AppData\Roaming\Microsoft\Windows\menu Démarrer
! ctx_internetcache! Local Settings\Fichiers Internet temporaires AppData\Local\Microsoft\Windows\Fichiers Internet temporaires
! ctx_localappdata! Local Settings\Application Data AppData\Local

Pour les stratégies utilisées pour générer les chemins d’accès, les variables suivantes s’étendent comme suit.

Variable Extension pour les profils de la version 1 Extension pour les profils de la version 2
! ctx_profilever! v1 v2
! ctx_osbitness! x86 x64

De plus, pour les stratégies utilisées pour générer les chemins d’accès, ! ctx_osname! s’étend sur le nom court comme suit en fonction du système d’exploitation. Le nom long est écrit sur les fichiers journaux lorsque le service Profile Management démarre.

   
Nom long Nom court
Windows 10 Redstone 1 Win10RS1
Windows 10 Win10
Windows 8.1 Win8.1
Windows 8 Win8
Windows 7 Win7
Windows Server 2016 Win2016
Windows Server 2012 R2 Win2012R2
Windows Server 2012 Win2012
Windows Server 2008 R2 Win2008
Windows Server 2008 Win2008

Stratégies et versions

Afin de faciliter la migration, les tableaux suivants dressent la liste des stratégies qui sont disponibles dans les différentes versions de Profile Management. Ils affichent également l’emplacement de chaque stratégie dans le fichier .adm (ou .admx) et le fichier .ini et la fonctionnalité pour laquelle chaque stratégie est conçue (et si elle fait partie ou non de la configuration de base de tous les déploiements). L’emplacement du fichier .adm ou .admx est relatif au dossier Citrix > Profile Management. Lorsqu’aucun emplacement n’est indiqué dans le fichier .ini, la stratégie n’y est pas incluse.

Les tableaux établissent également un lien entre les stratégies et les décisions en matière de configuration que vous prenez lors de la planification de votre déploiement Profile Management. Pour de plus amples informations, consultez la section Choix de la configuration. Si vous n’avez aucune décision à prendre, ne définissez pas de stratégie à moins d’y avoir été invité par le support technique Citrix.

Pour simplifier les mises à niveau, dans Profile Management 5.x, toutes les stratégies comprises dans le fichier .adm ou .admx sont définies sur Non configuré par défaut.

Stratégies disponibles à partir de la version 5.5

Stratégie dans le fichier .adm ou .admx

Emplacement dans le fichier .adm ou .admx

Emplacement dans le fichier .ini

Fonctionnalité

Liste d’exclusion par défaut

\Registre

DefaultExclusionListRegistry

NTUSER.DAT

\Registre

LastKnownGoodRegistry

Liste d’exclusion par défaut - répertoires

\Système de fichiers

DefaultSyncExclusionListDir

Stratégie dans le fichier .adm ou .admx

Décision de configuration

Liste d’exclusion par défaut

Liste d’exclusion par défaut - répertoires

NTUSER.DAT

Stratégies disponibles de la version 5.0 à la version 5.4

Stratégie dans le fichier .adm ou .admx Emplacement dans le fichier .adm ou .admx Emplacement dans le fichier .ini Fonctionnalité
Groupes exclus   ExcludedGroups Groupes exclus
Désactiver la configuration automatique \Paramètres avancés DisableDynamicConfig Configuration automatique
Rediriger le dossier AppData (Roaming), rediriger le dossier Bureau, … \Redirection de dossiers (dans la configuration utilisateur)   Intégration avec Citrix Virtual Desktops
Délai avant la suppression des profils du cache \Traitement des profils ProfileDeleteDelay Base
Stratégie dans le fichier .adm ou .admx Décision de configuration
Groupes exclus  
Désactiver la configuration automatique  
Rediriger le dossier AppData (Roaming), rediriger le dossier Bureau, …  
Délai avant la suppression des profils du cache  

Les stratégies de redirection des dossiers sont absentes du fichier .ini pour la raison suivante. Les stratégies dans ce fichier s’appliquent aux ordinateurs et ne peuvent être filtrées pour les utilisateurs que de manière élémentaire, par exemple en utilisant la stratégie ProcessedGroups. En revanche, les stratégies dans le fichier .adm ou .admx peuvent être filtrées de diverses manières plus complexes, idéalement adaptées et requises par la redirection de dossiers.

Stratégies disponibles à partir de la version 4.x

Stratégie dans le fichier .adm ou .admx

Emplacement dans le fichier .adm ou .admx

Emplacement dans le fichier .ini

Fonctionnalité

Paramètres multi-plateformes des groupes d’utilisateurs

\Paramètres multi-plateformes

CPUserGroupList

Paramètres multi-plateformes

Activer les paramètres multi-plateformes

CPEnabled

Source utilisée pour créer les paramètres multi-plateformes

CPMigrationFromBaseProfileToCPStore

Chemin d’accès aux définitions multi-plateformes

CPSchemaPath

Chemin d’accès au magasin des paramètres multi-plateformes

CPPath

Prise en charge des profils déconnectés

OfflineSupport

Profils déconnectés

Fermer la session de l’utilisateur si un problème se produit

\Paramètres avancés

LogoffRatherThanTempProfile

Amélioration de la résolution des problèmes

Stratégie dans le fichier .adm ou .admx Décision de configuration
Paramètres multi-plateformes des groupes d’utilisateurs  
Activer les paramètres multi-plateformes  
Source utilisée pour créer les paramètres multi-plateformes  
Chemin d’accès aux définitions multi-plateformes  
Chemin d’accès au magasin des paramètres multi-plateformes  
Prise en charge des profils déconnectés Mobiles ? Statiques ?
Fermer la session de l’utilisateur si un problème se produit  

Stratégies disponibles depuis la version 3.x

Stratégie dans le fichier .adm ou .admx

Emplacement dans le fichier .adm ou .admx

Emplacement dans le fichier .ini

Fonctionnalité

Réécriture active

PSMidSessionWriteBack

Réécriture de profil active (renommée Réécriture active dans la version 4.0)

Dossiers vers miroir (disponible à partir de la version 3.1)

Système de fichiers\Synchronisation

MirrorFoldersList

Mise en miroir de dossier

Traiter les fichiers cookies Internet à la fermeture de session (disponible à partir de la version 3.1)

\Paramètres avancés

ProcessCookieFiles

Supprimer dossiers redirigés (disponible dans les versions 3.2, 3.2.2 et 4.0)

DeleteRedirectedFolders

Prise en charge de la redirection de dossiers

Toujours mettre en cache

\Profils utilisateur streamés

PSAlwaysCache

Profils utilisateur streamés

Streaming des profils

PSEnabled

Délai d’expiration des fichiers de verrous de la zone d’attente

PSPendingLockTimeout

Groupes des profils utilisateurs streamés

PSUserGroupsList

Stratégie dans le fichier .adm ou .admx

Décision de configuration

Réécriture active

Persistantes ? Provisionnées ? Dédiées ? Partagées ?

Dossiers vers miroir (disponible à partir de la version 3.1)

Quelles applications ?

Traiter les fichiers cookies Internet à la fermeture de session (disponible à partir de la version 3.1)

Supprimer dossiers redirigés (disponible dans les versions 3.2, 3.2.2 et 4.0)

Mobiles ? Statiques ?

Toujours mettre en cache

Streaming des profils

Délai d’expiration des fichiers de verrous de la zone d’attente

Groupes des profils utilisateurs streamés

Stratégies disponibles depuis la version 2.x

Stratégie dans le fichier .adm ou .admx

Emplacement dans le fichier .adm ou .admx

Emplacement dans le fichier .ini

Fonctionnalité

Chemin d’accès au magasin de l’utilisateur

PathToUserStore

Base

Groupes traités

ProcessedGroups

Gestion des conflits de profils locaux

\Traitement des profils

LocalProfileConflictHandling

Migration des profils existants

MigrateWindowsProfilesToUserStore

Profil modèle

TemplateProfilePath,

TemplateProfileOverridesRoamingProfile,

TemplateProfileOverridesLocalProfile,

Supprimer les profils mis en cache localement à la fermeture de session

DeleteCachedProfilesOnLogoff

Répertoire du fichier cache MFT

(supprimé dans la version 5.0)

\Paramètres avancés

USNDBPath

Répertoires à synchroniser

Système de fichiers\Synchronisation

SyncDirList

Liste d’exclusion

\Registre

ExclusionListRegistry

Fichiers à synchroniser

Système de fichiers\Synchronisation

SyncFileList

Liste d’inclusion

\Registre

InclusionListRegistry

Liste d’exclusion - répertoires

\Système de fichiers

SyncExclusionListDir

Liste d’exclusion - fichiers

SyncExclusionListFiles

Nombre de tentatives d’accès à des fichiers verrouillés

\Paramètres avancés

LoadRetries

Traiter les connexions des administrateurs locaux

ProcessAdmins

Activer Profile Management

ServiceActive

Activer la journalisation

\Paramètres de journal

LoggingEnabled

Journalisation

Paramètres de journal

LogLevel…

Taille maximale du fichier journal

MaxLogSize

Chemin vers le fichier journal (disponible à partir de la version 2.1)

PathToLogFile

Stratégie dans le fichier .adm ou .admx

Décision de configuration

Chemin d’accès au magasin de l’utilisateur

Pilote ? Production ?

Groupes traités

Gestion des conflits de profils locaux

Migrer les profils ? Nouveaux profils ?

Migration des profils existants

Profil modèle

Supprimer les profils mis en cache localement à la fermeture de session

Persistantes ? Provisionnées ? Dédiées ? Partagées ?

Répertoire du fichier cache MFT

(supprimé dans la version 5.0)

Répertoires à synchroniser

Quelles applications ?

Liste d’exclusion

Fichiers à synchroniser

Liste d’inclusion

Liste d’exclusion - répertoires

Liste d’exclusion - fichiers

Nombre de tentatives d’accès à des fichiers verrouillés

Traiter les connexions des administrateurs locaux

Activer Profile Management

Activer la journalisation

Paramètres de journal

Taille maximale du fichier journal

Chemin vers le fichier journal (disponible à partir de la version 2.1)