Recommandations pour Profile Management

Un profil utilisateur Windows se compose d’un ensemble de dossiers, fichiers et paramètres de registre et de configuration qui définissent l’environnement d’un utilisateur qui ouvre une session à l’aide d’un compte utilisateur particulier. La configuration administrative détermine si l’utilisateur est autorisé ou non à personnaliser ces paramètres.

Compatibilité Windows 10

Citrix Profile Management maintient la compatibilité avec la dernière version de Windows 10. Le tableau suivant récapitule les systèmes d’exploitation Microsoft Windows 10 recommandés pour différentes versions de Profile Management :

Version de Profile Management Version de Windows 10 Remarques
1906 Windows 10 1903 (RS6) Citrix Virtual Apps and Desktops 7 1906
1903 Windows 10 1809 (RS5) Citrix Virtual Apps and Desktops 7 1903
1811 Windows 10 1809 (RS5) Citrix Virtual Apps and Desktops 7 1811
1808 Windows 10 1803 (RS4) Citrix Virtual Apps and Desktops 7 1808
7.18 Windows 10 1803 (RS4) XenApp et XenDesktop 7.18
7.17 Windows 10 1709 (RS3) XenApp et XenDesktop 7.17
7.16 Windows 10 1703 (RS2) XenApp et XenDesktop 7.16
7.15 Long Term Service Release Windows 10 1703 (RS2) XenApp et XenDesktop 7.15 LTSR avec la dernière mise à jour cumulative

Personnalisation du menu Démarrer de Windows 10

Citrix recommande d’utiliser une disposition personnalisée de verrouillage partiel et de déployer la personnalisation via Stratégie de groupe. Pour plus d’informations sur la personnalisation de la disposition du menu Démarrer, voir https://docs.microsoft.com/en-us/windows-hardware/customize/desktop/customize-start-layout.

Itinérance du menu Démarrer

Les applications épinglées au menu Démarrer peuvent disparaître sur les systèmes d’exploitation suivants après plusieurs ouvertures de session :

  • Windows 10 version 1607 et plus récente, 32 et 64 bits
  • Windows Server 2016, éditions Standard et Datacenter
  • Windows Server 2019, éditions Standard et Datacenter
  • Windows 10 Entreprise pour postes de travail virtuels

Pour vous assurer que l’itinérance du menu Démarrer fonctionne correctement sur les systèmes d’exploitation ci-dessus, procédez comme suit :

  1. Activez la stratégie Dossiers en miroir, puis ajoutez les dossiers suivants à la liste des dossiers à mettre en miroir :
    • Appdata\Local\Packages
    • Appdata\Local\Microsoft\Windows\Caches
  2. Activez la stratégie Fichiers à synchroniser, puis ajoutez le dossier suivant à la liste des fichiers à synchroniser :
    • Appdata\Local\Microsoft\Windows\UsrClass.dat*

Dossiers de documents personnels

Les dossiers de documents personnels peuvent devenir volumineux. Par conséquent, Citrix recommande d’utiliser la fonctionnalité de redirection de dossiers pour rediriger les dossiers suivants :

  • Bureau

  • Documents

  • Téléchargements

  • Favoris

  • Liens

  • Musique

  • Images

  • Recherches

  • Vidéos

Une fois les dossiers redirigés, Citrix Profile Management ne les traite plus lors de la connexion.

Outlook et Office 365

Microsoft recommande le mode Exchange mis en cache afin de permettre une expérience transparente de Microsoft Outlook en ligne et hors connexion. Vous pouvez activer le mode Exchange mis en cache à partir du client Microsoft Outlook. Pour plus d’informations, veuillez consulter https://docs.microsoft.com/en-us/exchange/outlook/cached-exchange-mode.

Lorsque vous utilisez le mode Exchange mis en cache, il existe toujours une copie de la boîte aux lettres Exchange d’un utilisateur dans un fichier de dossier hors connexion (* .ost). Le fichier peut devenir volumineux.

Citrix recommande d’éviter de stocker les données Microsoft Outlook localement ou sur des lecteurs partagés. Utilisez plutôt la fonctionnalité Activer l’expérience de recherche native dans Outlook. Avec cette fonctionnalité, le fichier de dossier hors connexion Outlook (*.ost) et la base de données de recherche Microsoft spécifique à l’utilisateur sont itinérés avec le profil utilisateur. Cette fonctionnalité améliore l’expérience utilisateur lors de la recherche de courrier dans Microsoft Outlook. Pour plus d’informations sur cette fonctionnalité, voir Activer l’expérience de recherche native dans Outlook.

Configuration de Profile Management à partir d’un seul emplacement

Il existe trois emplacements à partir desquels vous pouvez configurer Profile Management. Pour configurer Profile Management, vous pouvez utiliser les stratégies HDX dans Citrix Studio ou utiliser un objet de stratégie de groupe dans Active Directory. Vous pouvez également configurer Profile Management à l’aide de Workspace Environment Management.

Citrix vous recommande de ne choisir qu’un des trois emplacements pour configurer Profile Management.

Recommandations en cas de dépannage

Utilisez toujours l’Outil d’analyse de la configuration de Profile Management (UPMConfigCheck) pour identifier les erreurs de configuration potentielles. Pour plus d’informations sur cet outil, consultez l’article CTX132805 du centre de connaissances.

Lorsque Profile Management ne fonctionne pas, commencez par vérifier si le magasin d’utilisateurs configuré est accessible.

Gestion des cookies

Profile Management prend désormais en charge la suppression des cookies obsolètes pour Internet Explorer 10 et Internet Explorer 11. Vous pouvez utiliser la stratégie « Traiter les cookies Internet à la fermeture de session » pour supprimer les cookies obsolètes et éviter ainsi le gonflement du dossier de cookies. En outre, ajoutez les dossiers suivants à la liste des dossiers que vous souhaitez mettre en miroir :

  • AppData\Local\Microsoft\Windows\INetCookies

  • AppData\Local\Microsoft\Windows\WebCache

  • AppData\Roaming\Microsoft\Windows\Cookies

Streaming de profil avec Microsoft Credentials Roaming activé

Par défaut, les dossiers suivants du fichier de configuration sont exclus du streaming de profil :

  • AppData\Local\Microsoft\Credentials

  • Appdata\Roaming\Microsoft\Credentials

  • Appdata\Roaming\Microsoft\Crypto

  • Appdata\Roaming\Microsoft\Protect

  • Appdata\Roaming\Microsoft\SystemCertificates

Si vous configurez manuellement l’exclusion de streaming de profil, veillez à ajouter les dossiers ci-dessus dans les répertoires d’exclusion de streaming de profil.

Synchronisation efficace des profils

La synchronisation sous-optimale des profils utilisateur peut entraîner une mauvaise expérience utilisateur, notamment une ouverture de session lente, une perte de paramètres utilisateur et une altération du profil. Elle peut également nécessiter d’importants efforts administratifs. Pour synchroniser efficacement les profils, suivez les recommandations décrites ci-dessous.

Redirection de dossiers

La redirection de dossiers est une fonctionnalité de Microsoft Windows qui peut être utilisée en conjonction avec Profile Management. La redirection de dossiers joue un rôle clé pour proposer une solution de profil réussie. Pour utiliser la redirection de dossiers, assurez-vous que les utilisateurs concernés se trouvent dans l’unité d’organisation gérée par Profile Management. Citrix vous recommande de configurer la redirection de dossiers à l’aide d’un objet de stratégie de groupe dans Active Directory. Par exemple, vous pouvez rediriger les dossiers suivants sous Configuration utilisateur > Modèles d’administration > Modèles d’administration classiques (ADM) > Citrix > Profile Management > Redirection de dossiers :

  • AppData (itinérance)
  • Bureau
  • Menu Démarrer
  • Documents
  • Images
  • Musique
  • Vidéos
  • Favoris
  • Contacts
  • Téléchargements
  • Liens
  • Recherches
  • Parties enregistrées

Redirigez tous les dossiers concernés énumérés ci-dessus. Pour exclure des dossiers de la redirection, ajoutez une stratégie qui exclut ces dossiers, par exemple le dossier Jeux enregistrés, de la synchronisation ou de l’itinérance. Après cela, le dossier Jeux enregistrés n’existe que sur les machines des utilisateurs. Si les machines ne sont pas persistantes, le dossier est supprimé lors de la fermeture de session.

Remarque :

  • Redirigez le dossier AppData si possible. Cette pratique permet d’améliorer les performances réseau, en éliminant le besoin de copier ces données chaque fois qu’un utilisateur ouvre une session.
  • La redirection du dossier AppData peut entraîner des problèmes dans certaines applications.
  • Les dossiers doivent être redirigés vers un serveur de fichiers qui partage le même sous-réseau que les serveurs Citrix.
  • Ne redirigez pas le dossier du bureau s’il est trop volumineux. Un écran noir peut se produire à l’ouverture de session.

Inclure et exclure des fichiers et des dossiers

Profile Management vous permet de spécifier des fichiers et dossiers que vous ne voulez pas synchroniser en les ajoutant à une liste d’exclusion. Citrix vous recommande d’exclure la synchronisation des fichiers et dossiers suivants :

  • AppData\LocalLow. Par défaut, ce dossier est exclu dans le fichier .ini.
  • AppData\Local. De nombreuses applications écrivent leurs données dans AppDataLocal, y compris les données temporaires et les fichiers de cache, provoquant une saturation des dossiers. Notez que ce dossier inclut également des fichiers tels que les fichiers .DAT et .ini, qui contiennent des paramètres importants pour la personnalisation utilisateur. Par conséquent, avant d’exclure l’ensemble du dossier, identifiez exactement ce que les applications écrivent. Incluez les fichiers essentiels et excluez les fichiers non essentiels.
  • AppData\Roaming. Les fichiers de ce dossier sont copiés dans le magasin utilisateur. Citrix vous recommande d’autoriser ce dossier à conserver les paramètres d’application. Par défaut, plusieurs dossiers dans AppData\Roaming sont exclus dans le fichier .ini. Vous pouvez ajouter ces dossiers à la liste d’exclusion.

En plus du dossier AppData, vous pouvez également inclure et exclure d’autres fichiers et dossiers de profil, le cas échéant. Cela garantit que le profil garde une petite taille. Pour plus d’informations, veuillez consulter Inclure et exclure des éléments.

Streaming des profils

Les fichiers et les dossiers contenus dans un profil sont récupérés depuis le magasin de l’utilisateur sur l’ordinateur local uniquement lorsque les utilisateurs y accèdent après avoir ouvert une session. Cela accélère le processus d’ouverture de session et réduit la taille du profil. Par exemple, si un fichier n’est pas utilisé, il n’est jamais copié dans le dossier de profil local. Citrix vous recommande d’activer cette fonctionnalité uniquement pour des groupes d’utilisateurs spécifiques. Pour utiliser cette fonctionnalité, ajoutez d’abord les utilisateurs concernés à un groupe d’utilisateurs, puis activez cette fonctionnalité pour ce groupe d’utilisateurs. Vous pouvez également utiliser la stratégie Toujours mettre en cache pour imposer une limite inférieure à la taille des fichiers diffusés en continu. Tout fichier de taille égale ou supérieure est placé en cache dès que possible après l’ouverture de session.

Registre en réécriture active

Cette fonctionnalité réduit les temps de fermeture de session par rapport à la fonction de diffusion en continu de profil, en particulier lorsqu’il y a beaucoup de fichiers modifiés. Cette fonctionnalité synchronise les fichiers et dossiers modifiés (mais pas les entrées de Registre) avec le magasin utilisateur pendant la session, mais avant la fermeture de session.

Pour améliorer l’expérience des utilisateurs avec le menu Démarrer sur Windows 10 et Windows Server 2016, commencez par exclure les éléments suivants de la synchronisation dans l’Éditeur de Gestion des stratégies de groupe :

  • !ctx_localappdata!\Packages
  • !ctx_localappdata!\Microsoft\Windows\UsrClass.dat*

Activez ensuite la mise en miroir des dossiers et ajoutez !ctx_localappdata!\TileDataLayer à la liste des dossiers à mettre en miroir.

Important :

Les descriptions ci-dessous ne s’appliquent pas à Windows 10 version 1703 et ultérieure. Citrix vous recommande d’inclure les deux éléments ci-dessus sur Windows 10 version 1703 et ultérieure.

Prise en charge des cookies Internet Explorer 10/11

Profile Management 5.0, et versions ultérieures, prend en charge le traitement amélioré des cookies lors de l’utilisation d’Internet Explorer 10 et d’Internet Explorer 11. Vous pouvez utiliser la stratégie « Traiter les cookies Internet à la fermeture de session » pour supprimer les cookies obsolètes et éviter ainsi la saturation du dossier de cookies. Vous pouvez ajouter les dossiers suivants à la liste des dossiers que vous souhaitez mettre en miroir :

  • AppData\Local\Microsoft\Windows\INetCookies
  • AppData\Local\Microsoft\Windows\WebCache
  • AppData\Roaming\Microsoft\Windows\Cookies

Pour plus d’informations, veuillez consulter Traiter les cookies Internet à la fermeture de session.