Gestion des profils d’utilisateurs itinérants

Un profil d’utilisateur itinérant est un profil d’utilisateur qui réside dans un partage réseau. Il est constitué de fichiers et de dossiers contenant les documents et les paramètres personnels de l’utilisateur. Lorsqu’un utilisateur ouvre une session sur un système de machines cibles du domaine, Windows copie le profil respectif d’un partage réseau vers le disque de la machine cible. Lorsqu’un utilisateur ferme une session, Windows synchronise le profil d’utilisateur sur le disque dur de la machine cible avec le profil d’utilisateur qui se trouve sur le partage réseau.

Pour une machine cible sans disque, un vDisk situé dans l’espace de stockage partagé est utilisé. En conséquence, le profil retourne à l’espace de stockage partagé qui contient le vDisk. Les données persistantes de l’utilisateur résidant toujours dans l’espace de stockage partagé, Windows n’a pas besoin de télécharger le profil. Cela permet de gagner du temps, de la bande passante réseau et du cache fichier. Dans la mesure où certains fichiers inclus dans le profil peuvent devenir très volumineux, ces gains peuvent être importants.

L’utilisation de profils d’utilisateurs itinérants avec des systèmes sans disque implique la configuration de stratégies appropriées et l’utilisation de la redirection de dossiers.

Bien qu’elle ne soit pas liée aux profils d’utilisateurs itinérants, la fonctionnalité Dossiers hors connexion affecte les systèmes sans disque de façon similaire. La désactivation de cette fonctionnalité permet d’éviter les mêmes effets.

Dans le contrôleur de domaine, utilisez la console Microsoft Management Console avec le composant Stratégie de groupe pour configurer les stratégies de domaine des objets suivants.

Configuration des profils d’utilisateurs itinérants

La configuration des profils d’utilisateurs itinérants pour des systèmes sans disque active l’itinérance sans qu’il y ait besoin de télécharger d’éventuels fichiers volumineux dans le profil.

Dans le contrôleur de domaine, utilisez la console Microsoft Management Console avec le composant Stratégie de groupe pour configurer les stratégies de domaine des objets suivants.

Pour empêcher l’accumulation de profils d’utilisateurs itinérants sur un vDisk :

Objet Configuration de l’ordinateur\Modèles d’administration\Système\Profils utilisateur
Stratégie Supprimer les copies mises en cache des profils itinérants.
Paramètre Enabled

Pour exclure les répertoires contenant d’éventuels fichiers volumineux à télécharger :

Objet Configuration utilisateur\Modèles d’administration\Système\Ouverture/Fermeture de session
Stratégie Exclure des répertoires du profil itinérant
Paramètre Enabled
Propriétés Empêcher les répertoires suivants d’itinérer avec le profil : Application Data ; Bureau ; Mes Documents ; Menu Démarrer.

Configuration de la redirection de dossiers avec les profils d’utilisateurs itinérants

L’utilisation de la redirection de dossiers avec les profils d’utilisateurs itinérants et les systèmes sans disque maintient la disponibilité des documents utilisateur.

Sur le contrôleur de domaine, utilisez la console Microsoft Management Console avec le composant Stratégie de groupe pour configurer les stratégies de domaine des objets suivants.

Pour configurer la redirection de dossiers :

  1. Créez un partage réseau qui contiendra les dossiers utilisateur redirigés :

    \\Nom_Serveur\Nom_Partage

  2. Octroyez les droits de Contrôle total à tout le monde pour le partage réseau.

  3. Activez la Redirection de dossiers.

    Objet Configuration de l’ordinateur\Modèles d’administration\Système\Stratégie de groupe
    Stratégie Traitement de la stratégie de redirection de dossier
    Paramètre Enabled
  4. Redirigez le dossier Application Data.

    Objet Configuration utilisateur\Paramètres Windows\Redirection de dossiers\Application Data
    Propriétés De base ou avancée Emplacement du dossier cible : \Nom_Serveur\Nom_Partage%nom_utilisateur%\Application Data
  5. Rediriger le dossier Bureau.

    Objet Configuration utilisateur\Paramètres Windows\Redirection de dossiers\Bureau
    Propriétés De base ou avancée Emplacement du dossier cible : \Nom_Serveur\Nom_Partage%nom_utilisateur%\Bureau
  6. Redirigez le dossier Mes documents.

    Objet Configuration utilisateur\Paramètres Windows\Redirection de dossiers\Mes documents
    Propriétés De base ou avancée Emplacement du dossier cible : \Nom_Serveur\Nom_Partage%nom_utilisateur%\Mes documents
  7. Rediriger le dossier Menu Démarrer.

    Objet Configuration utilisateur\Paramètres Windows\Redirection de dossiers\Menu Démarrer
    Propriétés De base ou avancée Emplacement du dossier cible : \Nom_Serveur\Nom_Partage%nom_utilisateur%\Menu Démarrer

Désactivation de la fonctionnalité Dossiers hors connexion

La désactivation de la fonctionnalité Dossiers hors connexion permet d’éviter une mise en cache superflue des fichiers sur les systèmes sans disque avec des partages réseau.

Sur le contrôleur de domaine, utilisez la console Microsoft Management Console avec le composant Stratégie de groupe pour configurer les stratégies de domaine de l’objet suivant.

Pour désactiver l’option de dossiers hors connexion :

Objet Configuration utilisateur\Modèles d’administration\Réseau\Fichiers hors connexion
Stratégie Désactiver la configuration utilisateur des fichiers hors connexion
Paramètre Enabled
   
Stratégie Synchroniser tous les fichiers hors connexion avant de terminer la session.
Paramètre Désactivé
   
Stratégie Empêcher l’utilisation de dossiers de fichiers hors connexion.
Paramètre Enabled
Gestion des profils d’utilisateurs itinérants