Paramètres de stratégie De base
La section Paramètres de base contient des paramètres de stratégie liés à la configuration de base de Profile Management.
Réécriture active
Ce paramètre permet de modifier les fichiers et dossiers (mais pas les paramètres de registre) devant être synchronisés avec le magasin utilisateur durant une session, avant la fermeture de session.
Par défaut, la synchronisation avec le magasin d’utilisateur durant une session est désactivée.
Si ce paramètre n’est pas configuré ici, la valeur du fichier .ini est utilisée.
Si ce paramètre n’est pas configuré ici où dans le fichier .ini, il est activé.
Activer Profile Management
Ce paramètre permet d’activer Profile Management pour traiter les ouvertures et les fermetures de session.
Par défaut, ce paramètre est désactivé pour faciliter le déploiement.
Important : Citrix recommande d’activer Profile Management uniquement après avoir terminé toutes les autres tâches de configuration et testé le comportement des profils utilisateur Citrix dans votre environnement.
Si ce paramètre n’est pas configuré ici, la valeur du fichier .ini est utilisée.
Si ce paramètre n’est pas configuré ici où dans le fichier .ini, Profile Management ne traite pas les profils utilisateur Windows.
Groupes exclus
Ce paramètre spécifie les groupes d’ordinateurs locaux et les groupes de domaines (locaux, globaux et universels) exclus du traitement Profile Management.
Lorsque cette option est activée, Profile Management ne traite pas les membres des groupes d’utilisateurs spécifiés.
Par défaut, ce paramètre est désactivé, les membres de tous les groupes d’utilisateurs sont traités.
Spécifiez les groupes de domaines au format : <NOM DE DOMAINE>\<NOM DE GROUPE>
Si ce paramètre n’est pas configuré ici, la valeur du fichier .ini est utilisée.
Si ce paramètre n’est pas configuré ici où dans le fichier .ini, les membres de tous les groupes d’utilisateurs sont traités.
Prise en charge des profils déconnectés
Ce paramètre permet d’activer la prise en charge de profil hors connexion, ce qui permet la synchronisation des profils avec le magasin de l’utilisateur à la première opportunité après une déconnexion du réseau.
Par défaut, la prise en charge des profils déconnectés est désactivée.
Ce paramètre s’applique à un ordinateur portable ou aux utilisateurs mobiles itinérants. Lorsque la connexion au réseau est interrompue, les profils restent inchangés sur l’ordinateur portable ou le périphérique même après redémarrage ou mise en veille prolongée. Au fur et à mesure que les utilisateurs mobiles travaillent, leurs profils sont mis à jour localement et synchronisés avec le magasin de l’utilisateur lorsque la connexion réseau est rétablie.
Si ce paramètre n’est pas configuré ici, la valeur du fichier .ini est utilisée.
Si ce paramètre n’est pas configuré ici où dans le fichier .ini, la prise en charge des profils hors connexion est désactivée.
Chemin d’accès au magasin de l’utilisateur
Ce paramètre spécifie le chemin d’accès au répertoire (magasin de l’utilisateur) dans lequel les paramètres utilisateur, tels que les paramètres de registre et les fichiers synchronisés, sont enregistrés.
Par défaut, le répertoire Windows du lecteur de base est utilisé.
Si ce paramètre est désactivé, les paramètres utilisateur sont enregistrés dans le sous-répertoire Windows du répertoire de base.
Le chemin d’accès peut être :
- Un chemin relatif. Il doit être relatif au répertoire de base (qui est généralement configuré en tant qu’attribut #homeDirectory# pour un utilisateur dans Active Directory).
- Un chemin UNC absolu. Spécifie généralement un partage de serveurs ou un espace de noms DFS.
- Désactivé ou non configuré. Dans ce cas, la valeur #homeDirectory#\Windows est utilisée.
Utiliser les types de variables suivants lors de la configuration de ce paramètre de stratégie :
- Variables d’environnement système entourées de symboles pourcentage (par exemple, %ProfVer%). Veuillez noter que les variables d’environnement système requièrent généralement une configuration supplémentaire.
- Attributs de l’objet utilisateur Active Directory entourés de hachages (par exemple, #sAMAccountName#).
- Variables Profile Management. Pour plus d’informations, consultez la documentation relative à Profile Management.
Vous pouvez également utiliser les variables d’environnement utilisateur %username% et %userdomain% et créer des attributs personnalisés pour définir des variables d’organisation telles que l’emplacement ou les utilisateurs. Les attributs sont sensibles à la casse.
Exemples :
- \\server\share#sAMAccountName# stocke les paramètres utilisateur dans le chemin UNC \\server\share\JohnSmith (si #sAMAccountName# correspond à JohnSmith pour l’utilisateur actuel)
- \\server\profiles$%USERNAME%.%USERDOMAIN%\!CTX_PROFILEVER!!CTX_OSBITNESS! might expand to \\server\profiles$\JohnSmith.DOMAINCONTROLLER1\v2x64
Important : quels que soient les attributs ou variables que vous utilisez, vérifiez que ce paramètre est appliqué au dossier de niveau supérieur du dossier contenant NTUSER.DAT. Par exemple, si ce fichier figure dans \\serveur\profils$\JohnSmith.Finance\v2x64\UPM_Profile, définissez le chemin d’accès au magasin de l’utilisateur comme tel : \\serveur\profils$\JohnSmith.Finance\v2x64 (en n’incluant pas le sous-dossier \UPM_Profile).
Si ce paramètre n’est pas configuré ici, la valeur du fichier .ini est utilisée.
Si ce paramètre n’est pas configuré ici ou dans le fichier .ini, le répertoire Windows du lecteur de base est utilisé.
Traiter les connexions des administrateurs locaux
ce paramètre spécifie si les ouvertures de session des membres du groupe BUILTIN\Administrators sont traitées. Cela permet aux utilisateurs de domaine avec des droits d’administrateur local, généralement utilisateurs XenDesktop avec des bureaux virtuels attribués d’ignorer le traitement, d’ouvrir une session et de résoudre les problèmes liés à un bureau avec Profile Management.
Si ce paramètre est désactivé ou qu’il n’est pas configuré sur les systèmes d’exploitation serveur, Profile Management suppose que les ouvertures de session des utilisateurs du domaine doivent être traitées, mais pas celles des administrateurs locaux. Sur les systèmes d’exploitation de bureau, les ouvertures de session des administrateurs locaux sont traitées.
Par défaut, ce paramètre est désactivé, et les ouvertures de session des administrateurs locaux ne sont pas traitées.
Si ce paramètre n’est pas configuré ici, la valeur du fichier .ini est utilisée.
Si ce paramètre n’est pas configuré ici où dans le fichier .ini, les ouvertures de session des administrateurs locaux ne sont pas traitées.
Groupes traités
Ce paramètre spécifie les groupes d’ordinateurs locaux et les groupes de domaines (locaux, globaux et universels) qui sont inclus dans le traitement Profile Management.
Lorsque cette option est activée, Profile Management traite uniquement les membres des groupes d’utilisateurs spécifiés.
Par défaut, ce paramètre est désactivé, les membres de tous les groupes d’utilisateurs sont traités.
Spécifiez les groupes de domaines au format : <NOM DE DOMAINE><NOM DE GROUPE>
Si ce paramètre n’est pas configuré ici, la valeur du fichier .ini est utilisée.
Si ce paramètre n’est pas configuré ici où dans le fichier .ini, les membres de tous les groupes d’utilisateurs sont traités.