Paramètres de gestion des profils Citrix
Remarque :
Certaines options ne fonctionnent qu’avec des versions spécifiques de Profile Management. Consultez la documentation de Profile Management pour plus de détails.
Workspace Environment Management™ (WEM) prend en charge les fonctionnalités et le fonctionnement de la version actuelle de Citrix Profile Management. Dans la console d’administration WEM, les paramètres de gestion des profils Citrix (dans Stratégies et profils) prennent en charge la configuration de tous les paramètres de la version actuelle de Citrix Profile Management.
En plus d’utiliser WEM pour configurer les fonctionnalités de Citrix Profile Management, vous pouvez utiliser des GPO Active Directory, des stratégies Citrix Studio ou des fichiers .ini sur le VDA. Nous vous recommandons d’utiliser la même méthode de manière cohérente.
Principaux paramètres de gestion des profils Citrix
Commencez avec Profile Management en appliquant les paramètres de base. Les paramètres de base incluent les groupes traités, les groupes exclus, le magasin d’utilisateurs, et plus encore.
Activer la configuration de Profile Management. Lorsque cette option est activée, vous pouvez configurer et appliquer vos paramètres. L’activation de cette option crée des registres liés à Profile Management dans l’environnement utilisateur. L’option contrôle si WEM déploie les paramètres de Profile Management que vous configurez dans la console vers l’agent. Si elle est désactivée, aucun des paramètres de Profile Management n’est déployé vers l’agent.
Activer Profile Management. Contrôle si le service Profile Management doit être activé sur la machine de l’agent. S’il est désactivé, le service Profile Management ne fonctionne pas.
Vous souhaiterez peut-être désactiver complètement Profile Management afin que les paramètres déjà déployés sur l’agent ne soient plus traités. Pour atteindre cet objectif, procédez comme suit :
-
Décochez la case Activer Profile Management et attendez que la modification s’applique automatiquement ou appliquez la modification manuellement pour un effet immédiat.Remarque :La modification prend un certain temps à prendre effet, en fonction de la valeur que vous avez spécifiée pour le délai d’actualisation des paramètres SQL dans Paramètres avancés. Pour que la modification prenne effet immédiatement, actualisez les paramètres de l’hôte de l’agent, puis réinitialisez les paramètres de Profile Management pour tous les agents concernés. Consultez Administration.
-
Une fois la modification prise effet, décochez la case Activer la configuration de Profile Management.
Définir les groupes traités. Vous permet de spécifier les groupes traités par Profile Management. Seuls les groupes spécifiés voient leurs paramètres Profile Management traités. Si ce champ est laissé vide, tous les groupes sont traités.
Définir les groupes exclus. Permet de spécifier les groupes exclus de Profile Management.
Traiter les ouvertures de session des administrateurs locaux. Si cette option est activée, les ouvertures de session des administrateurs locaux sont traitées de la même manière que les ouvertures de session des non-administrateurs pour Profile Management.
Définir le chemin d'accès au magasin de l'utilisateur. Permet de spécifier le chemin d'accès au dossier du magasin de l'utilisateur.
Migrer le magasin de l'utilisateur. Permet de spécifier le chemin d'accès au dossier où les paramètres utilisateur (modifications du registre et fichiers synchronisés) ont été enregistrés. Saisissez le chemin d'accès au magasin de l'utilisateur que vous avez précédemment utilisé. Utilisez cette option conjointement avec l'option Définir le chemin d'accès au magasin de l'utilisateur.
Activer l'écriture différée active. Si cette option est activée, les profils sont réécrits dans le magasin de l'utilisateur pendant la session de l'utilisateur, ce qui évite la perte de données.
-
Activer l'écriture différée active du registre. Si cette option est activée, les entrées de registre sont réécrites dans le magasin de l'utilisateur pendant la session de l'utilisateur, ce qui évite la perte de données.
-
Activer l'écriture différée active lors du verrouillage et de la déconnexion de la session. Si cette option est activée, les fichiers et dossiers de profil sont réécrits uniquement lorsqu'une session est verrouillée ou déconnectée. Si cette option et l'option Activer l'écriture différée active du registre sont toutes deux activées, les entrées de registre sont réécrites uniquement lorsqu'une session est verrouillée ou déconnectée.
Activer la prise en charge des profils hors ligne. Si cette option est activée, les profils sont mis en cache localement pour être utilisés en l'absence de connexion.
Paramètres du conteneur de profils
Ces options contrôlent les paramètres du conteneur de profils de Profile Management.
Activer le conteneur de profils. Si cette option est activée, Profile Management mappe les dossiers répertoriés sur le disque de profil stocké sur le réseau, éliminant ainsi la nécessité d'enregistrer une copie des dossiers dans le profil local. Spécifiez au moins un dossier à inclure dans le conteneur de profils.
Activer les exclusions de dossiers. Si cette option est activée, Profile Management exclut les dossiers répertoriés du conteneur de profils. Spécifiez au moins un dossier à exclure du conteneur de profils.
Activer les inclusions de dossiers. Si cette option est activée, Profile Management conserve les dossiers répertoriés dans le conteneur de profils lorsque leurs dossiers parents sont exclus. Les dossiers de cette liste doivent être des sous-dossiers des dossiers exclus. Cela signifie que vous devez utiliser cette option en combinaison avec l'option Activer les exclusions de dossiers pour le conteneur de profils. Spécifiez au moins un dossier à inclure dans le conteneur de profils.
Activer l'accès exclusif au conteneur de profils. Si cette option est activée, le conteneur de profils autorise un seul accès à la fois.
Activer l'extension automatique VHD pour le conteneur de profils. Si cette option est activée, lorsque le conteneur de profils atteint 90 % d'utilisation, il s'étend automatiquement de 10 Go, avec une capacité maximale de 80 Go. Selon vos besoins, vous pouvez ajuster les paramètres d'extension automatique par défaut à l'aide des options suivantes :
-
Seuil de déclenchement de l'extension automatique (%). Permet de spécifier le pourcentage d'utilisation de la capacité de stockage à partir duquel le conteneur de profils déclenche l'extension automatique.
-
Incrément d'extension automatique (Go). Permet de spécifier la quantité de capacité de stockage (en Go) par laquelle le conteneur de profils s'étend automatiquement lorsque l'extension automatique est déclenchée.
-
Limite d'extension automatique (Go). Permet de spécifier la capacité de stockage maximale (en Go) à laquelle le conteneur de profils peut s'étendre automatiquement lorsque l'extension automatique est déclenchée.
Définir les utilisateurs et les groupes pour accéder au conteneur de profils. Permet de spécifier quels utilisateurs et groupes de domaine AD disposent des autorisations de lecture et d'exécution sur les conteneurs de profils. Par défaut, un conteneur de profils n'est accessible qu'à son propriétaire.
Gestion des profils
Ces paramètres contrôlent la gestion des profils de Profile Management.
Supprimer les profils mis en cache locaux à la fermeture de session. Si cette option est activée, les profils mis en cache localement sont supprimés lorsque l'utilisateur se déconnecte.
Définir un délai avant de supprimer les profils mis en cache. Permet de spécifier un délai (en secondes) avant la suppression des profils mis en cache à la fermeture de session.
Activer la migration des profils existants. Si cette option est activée, les profils Windows existants sont migrés vers Profile Management lors de l'ouverture de session.
Migration automatique des profils d'application existants. Si cette option est activée, les profils d'application existants sont migrés automatiquement. Profile Management effectue la migration lorsqu'un utilisateur se connecte et qu'il n'y a pas de profils utilisateur dans le magasin d'utilisateurs.
Activer la gestion des conflits de profils locaux. Configure la manière dont Citrix Workspace™ Environment Management gère les cas où les profils Profile Management et Windows sont en conflit.
Activer le profil de modèle. Si cette option est activée, un profil de modèle est utilisé à l'emplacement indiqué.
Le profil de modèle remplace le profil local. Si cette option est activée, le profil de modèle remplace les profils locaux.
Le profil de modèle remplace le profil itinérant. Si cette option est activée, le profil de modèle remplace les profils itinérants.
Profil de modèle utilisé comme profil obligatoire Citrix pour toutes les ouvertures de session. Si cette option est activée, le profil de modèle remplace tous les autres profils.
Paramètres avancés
Ces options contrôlent les paramètres avancés de Profile Management.
Applications
Activer l'itinérance de l'index de recherche pour les utilisateurs de Microsoft Outlook. Si cette option est activée, le fichier de dossiers hors ligne (*.ost) de Microsoft Outlook spécifique à l'utilisateur et la base de données de recherche Microsoft sont itinérants avec le profil utilisateur. Cette fonctionnalité améliore l'expérience utilisateur lors de la recherche de courrier dans Microsoft Outlook.
-
Base de données d'index de recherche Outlook – sauvegarde et restauration. Si cette option est activée, Profile Management enregistre automatiquement une sauvegarde de la dernière bonne copie connue de la base de données d'index de recherche. En cas de corruption, Profile Management rétablit cette copie. Par conséquent, vous n'avez plus besoin de réindexer manuellement la base de données lorsque la base de données d'index de recherche est corrompue.
-
Activer la prise en charge des sessions concurrentes. Offre une expérience de recherche Outlook native dans les sessions concurrentes. Si cette option est activée, chaque session concurrente utilise un fichier OST Outlook distinct.
-
Nombre maximal de disques VHDX pour le stockage des fichiers OST Outlook. Permet de spécifier le nombre maximal de disques VHDX pour le stockage des fichiers OST Outlook. Si non spécifié, seuls deux disques VHDX peuvent être utilisés pour stocker les fichiers OST Outlook (un fichier par disque). Si d'autres sessions démarrent, leurs fichiers OST Outlook sont stockés dans le profil utilisateur local. Valeurs prises en charge : 1 à 10.
-
Activer le conteneur OneDrive. Si cette option est activée, Profile Management fait itinérer les dossiers OneDrive avec les utilisateurs en stockant les dossiers sur un disque VHDX. Le disque est attaché lors des ouvertures de session et détaché lors des fermetures de session.
Activer l'itinérance des applications UWP. Si cette option est activée, les applications UWP (Universal Windows Platform) sont itinérantes avec les utilisateurs. Par conséquent, les utilisateurs peuvent accéder aux mêmes applications UWP à partir de différents appareils.
Activer l'accélération du chargement des applications UWP. Permet d'accélérer le chargement des applications UWP et d'améliorer leur cohérence dans les environnements non persistants. Par défaut, Windows stocke les informations d'enregistrement des applications UWP localement sur chaque machine, ce qui peut être perdu au redémarrage dans les environnements non persistants. Avec cette stratégie activée, Profile Management crée un conteneur VHDX pour chaque machine afin de stocker les données d'enregistrement des applications UWP, accélérant ainsi l'ouverture de session utilisateur et empêchant la perte de données lors des redémarrages.
Activer l'utilisation des fichiers de définition d'application. Permet de saisir le chemin d'accès aux fichiers de définition. Si cette option est activée, seuls les paramètres inclus dans le fichier de définition sont synchronisés. Spécifiez un dossier où se trouvent les fichiers de définition d'optimisation des applications virtuelles Citrix. Pour plus d'informations sur la création de fichiers de définition, consultez Créer un fichier de définition.
Paramètres VHD
Capacité par défaut des conteneurs VHD (Go). Permet de spécifier la capacité de stockage par défaut (en Go) de chaque conteneur VHD.
Personnaliser le chemin de stockage des fichiers VHDX. Permet de spécifier un chemin distinct pour stocker les fichiers VHDX. Par défaut, les fichiers VHDX sont stockés dans le magasin utilisateur. Les stratégies qui utilisent des fichiers VHDX incluent les suivantes : conteneur de profil, itinérance de l'index de recherche pour Outlook et accélération de la mise en miroir des dossiers. Si cette option est activée, les fichiers VHDX de différentes stratégies sont stockés dans des dossiers différents sous le chemin de stockage.
Activer la compression des disques VHD. Si cette option est activée, les disques VHD sont automatiquement compactés lors de la fermeture de session utilisateur lorsque certaines conditions sont remplies. Cette stratégie vous permet d'économiser l'espace de stockage consommé par le conteneur de profil, le conteneur OneDrive et le conteneur de dossiers miroir. En fonction de vos besoins et des ressources disponibles, vous pouvez ajuster les paramètres et le comportement par défaut de la compression VHD à l'aide des options Désactiver la défragmentation pour la compression de disque VHD, Définir le rapport d'espace libre pour déclencher la compression de disque VHD et Définir le nombre de fermetures de session pour déclencher la compression de disque VHD dans Paramètres avancés.
-
Définir le rapport d'espace libérable pour déclencher la compaction du disque VHD. Applicable lorsque Activer la compaction du disque VHD est activé. Permet de spécifier le rapport d'espace libérable pour déclencher la compaction du disque VHD. Lorsque le rapport d'espace libérable dépasse la valeur spécifiée lors de la fermeture de session de l'utilisateur, la compaction du disque est déclenchée.
-
Rapport d'espace libérable = (taille actuelle du fichier VHD – taille minimale requise du fichier VHD*) ÷ taille actuelle du fichier VHDObtenu à l'aide de la méthode
GetSupportedSizede la classeMSFT_Partitiondu système d'exploitation Microsoft Windows.
-
-
Désactiver la défragmentation pour la compaction du disque VHD. Applicable lorsque Activer la compaction du disque VHD est activé. Permet de spécifier s'il faut désactiver la défragmentation des fichiers pour la compaction du disque VHD.
-
Définir le nombre de fermetures de session pour déclencher la compaction du disque VHD. Applicable lorsque Activer la compaction du disque VHD est activé. Permet de spécifier le nombre de fermetures de session utilisateur pour déclencher la compaction du disque VHD. Lorsque le nombre de fermetures de session depuis la dernière compaction atteint la valeur spécifiée, la compaction du disque est déclenchée à nouveau.
Activer l'accès exclusif au conteneur de profils. Si activé, le conteneur de profils n'autorise qu'un seul accès à la fois.
Activer l'accès exclusif au conteneur OneDrive. Si activé, le conteneur OneDrive n'autorise qu'un seul accès à la fois.
Magasin de l'utilisateur
Définir le nombre de tentatives lors de l'accès aux fichiers verrouillés. Configure le nombre de fois où l'agent WEM tente d'accéder aux fichiers verrouillés. Valeurs prises en charge : 0 à 100.
Répliquer les magasins d'utilisateurs. Si activé, Profile Management réplique un magasin d'utilisateurs vers plusieurs chemins à chaque fermeture de session, en plus du chemin spécifié par l'option Définir le chemin d'accès au magasin d'utilisateurs. Pour synchroniser les fichiers et dossiers modifiés pendant une session avec les magasins d'utilisateurs, activez l'écriture différée active. L'activation de cette option peut augmenter les E/S système et prolonger les fermetures de session.
Par défaut, lorsque plusieurs magasins d'utilisateurs sont disponibles, Profile Management sélectionne le magasin contenant les données de profil les plus récentes. Si plusieurs magasins contiennent le profil le plus récent, Profile Management sélectionne celui configuré en premier. Avec l'option Méthode de sélection du magasin d'utilisateurs, vous pouvez désormais permettre à Profile Management de sélectionner le magasin offrant les meilleures performances d'accès.
Lorsque vous activez la stratégie Répliquer les magasins d'utilisateurs pour la solution de profil basée sur des conteneurs, la stratégie Activer le basculement de conteneur de stratégie en session entre les magasins d'utilisateurs est automatiquement activée pour assurer la redondance du profil pour l'ensemble de la session. Avec cette stratégie activée, si Profile Management perd la connexion au conteneur de profils actif pendant une session, il bascule automatiquement vers un autre conteneur disponible. Si vous désactivez cette stratégie, le basculement du conteneur de profils ne se produit qu'à la connexion de l'utilisateur.
Remarque :
L'activation de cette stratégie exige que seul le conteneur de profils soit activé dans votre déploiement. Si d'autres conteneurs, tels que OneDrive, UWP, Outlook, mise en miroir de dossiers ou Diffusion en continu de profils pour la zone d'attente, sont activés, cette stratégie ne prend pas effet.
Limiter le nombre de magasins d'utilisateurs synchronisés à la fermeture de session Par défaut, les profils sont synchronisés avec tous les magasins d'utilisateurs lors de la fermeture de session, ce qui peut prolonger le processus de fermeture de session et retarder les ouvertures de session ultérieures. L'activation de cette option vous permet de spécifier le nombre de magasins d'utilisateurs synchronisés lors de la fermeture de session. Le nombre spécifié inclut le magasin d'utilisateurs principal, tandis que les magasins d'utilisateurs restants (le cas échéant) sont synchronisés une fois la fermeture de session terminée. Valeurs prises en charge : 1 à 8.
Activer l'accès basé sur les informations d'identification au magasin d'utilisateurs. Si cette option est désactivée, Profile Management usurpe l'identité de l'utilisateur actuel pour accéder aux magasins d'utilisateurs. Assurez-vous donc que l'utilisateur actuel peut accéder directement aux magasins d'utilisateurs. Si cette option est activée, Profile Management accède aux magasins d'utilisateurs au nom de l'utilisateur via les connexions configurées pour les services pertinents dans Paramètres avancés > Partages de fichiers > Partages SMB. (Si nécessaire, Profile Management accède aux partages SMB sélectionnés qui hébergent les magasins d'utilisateurs.) L'activation de ce paramètre vous permet de placer les magasins d'utilisateurs dans des partages de fichiers (par exemple, Azure Files) auxquels l'utilisateur actuel n'a pas l'autorisation d'accéder. Lorsque vous utilisez cette option, tenez compte des points suivants :
-
Pour ajouter des partages SMB hébergeant vos magasins d'utilisateurs, accédez à Paramètres avancés > Partages de fichiers > Partages SMB.
-
Les partages SMB que vous sélectionnez dans Partages de fichiers pour les services pertinents apparaissent ici. Profile Management accède aux partages SMB sélectionnés selon les besoins.
IMPORTANT :
La désactivation de ce paramètre supprime toutes les connexions au magasin d'utilisateurs que l'agent WEM a précédemment établies.
-
Lorsque vous ajoutez ou modifiez des informations d'identification, renseignez les champs suivants :
-
Partage de serveur. Entrez un chemin UNC qui spécifie un partage de serveur.
-
Nom d'utilisateur. Entrez le nom sous la forme
domain\username. -
Mot de passe. Entrez le mot de passe à utiliser pour accéder au partage de serveur.
-
Afficher le mot de passe. Contrôle si le mot de passe doit être affiché ou masqué.
-
Autres options
Désactiver la configuration automatique. Si cette option est activée, la configuration dynamique est désactivée.
Activer le traitement asynchrone pour la stratégie de groupe utilisateur à l'ouverture de session. Si cette option est activée, Profile Management itinère avec les utilisateurs une valeur de registre que Windows utilise pour déterminer le mode de traitement pour la prochaine ouverture de session utilisateur — mode de traitement synchrone ou asynchrone. Si la valeur de registre n'existe pas, le mode synchrone est appliqué. L'activation de l'option garantit que le mode de traitement réel est appliqué chaque fois que les utilisateurs se connectent. Si cette option est désactivée, le mode asynchrone ne peut pas être appliqué comme prévu si les utilisateurs :
-
Se connectent à différentes machines.
-
Se connectent à la même machine où l'option Supprimer les profils mis en cache localement à la fermeture de session est activée.
Traiter les fichiers de cookies Internet à la fermeture de session. Si cette option est activée, les cookies obsolètes sont supprimés à la fermeture de session.
Alerter l'utilisateur lorsque la taille du profil dépasse le quota. Si cette option est activée, les utilisateurs reçoivent un message de notification lorsque la taille de leur profil dépasse un quota. Grâce à cette fonctionnalité, vous pouvez personnaliser la limite de quota et le contenu de la notification en fonction des paramètres par défaut. La plage de quotas prise en charge est de 0 à 100 000 Mo.
Définir le délai d'expiration du chargement du profil. Permet de configurer le temps pendant lequel Citrix Profile Management attend le chargement d'un profil utilisateur avant de basculer vers un profil temporaire. Cela permet de garantir une expérience de connexion plus fluide et plus efficace, adaptée à vos besoins. La plage de délai d'expiration valide est de 0 à 1 800.
Cas d'utilisation typiques :
-
VDA multi-session non persistants exécutant des applications Citrix. Dans de tels environnements, le chargement de données spécifiques à l'utilisateur peut ne pas être nécessaire. Vous pouvez définir le délai d'expiration à 0 seconde pour ignorer le chargement du profil et utiliser un profil temporaire.
-
Gestion des interruptions réseau. Cette stratégie atténue les interruptions réseau en basculant automatiquement vers un profil temporaire si le chargement du profil dépasse le paramètre de délai d'expiration.
Remarque :
-
Ce paramètre ne s'applique pas aux processus de migration de profil et de réinitialisation de profil.
-
Nous recommandons de définir le délai d'expiration à plus de 10 secondes, sauf en cas de besoin impérieux. Un délai d'expiration court pourrait entraîner une connexion inattendue des utilisateurs à un profil temporaire, même dans des conditions normales.
Fermer la session de l'utilisateur en cas de problème. Si cette option est activée, les utilisateurs sont déconnectés plutôt que basculés vers un profil temporaire en cas de problème.
Participer au programme d'amélioration de l'expérience client Citrix. Si cette option est activée, Profile Management utilise le programme d'amélioration de l'expérience client (CEIP) pour aider à améliorer la qualité et les performances des produits Citrix en collectant des statistiques anonymes et des informations d'utilisation. Pour plus d'informations sur le CEIP, consultez À propos du programme d'amélioration de l'expérience client (CEIP) de Citrix.
Paramètres de journalisation
Ces options contrôlent la journalisation de Profile Management.
Activer la journalisation. Active/désactive la journalisation des opérations de Profile Management.
Configurer les paramètres de journalisation. Permet de spécifier les types d'événements à inclure dans les journaux.
Définir la taille maximale du fichier journal. Permet de spécifier une taille maximale en octets pour le fichier journal.
Définir le chemin d'accès au fichier journal. Permet de spécifier l'emplacement où le fichier journal est créé.
Registre
Ces options contrôlent les paramètres de registre de Profile Management.
Sauvegarde de NTUSER.DAT. Si cette option est sélectionnée, Profile Management conserve une dernière bonne sauvegarde connue du fichier NTUSER.DAT. Si Profile Management détecte une corruption, il utilise la dernière bonne copie de sauvegarde connue pour récupérer le profil.
Activer la liste d'exclusion par défaut. Liste par défaut des clés de registre dans la ruche HKCU qui ne sont pas synchronisées avec le profil de l'utilisateur. Si cette option est sélectionnée, les paramètres de registre sélectionnés dans cette liste sont exclus de force des profils Profile Management.
Activer les exclusions de registre. Les paramètres de registre de cette liste sont exclus de force des profils Profile Management.
Activer les inclusions de registre. Les paramètres de registre de cette liste sont inclus de force dans les profils Profile Management.
Système de fichiers
Ces options contrôlent les exclusions du système de fichiers pour Profile Management.
Activer la vérification d'exclusion de session. Si cette option est activée, elle configure ce que Profile Management fait lorsqu'un utilisateur se connecte et qu'un profil dans le magasin utilisateur contient des fichiers ou des dossiers exclus. (Si désactivée, le comportement par défaut est Synchroniser les fichiers ou dossiers exclus). Vous pouvez sélectionner l'un des comportements suivants dans la liste :
Synchroniser les fichiers ou dossiers exclus (par défaut). Profile Management synchronise ces fichiers ou dossiers exclus du magasin utilisateur vers le profil local lorsqu'un utilisateur se connecte.
Ignorer les fichiers ou dossiers exclus. Profile Management ignore les fichiers ou dossiers exclus dans le magasin utilisateur lorsqu'un utilisateur se connecte.
Supprimer les fichiers ou dossiers exclus. Profile Management supprime les fichiers ou dossiers exclus dans le magasin utilisateur lorsqu'un utilisateur se connecte.
Activer la liste d'exclusion par défaut - Répertoires. Liste par défaut des répertoires ignorés pendant la synchronisation. Si cette option est sélectionnée, les dossiers sélectionnés dans cette liste sont exclus de la synchronisation Profile Management.
Activer les exclusions de fichiers. Si cette option est activée, les fichiers répertoriés ne sont pas inclus dans le profil Profile Management d'un utilisateur. Cela vous permet d'exclure des dossiers spécifiques connus pour contenir de grandes quantités de données que l'utilisateur n'a pas besoin d'avoir dans son profil Profile Management. La liste est pré-remplie avec les exclusions par défaut de Windows 7 et peut être pré-remplie avec les exclusions par défaut de Windows XP à la place.
Activer les exclusions de dossiers. Si cette option est activée, les dossiers répertoriés ne sont pas inclus dans le profil Profile Management d'un utilisateur. Cela vous permet d'exclure des dossiers spécifiques connus pour contenir de grandes quantités de données que l'utilisateur n'a pas besoin d'avoir dans son profil Profile Management. La liste est pré-remplie avec les exclusions par défaut de Windows 7 et peut être pré-remplie avec les exclusions par défaut de Windows XP à la place.
Nettoyage de profil. Ouvre l'assistant Nettoyeur de profils, qui vous permet de supprimer les profils existants.
Pour supprimer des profils existants, cliquez sur Parcourir pour accéder au dossier où les profils utilisateur sont stockés, cliquez sur Analyser le dossier de profils, puis sélectionnez le dossier de profil que vous souhaitez nettoyer dans la fenêtre Nettoyeur de profils. Après cela, cliquez sur Nettoyer les profils pour lancer le nettoyage.
Nettoyer les profils. Nettoie les profils sélectionnés selon les paramètres d'exclusion de dossiers.
Analyser le dossier de profils. Analyse le dossier spécifié avec les paramètres de récursivité spécifiés pour trouver les profils utilisateur, puis affiche tous les profils trouvés.
Dossier racine des profils. Le dossier racine de vos profils utilisateur. Vous pouvez également parcourir ce dossier si vous le souhaitez.
Récursivité de la recherche. Contrôle le nombre de niveaux de récursivité que la recherche de profils utilisateur traverse.
Synchronisation
Ces options contrôlent les paramètres de synchronisation de Profile Management.
Activer la synchronisation de répertoires. Si cette option est activée, les dossiers répertoriés sont synchronisés avec le magasin utilisateur.
Activer la synchronisation de fichiers. Si cette option est activée, les fichiers répertoriés sont synchronisés avec le magasin utilisateur, garantissant que les utilisateurs obtiennent toujours les versions les plus récentes des fichiers. Si des fichiers ont été modifiés dans plus d'une session, les fichiers les plus récents sont conservés dans le magasin utilisateur.
Activer la mise en miroir de dossiers. Si cette option est activée, les dossiers répertoriés sont mis en miroir dans le magasin utilisateur lors de la fermeture de session, garantissant que les fichiers et sous-dossiers des dossiers mis en miroir stockés dans le magasin utilisateur sont identiques aux versions locales. Voir ci-dessous pour plus d'informations sur le fonctionnement de la mise en miroir de dossiers.
-
Les fichiers des dossiers mis en miroir écraseront toujours les fichiers stockés dans le magasin utilisateur lors de la fermeture de session, qu'ils soient modifiés ou non.
-
Si des fichiers ou sous-dossiers supplémentaires sont présents dans le magasin utilisateur par rapport aux versions locales dans les dossiers mis en miroir, ces fichiers et sous-dossiers supplémentaires sont supprimés du magasin utilisateur lors de la fermeture de session.
Activer la gestion des fichiers volumineux. Si cette option est activée, les fichiers volumineux sont redirigés vers le magasin de l'utilisateur, ce qui élimine la nécessité de synchroniser ces fichiers sur le réseau.
Remarque :
Certaines applications n'autorisent pas l'accès concurrent aux fichiers. Citrix vous recommande de prendre en compte le comportement des applications lorsque vous définissez votre stratégie de gestion des fichiers volumineux.
Profils utilisateur en flux
Ces options contrôlent les paramètres des profils utilisateur en flux.
Activer la diffusion en continu des profils. Si cette option est désactivée, aucun des paramètres de cette section n'est traité.
Activer la diffusion en continu des profils pour les dossiers. Si cette option est activée, les dossiers ne sont récupérés que lorsqu'ils sont consultés. Ce paramètre élimine la nécessité de parcourir tous les dossiers lors des ouvertures de session utilisateur, ce qui économise de la bande passante et réduit le temps de synchronisation des fichiers.
Activer la diffusion en continu des profils pour la zone d'attente. Si cette option est activée, les fichiers de la zone d'attente ne sont récupérés dans le profil local que lorsqu'ils sont demandés. Cela garantit une expérience d'ouverture de session optimale dans les scénarios de sessions concurrentes. La zone d'attente est utilisée pour assurer la cohérence du profil lorsque la diffusion en continu des profils est activée. Elle stocke temporairement les fichiers et dossiers de profil modifiés lors de sessions concurrentes. Par défaut, cette option est désactivée. Tous les fichiers et dossiers de la zone d'attente sont récupérés dans le profil local lors de l'ouverture de session.
Toujours mettre en cache. Si cette option est activée, les fichiers de la taille spécifiée (en Mo) ou plus seront toujours mis en cache.
Définir le délai d'expiration pour les fichiers de verrouillage de la zone d'attente : Libère les fichiers afin qu'ils soient réécrits dans le magasin de l'utilisateur depuis la zone d'attente après le délai spécifié si le magasin de l'utilisateur reste verrouillé lorsqu'un serveur ne répond plus.
Définir les groupes de profils utilisateur en flux. Cette liste détermine les groupes d'utilisateurs pour lesquels les profils en flux sont utilisés.
Activer la liste d'exclusion de la diffusion en continu des profils - Répertoires. Si cette option est sélectionnée, Profile Management ne diffuse pas les dossiers de cette liste, et tous les dossiers sont immédiatement récupérés du magasin de l'utilisateur vers l'ordinateur local lorsque les utilisateurs se connectent.
Déduplication de fichiers
Ces options contrôlent les paramètres de déduplication de fichiers de Profile Management.
Des fichiers identiques peuvent exister parmi différents profils utilisateur. Séparer ces fichiers du magasin de l'utilisateur et les stocker dans un emplacement central permet d'économiser de l'espace de stockage en évitant les doublons. Vous pouvez spécifier les fichiers que vous souhaitez inclure dans le magasin partagé sur le serveur hébergeant le magasin de l'utilisateur. Spécifiez les noms de fichiers avec des chemins relatifs au profil utilisateur.
Activer les inclusions de fichiers. Si cette option est activée, Profile Management génère automatiquement le magasin partagé. Il stocke ensuite les fichiers spécifiés de manière centralisée dans le magasin partagé plutôt que dans chaque profil utilisateur du magasin utilisateur. Cela réduit la charge sur le magasin utilisateur en évitant la duplication de fichiers, ce qui réduit vos coûts de stockage.
Activer les exclusions de fichiers. Si cette option est activée, Profile Management exclut les fichiers spécifiés du magasin partagé. Vous devez utiliser cette option conjointement avec l'option Activer les inclusions de fichiers. Spécifiez au moins un fichier à exclure du magasin partagé.
Paramètres multiplateformes
Ces options contrôlent les paramètres multiplateformes.
Activer les paramètres multiplateformes. Si cette option est désactivée, aucun des paramètres de cette section n'est traité.
Définir les groupes de paramètres multiplateformes. Permet de spécifier les groupes d'utilisateurs pour lesquels les profils multiplateformes sont utilisés.
Définir le chemin d'accès aux définitions multiplateformes. Permet de spécifier le chemin d'accès à vos fichiers de définition multiplateformes.
Définir le chemin d'accès au magasin de paramètres multiplateformes. Permet de spécifier le chemin d'accès à votre magasin de paramètres multiplateformes.
Activer la source pour la création de paramètres multiplateformes. Active une plateforme source pour les paramètres multiplateformes.
Contrôle d'accès aux applications
Cette fonctionnalité vous permet d'ajouter des règles pour contrôler l'accès des utilisateurs finaux aux applications ou pour appliquer des redirections au niveau de la machine pour les fichiers, les dossiers, les valeurs et les clés de registre.
Vous pouvez créer des règles de deux manières :
-
Outil basé sur l'interface graphique - WEM Tool Hub > Générateur de règles pour le contrôle d'accès aux applications
-
Outil PowerShell – disponible avec le package d'installation de Profile Management
Redirection de dossiers
Cette fonctionnalité vous permet de configurer des ensembles de règles pour rediriger les chemins de dossiers locaux vers de nouveaux emplacements. Chaque ensemble de règles spécifie où vous souhaitez rediriger les dossiers en fonction des utilisateurs qui y accèdent. Un ensemble de règles comprend principalement :
-
Règles de redirection. Spécifiez les dossiers locaux que vous souhaitez rediriger et où les rediriger (par exemple, un emplacement réseau).
-
Affectations. Spécifiez les utilisateurs auxquels vous attribuez les règles de redirection.
Pour ajouter un ensemble de règles pour un ensemble de configuration, procédez comme suit :
-
Accédez à la page Paramètres de gestion des profils de l'ensemble de configuration cible.
-
Cliquez sur le lien Redirection de dossiers au-dessus de la zone de recherche.
-
Sur la page Redirection de dossiers qui apparaît, cliquez sur Ajouter un ensemble de règles.
-
Sur la page Ajouter un ensemble de règles qui apparaît, suivez ces étapes pour compléter les paramètres :
-
Sur la page Règles de redirection, sélectionnez les dossiers à rediriger, spécifiez les destinations de redirection, puis cliquez sur Suivant.
-
Vous pouvez rediriger un dossier vers un emplacement réseau, le répertoire personnel de l'utilisateur (uniquement pour certains dossiers) ou l'emplacement du profil utilisateur local.
-
Par défaut, l'option Déplacer le contenu vers le nouvel emplacement est sélectionnée, indiquant qu'après avoir défini ou modifié un chemin cible de redirection, le contenu du chemin précédent est automatiquement déplacé vers le nouveau. Pour empêcher ce comportement, désélectionnez l'option.
-
-
Sur la page Affectations, sélectionnez les utilisateurs, les groupes ou les unités d'organisation auxquels vous souhaitez attribuer les règles de redirection, puis cliquez sur Suivant. Les groupes par défaut incluent Tout le monde et Administrateurs. Pour ajouter un groupe, cliquez sur Ajouter une nouvelle cible.
-
Sur la page Paramètres supplémentaires, spécifiez les paramètres suivants pour l'ensemble de règles, puis cliquez sur Suivant :
-
Accorder l'accès aux administrateurs : Indique si le groupe Administrateurs locaux doit avoir accès aux chemins cibles de redirection. Par défaut, ces chemins sont accessibles exclusivement au propriétaire du profil.
-
Accorder l'accès à des utilisateurs et groupes spécifiques : Indique si des utilisateurs et groupes spécifiques doivent avoir accès aux chemins cibles de redirection. Après avoir sélectionné cette option, cliquez sur Ajouter un utilisateur/groupe pour spécifier les utilisateurs et les groupes selon les besoins.
-
Inclure le nom de domaine : Indique s'il faut inclure la variable d'environnement %userdomain% dans le chemin UNC.
-
Définissez une priorité pour cet ensemble de règles en saisissant une valeur numérique. Les nombres plus élevés indiquent une priorité plus élevée. Lorsque plusieurs ensembles de règles s'appliquent à la même cible, celui qui a la priorité la plus élevée l'emporte.
-
-
Saisissez un nom descriptif pour cet ensemble de règles et examinez les paramètres. Pour les ajuster, cliquez sur l'étape correspondante dans le volet gauche.
-
Cliquez sur Terminé.
-
Remarque :
Actuellement, les utilisateurs finaux doivent se connecter deux fois pour que les ensembles de règles nouvellement déployés prennent effet.