Profile Management

Attribuer des profils

Quelles méthodes puis-je utiliser dans Windows pour attribuer des profils aux utilisateurs ?

Cette rubrique fait référence à l’attribution de profils dans Microsoft Windows et non à Citrix Profile Management.

Vous pouvez attribuer des profils aux utilisateurs de plusieurs manières :

  • En utilisant les propriétés de leur compte utilisateur dans Active Directory (AD)
  • En utilisant la stratégie de groupe (GP)
  • En utilisant les méthodes précédentes pour attribuer des profils spécifiques aux sessions des services Bureau à distance (anciennement appelés Terminal Services)

Certaines de ces méthodes ne sont disponibles que dans des systèmes d’exploitation spécifiques :

  • Services Bureau à distance. Pour attribuer des profils de services Bureau à distance sur Windows Server 2008 R2, utilisez le paramètre GPO Définir le chemin d’accès au profil utilisateur itinérant des services Bureau à distance. Il se trouve dans Configuration ordinateur\Modèles d’administration\Composant Windows\Services Bureau à distance\Hôte de session Bureau à distance\Profils. Sur les systèmes d’exploitation multi-sessions antérieurs, utilisez le paramètre Définir le chemin d’accès aux profils itinérants TS, qui se trouve dans Configuration ordinateur\Modèles d’administration\Composants Windows\Terminal Services.

    Pour configurer des profils pour des utilisateurs individuels, vous pouvez également définir Définir le chemin d’accès aux profils itinérants TS sur les comptes individuels dans les pages Propriétés du compte utilisateur dans AD. Cependant, il est généralement préférable d’effectuer cette attribution dans la stratégie de groupe.

    Vous pouvez utiliser le paramètre Utiliser des profils obligatoires sur le serveur terminal pour forcer l’utilisation de profils obligatoires.

  • Windows 7, Windows 8 et Windows Server : Définissez les profils itinérants sur les comptes individuels à l’aide des pages Propriétés du compte utilisateur. De plus, pour les appareils Windows Server 2008 AD et Windows 7, vous pouvez utiliser le paramètre GPO Définir le chemin d’accès au profil itinérant pour tous les utilisateurs se connectant à cet ordinateur. Il se trouve dans Ordinateur\Modèles d’administration\Système\Profils utilisateur. Pour les utilisateurs se connectant à des ordinateurs Windows 8 ou Windows Server 2012, vous pouvez également définir les dossiers personnels des utilisateurs à l’aide d’Active Directory dans Windows Server 2012.

Quel est l’ordre de priorité pour la distribution des profils aux utilisateurs de domaine si plusieurs méthodes sont utilisées ?

Lorsque Profile Management est utilisé pour gérer le profil d’un utilisateur, il a priorité sur toute autre méthode d’attribution de profil. Un utilisateur dont les données de profil ne sont pas gérées par Profile Management peut se voir attribuer un profil à l’aide de plusieurs méthodes. Le profil réellement utilisé est basé sur la priorité suivante :

  1. Profil utilisateur Citrix (c’est-à-dire un profil créé par Profile Management)
  2. Profil des services Bureau à distance attribué par une GPO
  3. Profil des services Bureau à distance attribué par une propriété utilisateur
  4. Profil itinérant attribué par une GPO (Windows Server 2008 AD et Windows 7 uniquement)
  5. Profil itinérant attribué par une propriété utilisateur
Attribuer des profils