Bonnes pratiques de Profile Management
Un profil utilisateur Windows est une collection de dossiers, de fichiers, de registre et de paramètres de configuration définissant l’environnement pour un utilisateur qui se connecte avec un compte utilisateur particulier. Les utilisateurs peuvent personnaliser ces paramètres en fonction de la configuration administrative.
Compatibilité Windows 10
Citrix Profile Management prend en charge la dernière version de Windows 10 disponible au moment de la publication de Profile Management. Il prend également en charge toutes les versions antérieures de Windows 10. Par exemple, la version 1912 de Citrix Profile Management était commercialisée à un moment où la dernière version de Windows 10 était la 1909 (RS7). Profile Management 1912 prend en charge Windows 1909 (RS7) et toutes les versions antérieures de Windows 10.
Le tableau suivant récapitule les systèmes d’exploitation Microsoft Windows 10 recommandés pour les différentes versions de Profile Management :
| Version de Profile Management | Version de Windows 10 | Remarques |
|---|---|---|
| 1912 | Windows 10 1909 (RS7) | Citrix Applications et Bureaux Virtuels™ 7 1912 |
| 1909 | Windows 10 1903 (RS6) | Citrix Applications et Bureaux Virtuels 7 1909 |
| 1906 | Windows 10 1903 (RS6) | Citrix Virtual Apps et Desktops 7 1906 |
| 1903 | Windows 10 1809 (RS5) | Citrix Virtual Apps et Desktops 7 1903 |
| 1811 | Windows 10 1809 (RS5) | Citrix Virtual Apps et Desktops 7 1811 |
| 1808 | Windows 10 1803 (RS4) | Citrix Virtual Apps et Desktops 7 1808 |
| 7.18 | Windows 10 1803 (RS4) | XenApp et XenDesktop 7.18 |
| 7.17 | Windows 10 1709 (RS3) | XenApp et XenDesktop 7.17 |
| 7.16 | Windows 10 1703 (RS2) | XenApp et XenDesktop 7.16 |
| 7.15 Version de support à long terme | Windows 10 1703 (RS2) | XenApp et XenDesktop 7.15 LTSR avec la dernière mise à jour cumulative |
Remarque :
Les tentatives de mise à niveau d’un système d’exploitation où des profils utilisateur Citrix existent peuvent échouer. Pour poursuivre la mise à niveau, supprimez les profils utilisateur Citrix de la machine locale.
Personnalisation du menu Démarrer de Windows 10
Nous recommandons d’utiliser une disposition de personnalisation avec verrouillage partiel et de déployer la personnalisation via une stratégie de groupe. Pour plus d’informations sur la personnalisation de la disposition du menu Démarrer, consultez https://docs.microsoft.com/fr-fr/windows-hardware/customize/desktop/customize-start-layout.
Itinérance du menu Démarrer
Les applications épinglées au menu Démarrer peuvent disparaître sur les systèmes d’exploitation suivants après plusieurs ouvertures de session :
- Windows 10 version 1607 et ultérieure, 32 bits et 64 bits
- Windows Server 2016 Standard et
Datacenteréditions - Windows Server 2019 Standard et
Datacenteréditions - Windows 10 Entreprise pour Virtual Desktops
Pour garantir le bon fonctionnement de l’itinérance du menu Démarrer sur les systèmes d’exploitation précédents, effectuez les étapes de configuration suivantes :
- Activez la stratégie Dossiers à mettre en miroir, puis ajoutez les dossiers suivants à la liste des dossiers à mettre en miroir :
Appdata\Local\PackagesAppdata\Local\Microsoft\Windows\Caches-
!ctx_localappdata!\TileDataLayer(applicable uniquement aux versions antérieures à Windows 10 version 1703)
Remarque :
À partir de Citrix Profile Management 1912, un dossier ajouté à la Liste d’exclusion par défaut – répertoires ou à la Liste d’exclusion – répertoires ne peut pas être synchronisé même si vous l’ajoutez à Dossiers à mettre en miroir. Assurez-vous de supprimer le dossier
appdata\local\packagesdes listes d’exclusion avant de l’ajouter à Dossiers à mettre en miroir. - Activez la stratégie Fichiers à synchroniser, puis ajoutez le dossier suivant à la liste des fichiers à synchroniser :
Appdata\Local\Microsoft\Windows\UsrClass.dat*
Outlook et Office 365
Microsoft recommande le mode Exchange mis en cache afin de permettre une expérience Microsoft Outlook en ligne et hors ligne cohérente. Vous pouvez activer le mode Exchange mis en cache à partir du client Microsoft Outlook. Pour plus d’informations, consultez https://docs.microsoft.com/fr-fr/exchange/outlook/cached-exchange-mode.
Lorsque vous utilisez le mode Exchange mis en cache, il y a toujours une copie de la boîte aux lettres Exchange d’un utilisateur dans un fichier de dossiers hors connexion (*.ost). Le fichier peut devenir volumineux.
Nous recommandons d’éviter de stocker les données Microsoft Outlook localement ou sur des lecteurs partagés. Utilisez plutôt la fonctionnalité Activer l’expérience de recherche Outlook native. Avec cette fonctionnalité, le fichier de dossier Outlook hors ligne (*.ost) et la base de données de recherche Microsoft spécifique à l’utilisateur se déplacent avec le profil utilisateur. Cette fonctionnalité améliore l’expérience utilisateur lors de la recherche de courrier dans Microsoft Outlook. Pour plus d’informations sur l’utilisation de cette fonctionnalité, consultez Activer l’expérience de recherche Outlook native.
Configuration de Profile Management à partir d’un seul emplacement
Il existe trois emplacements à partir desquels vous pouvez configurer Profile Management. Pour configurer Profile Management, utilisez les stratégies HDX dans Citrix Studio ou une GPO dans Active Directory. Vous pouvez également configurer Profile Management à l’aide de Workspace Environment Management.
Nous vous recommandons de choisir un seul des trois emplacements pour configurer Profile Management.
Meilleure pratique de dépannage
Utilisez toujours l’outil de vérification de la configuration de Profile Management (UPMConfigCheck) pour identifier les erreurs de configuration potentielles.
Lorsque Profile Management ne fonctionne pas, vérifiez d’abord si le magasin d’utilisateurs configuré est accessible.
Gestion des cookies
Profile Management prend désormais en charge la suppression des cookies obsolètes pour Internet Explorer 10 et Internet Explorer 11. Vous pouvez utiliser la stratégie « Process Internet cookie files on logoff » pour supprimer les cookies obsolètes afin d’éviter l’encombrement du dossier de cookies. De plus, ajoutez les dossiers suivants à la liste des dossiers que vous souhaitez mettre en miroir :
-
AppData\Local\Microsoft\Windows\INetCookies
-
AppData\Local\Microsoft\Windows\WebCache
-
AppData\Roaming\Microsoft\Windows\Cookies
Streaming de profil avec l’itinérance des informations d’identification Microsoft activée
Par défaut, les dossiers suivants du fichier de configuration sont exclus du streaming de profil :
-
AppData\Local\Microsoft\Credentials
-
Appdata\Roaming\Microsoft\Credentials
-
Appdata\Roaming\Microsoft\Crypto
-
Appdata\Roaming\Microsoft\Protect
-
Appdata\Roaming\Microsoft\SystemCertificates
Si vous configurez manuellement l’exclusion de la diffusion en continu de profils, assurez-vous d’ajouter les dossiers précédents à “Liste d’exclusion de la diffusion en continu de profils – répertoires”.
Synchronisation efficace des profils
Des profils utilisateur insuffisamment synchronisés peuvent entraîner des ouvertures de session lentes, des pertes de paramètres utilisateur et une corruption de profil. Cela peut également nécessiter des efforts administratifs excessifs. Pour synchroniser efficacement les profils, suivez les recommandations décrites dans cet article.
Redirection de dossiers
La redirection de dossiers est une fonctionnalité de Microsoft Windows que vous pouvez utiliser avec Profile Management. La redirection de dossiers joue un rôle clé dans la fourniture d’une solution de profil réussie.
Pour utiliser la redirection de dossiers, assurez-vous que les utilisateurs concernés se trouvent dans l’unité d’organisation gérée par Profile Management. Nous vous recommandons de configurer la redirection de dossiers à l’aide d’une GPO dans Active Directory.
Par exemple, vous pouvez rediriger les dossiers suivants en activant les stratégies correspondantes sous Configuration utilisateur > Modèles d’administration > Modèles d’administration classiques (ADM) > Citrix > Profile Management > Redirection de dossiers :
Documents, Images, Musique, Vidéos, Favoris, Contacts, Téléchargements, Liens, Recherches et Parties enregistrées
Remarque :
- La redirection de dossiers élimine la nécessité de copier les données de ces dossiers chaque fois que les utilisateurs se connectent, ce qui accélère les ouvertures de session utilisateur.
- Nous vous recommandons fortement de ne pas activer la redirection de dossiers pour AppData (Roaming) et le menu Démarrer, car cela pourrait entraîner des problèmes dans les applications et le menu Démarrer.
- Ne redirigez pas le dossier Bureau s’il est trop volumineux. Sinon, un écran noir peut apparaître lorsqu’un utilisateur se connecte.
Inclure et exclure des fichiers et des dossiers
Profile Management vous permet de spécifier les fichiers et dossiers que vous ne souhaitez pas synchroniser en personnalisant les listes d’inclusion et d’exclusion. Pour éviter l’encombrement des profils, excluez les fichiers de cache des applications tierces, par exemple, les fichiers de cache Chrome situés dans Appdata\Local\Google\Chrome\UserData\Default\Cache. Pour plus d’informations, consultez Inclure et exclure des éléments.
Streaming de profils
Profile Management récupère les fichiers et dossiers d’un profil du magasin utilisateur vers l’ordinateur local uniquement lorsque les utilisateurs y accèdent après s’être connectés. Cela accélère le processus de connexion et réduit la taille du profil. Par exemple, si un fichier n’est pas réellement utilisé, il n’est jamais copié dans le dossier de profil local. Vous pouvez également utiliser la stratégie Toujours mettre en cache pour imposer une limite inférieure à la taille des fichiers diffusés en continu. Tout fichier de cette taille ou plus est mis en cache localement dès que possible après la connexion.
Écriture différée active et Registre
Cette fonctionnalité réduit les temps de fermeture de session par rapport à la fonctionnalité de streaming de profils, en particulier lorsqu’il y a de nombreux fichiers modifiés. Cette fonctionnalité synchronise les fichiers et dossiers modifiés (mais pas les entrées de registre) vers le magasin utilisateur pendant la session, mais avant la fermeture de session.
Prise en charge des cookies d’Internet Explorer 10/11
Profile Management 5.0 et versions ultérieures prend en charge un traitement amélioré des cookies lors de l’utilisation d’Internet Explorer 10 et d’Internet Explorer 11. Pour éviter l’encombrement du dossier de cookies, utilisez la stratégie Traiter les fichiers de cookies Internet à la fermeture de session pour supprimer les cookies obsolètes. Vous pouvez ajouter les dossiers suivants à la liste des dossiers à mettre en miroir :
- AppData\Local\Microsoft\Windows\INetCookies
- AppData\Local\Microsoft\Windows\WebCache
- AppData\Roaming\Microsoft\Windows\Cookies
Pour plus d’informations, consultez Traiter les fichiers de cookies Internet à la fermeture de session.
Dans cet article
- Compatibilité Windows 10
- Personnalisation du menu Démarrer de Windows 10
- Itinérance du menu Démarrer
- Outlook et Office 365
- Configuration de Profile Management à partir d’un seul emplacement
- Meilleure pratique de dépannage
- Gestion des cookies
- Streaming de profil avec l’itinérance des informations d’identification Microsoft activée
- Synchronisation efficace des profils