Bonnes pratiques
Un profil utilisateur Windows est une collection de dossiers, de fichiers, de clés de registre et de paramètres de configuration définissant l’environnement d’un utilisateur qui se connecte avec un compte utilisateur particulier. Les utilisateurs peuvent personnaliser ces paramètres en fonction de la configuration administrative.
Configurer la gestion des profils à partir d’un seul emplacement
Il existe trois emplacements à partir desquels vous pouvez configurer la gestion des profils. Pour configurer la gestion des profils, utilisez l’une des méthodes suivantes :
- Une GPO dans Active Directory
- Stratégies dans Citrix Studio
- Workspace Environment Management™
Nous vous recommandons de choisir un seul des trois emplacements pour configurer la gestion des profils.
Regardez cette vidéo pour en savoir plus :
Gestion des cookies
La gestion des profils prend en charge la suppression des cookies obsolètes pour Internet Explorer 10 et Internet Explorer 11. Vous pouvez utiliser la stratégie Traiter les fichiers de cookies Internet à la fermeture de session pour supprimer les cookies obsolètes afin d’éviter l’encombrement du dossier de cookies. De plus, ajoutez les dossiers suivants à la liste des dossiers que vous souhaitez mettre en miroir :
-
AppData\Local\Microsoft\Windows\INetCookies
-
AppData\Local\Microsoft\Windows\WebCache
-
AppData\Roaming\Microsoft\Windows\Cookies
Pour plus d’informations, consultez Traiter les fichiers de cookies Internet à la fermeture de session.
Outlook et Office 365
Microsoft recommande le mode Exchange mis en cache afin de permettre une expérience Microsoft Outlook en ligne et hors ligne cohérente. Vous pouvez activer le mode Exchange mis en cache à partir du client Microsoft Outlook. Pour plus d’informations, consultez https://docs.microsoft.com/fr-fr/exchange/outlook/cached-exchange-mode.
Lorsque vous utilisez le mode Exchange mis en cache, une copie de la boîte aux lettres Exchange d’un utilisateur est toujours présente dans un fichier de données Outlook hors ligne (*.ost). Le fichier peut devenir volumineux.
Nous vous recommandons d’éviter de stocker les données Microsoft Outlook localement ou sur des lecteurs partagés. Utilisez plutôt la fonctionnalité Activer l’expérience de recherche Outlook native. Avec cette fonctionnalité, le fichier de données Outlook hors ligne (*.ost) et la base de données de recherche Microsoft spécifique à l’utilisateur se déplacent avec le profil utilisateur. Cette fonctionnalité améliore l’expérience utilisateur lors de la recherche de courrier dans Microsoft Outlook. Pour plus d’informations sur l’utilisation de cette fonctionnalité, consultez Activer l’expérience de recherche Outlook native.
Streaming de profil avec l’itinérance des informations d’identification Microsoft activée
Par défaut, les dossiers suivants du fichier de configuration sont exclus du streaming de profil :
-
AppData\Local\Microsoft\Credentials
-
Appdata\Roaming\Microsoft\Credentials
-
Appdata\Roaming\Microsoft\Crypto
-
Appdata\Roaming\Microsoft\Protect
-
Appdata\Roaming\Microsoft\SystemCertificates
Si vous configurez manuellement l’exclusion du streaming de profil, assurez-vous d’ajouter les dossiers précédents à “Profile streaming exclusion list–directories.”
Itinérance du menu Démarrer
Les applications épinglées au menu Démarrer peuvent disparaître sur les systèmes d’exploitation suivants après plusieurs ouvertures de session :
- Windows 10 version 1607 et ultérieure, 32 bits et 64 bits
- Windows 11, 32 bits et 64 bits
- Windows Server 2016 Standard et éditions
Datacenter - Windows Server 2019 Standard et éditions
Datacenter - Windows 10 Enterprise pour les postes de travail virtuels
Remarque :
Vous ne pouvez pas utiliser la même stratégie pour Windows 10/11 et Windows Server 2016/2019. Configurez des stratégies distinctes pour les plates-formes VDI et de bureau partagé, ou si vous utilisez Profile Management 2103 ou version ultérieure, utilisez la configuration automatique.
Activer automatiquement l’itinérance du menu Démarrer
Si vous utilisez Profile Management 2103 ou version ultérieure, lorsque vous laissez la stratégie Désactiver la configuration automatique à sa valeur par défaut (Désactivé), l’itinérance du menu Démarrer est automatiquement activée.
Si vous utilisez Profile Management 2106 ou version ultérieure, nous vous recommandons d’activer la stratégie Accélérer la mise en miroir des dossiers, qui se trouve sous Profile Management > Système de fichiers > Synchronisation. Ce paramètre offre une meilleure expérience de connexion et de déconnexion utilisateur pour la fonctionnalité de mise en miroir des dossiers. Pour plus d’informations, consultez Accélérer la mise en miroir des dossiers.
Activer manuellement l’itinérance du menu Démarrer pour Windows 10 et Windows 11
Lorsque la stratégie Désactiver la configuration automatique est activée, vous pouvez suivre les étapes suivantes pour activer manuellement l’itinérance du menu Démarrer pour Windows 10 ou Windows 11 :
-
Accédez à Profile Management > Système de fichiers > Synchronisation.
- Définissez la stratégie Dossiers à mettre en miroir sur Activé, puis ajoutez les dossiers suivants à la liste des dossiers à mettre en miroir :
Appdata\Local\PackagesAppdata\Local\Microsoft\Windows\Caches-
!ctx_localappdata!\TileDataLayer(applicable uniquement aux versions 1607 et antérieures de Windows 10)
Remarque :
À partir de Citrix Profile Management 1912, un dossier ajouté à la liste d’exclusion par défaut – répertoires ou à la liste d’exclusion – répertoires ne peut pas être synchronisé même si vous l’ajoutez à Dossiers à mettre en miroir. Si l’un de ces dossiers ou leurs dossiers parents ou ancêtres figurent dans les listes d’exclusion, ajoutez-le à la liste Répertoires à synchroniser.
- Définissez la stratégie Fichiers à synchroniser sur Activé, puis ajoutez le fichier suivant à la liste des fichiers à synchroniser.
Appdata\Local\Microsoft\Windows\UsrClass.dat*
Activer manuellement l’itinérance du menu Démarrer pour les serveurs Windows
Lorsque la stratégie Désactiver la configuration automatique est activée, vous pouvez suivre les étapes suivantes pour activer manuellement l’itinérance du menu Démarrer pour les serveurs Windows :
-
Accédez à Profile Management > Paramètres avancés, puis définissez la stratégie Désactiver la configuration automatique sur Activé.
-
Accédez à Profile Management > Système de fichiers > Synchronisation.
-
Définissez la stratégie Dossiers à mettre en miroir sur Activé, puis ajoutez les dossiers suivants à la liste des dossiers à mettre en miroir :
Appdata\Local\PackagesAppdata\Local\Microsoft\Windows\Caches
Remarque :
À partir de Citrix Profile Management 1912, un dossier ajouté à la liste d’exclusion par défaut – répertoires ou à la liste d’exclusion – répertoires ne peut pas être synchronisé même si vous l’ajoutez à Dossiers à mettre en miroir. Si l’un de ces dossiers ou leurs dossiers parents ou ancêtres figurent dans les listes d’exclusion, ajoutez-le à la liste Répertoires à synchroniser.
-
Définissez la stratégie Fichiers à synchroniser sur Activé, puis ajoutez le fichier suivant à la liste des fichiers à synchroniser.
Appdata\Local\Microsoft\Windows\UsrClass.dat*
Synchroniser les profils efficacement
Des profils utilisateur insuffisamment synchronisés peuvent entraîner des ouvertures de session lentes, des pertes de paramètres utilisateur et une corruption de profil. Cela peut également nécessiter des efforts administratifs excessifs. Pour synchroniser les profils efficacement, suivez les recommandations décrites dans cet article.
Redirection de dossiers
La redirection de dossiers est une fonctionnalité de Microsoft Windows que vous pouvez utiliser avec Profile Management. La redirection de dossiers joue un rôle clé dans la fourniture d’une solution de profil réussie.
Pour utiliser la redirection de dossiers, assurez-vous que les utilisateurs concernés se trouvent dans l’unité d’organisation gérée par Profile Management. Nous vous recommandons de configurer la redirection de dossiers à l’aide d’une GPO dans Active Directory.
Par exemple, vous pouvez rediriger les dossiers suivants en activant les stratégies correspondantes sous Configuration utilisateur > Modèles d’administration > Modèles d’administration classiques (ADM) > Citrix > Profile Management > Redirection de dossiers :
Documents, Images, Musique, Vidéos, Favoris, Contacts, Téléchargements, Liens, Recherches et Parties enregistrées
Remarque :
- La redirection de dossiers élimine la nécessité de copier les données de ces dossiers chaque fois que les utilisateurs se connectent, ce qui accélère les ouvertures de session utilisateur.
- Nous vous recommandons fortement de ne pas activer la Redirection de dossiers pour AppData (Roaming) et le menu Démarrer, car cela pourrait entraîner des problèmes dans les applications et le menu Démarrer.
- Ne redirigez pas le dossier Bureau s’il est trop volumineux. Sinon, un écran noir pourrait apparaître lors de l’ouverture de session d’un utilisateur.
Inclure et exclure des fichiers et des dossiers
Profile Management vous permet de spécifier les fichiers et dossiers que vous ne souhaitez pas synchroniser en personnalisant les listes d’inclusion et d’exclusion. Pour éviter l’encombrement des profils, excluez les fichiers de cache des applications tierces, par exemple, les fichiers de cache Chrome situés dans Appdata\Local\Google\Chrome\UserData\Default\Cache. Pour plus d’informations, consultez Inclure et exclure des éléments.
Diffusion de profils
La gestion des profils récupère les fichiers d’un profil depuis le magasin utilisateur vers l’ordinateur local uniquement lorsque les utilisateurs y accèdent après s’être connectés. Cela accélère le processus d’ouverture de session et réduit la taille du profil. Par exemple, si un fichier n’est pas utilisé, il n’est jamais copié dans le dossier de profil local. Vous pouvez également utiliser la stratégie Toujours mettre en cache pour imposer une limite inférieure à la taille des fichiers diffusés en continu. Tout fichier de cette taille ou plus est mis en cache localement dès que possible après l’ouverture de session.
Vous pouvez activer les stratégies Activer la diffusion de profils pour les dossiers et Diffusion de profils pour éliminer la nécessité de récupérer les dossiers qui ne sont pas consultés.
Écriture différée active et Registre
Cette fonctionnalité réduit les temps de fermeture de session par rapport à la fonctionnalité de diffusion de profils, en particulier lorsqu’il y a de nombreux fichiers modifiés. Cette fonctionnalité synchronise les fichiers et dossiers modifiés (mais pas les entrées de registre) avec le magasin utilisateur pendant la session, mais avant la fermeture de session.
Bonnes pratiques de dépannage
Utilisez toujours l’outil de vérification de la configuration de la gestion des profils (UPMConfigCheck) pour identifier les erreurs de configuration potentielles.
Lorsque la gestion des profils ne fonctionne pas, vérifiez d’abord si le magasin utilisateur configuré est accessible.
Personnalisation du menu Démarrer de Windows 10
Nous vous recommandons d’utiliser une disposition de personnalisation avec verrouillage partiel et de déployer la personnalisation via une stratégie de groupe. Pour plus d’informations sur la personnalisation de la disposition du menu Démarrer, consultez https://docs.microsoft.com/fr-fr/windows-hardware/customize/desktop/customize-start-layout.
Dans cet article
- Configurer la gestion des profils à partir d’un seul emplacement
- Gestion des cookies
- Outlook et Office 365
- Streaming de profil avec l’itinérance des informations d’identification Microsoft activée
- Itinérance du menu Démarrer
- Synchroniser les profils efficacement
- Bonnes pratiques de dépannage
- Personnalisation du menu Démarrer de Windows 10