Archive

Archives pour 26/08/2013

Configuration des profils itinérants sur Windows 2008

La procédure suivante détail comment configurer les profils itinérants dans Windows 2008.

Configuration de la GPO
Si vous souhaiter en tant d’administrateur accèder au contenu des dossiers des profils itinérant, il est necessaire de configurer un GPO qui devra s’appliquer aux ordinateurs avec le paramètre suivant:
– « Configuration ordinateurs/Stratégies/Modèles d’administration/Système/Profil des utilisateurs/Ajouter le groupe de sécurité administrateur aux profils itinérants utilisateurs » Activé

GPO-Profils_Itinérants

Configuration du dossier partagé
Pour héberger tous les dossiers de profils sur le serveur, il est nécessaire de configurer un dossier partagé.
Attention, ce dossier peut contenir beaucoup de données selon le nombre et le mode d’utilisation des utilisateurs. Pensez à rediriger les dossier « Mes Documents » si vous souhaiter limiter la taille de ce dossier ou mettre en place une gestion de quotas.
Créez ce dossier et partagé de la façon suivante:
Configurez le groupe « Tout le monde » en « Contrôle total »

Dossier-Profils_Itinérants

Dans l’onglet Sécurité, configurez les groupe « Users » du serveur ou du domaine selon que vous êtes sur serveur membre ou un contrôleur du domaine avec le droit « Modifier ». Les autres droits restent par défaut.

NTFS_Profils_Itinérants

Configuration des utilisateurs
Configurez le profile des utilisateurs pour pointer vers un dossier personnel du dossier partagé précédemment.
Exemple: \\server01.domain.local\profils$\%username%

User_Profils_Itinérants

Si l’utilisateur utilise un PC Windows XP, le dossier créé sera nommée login (Ex:p.touvabien). Si l’utilisateur utilise un PC Windows Seven le dossier sera nommé login.v2 (Ex: p.touvabien.v2)
Dans le cas ou l’utilisateur utilise plusieurs PC de type différents (XP/Seven), les deux types de dossiers seront créés. La gestion des profils étant différente entre XP et Seven étant différente, elle ne peut pas être compatible.
Pour contourner ce problème de compatibilité, il est conseiller d’utiliser la redirection de dossiers par GPO.

Il ne reste plus aux utilisateurs qu’à s’authentifier sur le domaine pour que les dossiers de profils se crées.