8.4. Mise en place d'un profil obligatoire
8.4.1. Conditions préalables
La station a été inscrite au domaine géré par le serveur KWARTZ. Les stations de travail ne doivent pas avoir dans leurs stratégies locales l'option "N'autoriser que les profils d'utilisateurs locaux" activée (dans Configuration de l'ordinateur / Modèles d'administration / Système / Profils utilisateur). Afin de pouvoir copier un profil sur le serveur vous devez ouvrir une session en tant de winadmin.
Remarque: Vous pouvez aussi utiliser tout autre compte indiqué dans le menu Réseau/Rembo.
Remarque: Les versions 7 et ultérieure de Windows® autorisent uniquement le copie du profil par défaut.
Vous pouvez néanmoins utiliser l'outil ProfileTool pour copier le profil modèle comme profil par défaut et ensuite copier le profil par défaut. http://sourceforge.net/projects/profiletool/files/latest/download
8.4.2. Création du modèle de profil
Le modèle de profil sera basé sur un compte utilisateur. Ce compte peut être:
- Un compte local. Cette solution permet d'avoir un poste sur lequel seront créés et maintenus les modèles de profil. Attention cependant, à ne pas effacer ces modèles par la restauration par le réseau.
- Soit un compte défini sur le serveur KWARTZ. Cette solution permet de gérer les modèles sous la forme de profil itinérant. Cela permet de les maintenir depuis n'importe quel poste.
Pour configurer le profil, il faut ouvrir une session avec ce compte. Vous pouvez par exemple:
- Définir la page de démarrage et le proxy du navigateur internet.
- Poser sur le bureau les raccourcis voulus
- Paramétrer les propriétés d'affichage des dossiers.
- Installer les logiciels gérant les profils
- Mettre kwartz-auth dans le groupe de démarrage.
Une fois le profil configuré, fermez la session.
8.4.3. Copie du modèle sur le serveur
Pour simplifier la procédure, il est conseillé de configurer winadmin en administrateur local. Si le poste de travail modèle a été correctement configuré en tant que membre du domaine, cela est automatiquement le cas (voir Compte winadmin).
Les profils obligatoires sont stockés dans un partage sur le serveur intitulé ProfilsXP.
Ce partage n'est affiché dans le voisinage ou les favoris réseau que pour winadmin. Il peut être aussi accédé via l'adresse \\KWARTZ-SERVER\ProfilsXP (où KWARTZ-SERVER est le nom netbios de votre serveur KWARTZ.) Ce partage est accessible en lecture pour tout le monde et en écriture uniquement par winadmin.
- Ouvrir une session en tant que winadmin.
- Aller dans les propriétés du poste de travail, dans l'onglet Avancé, cliquer sur le bouton Paramètres de la partie Profil des utilisateurs.
- Sélectionner le modèle de profil dans la liste des profils enregistrés sur cet ordinateur, puis cliquer sur le bouton Copier dans.
- Dans la fenêtre de copie, saisir la destination du profil sur le serveur: \\KWARTZ-SERVER\ProfilsXP\nomduprofil[.v2/v5](où KWARTZ-SERVER est le nom netbios de votre serveur KWARTZ.)
Remarque: il faut ajouter l'extension .v2 au dossier d'un profil pour Windows® 8/7/Vista, v5 pour Windows® 10 - Cliquez sur le bouton Modifier de la rubrique Autorisé à utiliser. La fenêtre " Sélectionner Utilisateur ou Groupe " s'affiche.
- Modifier l'emplacement pour choisir le domaine du serveur KWARTZ.
- Saisir ou sélectionner " Tout le monde " dans le champ " Entrez le nom de l'objet à sélectionner. "
- Fermer la fenêtre de sélection en cliquant sur le bouton OK.
- Démarrer la copie en cliquant sur le bouton OK de la fenêtre Copier dans
- Un message vous indique que la copie écrasera le profil si celui-ci existe déjà.
- Pour rendre ce profil obligatoire, vous devez aller dans le répertoire du partage ProfilsXP où vous avez copié le profil et renommer le fichier ntuser.dat en ntuser.man
- Fermer la session 'winadmin'
8.4.4. Affecter le profil à un utilisateur
Dans KWARTZ~CONTROL, la page d'édition d'un compte utilisateur propose dans la section profil la propriété Profil utilisateur Windows® où vous pouvez choisir entre:
- un profil personnel local
- un profil personnel itinérant
- les différents profils obligatoires trouvés dans le partage ProfilsXP.
Vous avez également la possibilité de modifier cette propriété en appliquant des changements à plusieurs utilisateurs et par importation.
8.4.5. Vérification
Ouvrir une session sur le domaine avec un utilisateur auquel vous avez affecté un profil obligatoire. Vous pouvez vérifier le type de profil en allant dans les propriétés du poste de travail, dans l'onglet Avancé, cliquer sur le bouton Paramètres de la partie Profil des utilisateurs. Vous devez avoir obligatoire comme type et état du profil. Bien sûr, les paramétrages effectués dans le modèle du profil doivent être appliqués à la session.