OVH Cloud OVH Cloud

Profils itinérants

5 réponses
Avatar
Bruno
Bonjour,

J'ai créé des profils itinérants qui fonctionnent bien. Ils se téléchargent
correctement sur tous les postes.
Seulement quand je veux les fixer, cela ne fonctionne pas. Je renomme sur le
serveur NTUSER.DAT en NTUSER.MAN, je fais une modif sur le bureau (je
supprime une icône) et cela est bien pris en compte à la suivante ouverture
de session. Non content de ça, sur le serveur je vois 2 fichiers, mon
NTUSER.MAN et un NTUSER.DAT plus récent.
Je modifie les permissions sur le répertoire de sorte que le user sous
lequel j'ouvre la session ne puisse pas enregistrer les modifications de son
profil, je supprime NTUSER.DAT, et non seulement les suivantes modifications
sur le bureau sont quand même prises en compte, mais en plus je reçois bien
un message Windows me disant que l'utilisateur n'a plus le droit de
sauvegarder son profil....
Cela contredit complètement la théorie suivant laquelle renommer NTUSER
suffit pour rendre un profil itinérant obligatoire. Pourquoi ce mode de
fonctionnement ? Et que faire pour obtenir un profil figé ????? Par avance,
merci. Bruno

5 réponses

Avatar
Nico
Bonjour,

pb de droits sur ton dossier du serveur. Une fois ton profil configuré, et
le fichier ntuser.dat renommé en .man, tu dois modifier les droits du dossier
partagé. Pour moi, il faudrait mettre les utilisateurs en lecture
uniquement...
Ce n'est pas forcément très clair lorsqu'on regarde le lien ci dessous :
http://www.microsoft.com/windows2000/fr/server/help/default.asp?url=/windows2000/fr/server/help/sag_UP_Create_Mandatory_Profile.htm




Bonjour,

J'ai créé des profils itinérants qui fonctionnent bien. Ils se téléchargent
correctement sur tous les postes.
Seulement quand je veux les fixer, cela ne fonctionne pas. Je renomme sur le
serveur NTUSER.DAT en NTUSER.MAN, je fais une modif sur le bureau (je
supprime une icône) et cela est bien pris en compte à la suivante ouverture
de session. Non content de ça, sur le serveur je vois 2 fichiers, mon
NTUSER.MAN et un NTUSER.DAT plus récent.
Je modifie les permissions sur le répertoire de sorte que le user sous
lequel j'ouvre la session ne puisse pas enregistrer les modifications de son
profil, je supprime NTUSER.DAT, et non seulement les suivantes modifications
sur le bureau sont quand même prises en compte, mais en plus je reçois bien
un message Windows me disant que l'utilisateur n'a plus le droit de
sauvegarder son profil....
Cela contredit complètement la théorie suivant laquelle renommer NTUSER
suffit pour rendre un profil itinérant obligatoire. Pourquoi ce mode de
fonctionnement ? Et que faire pour obtenir un profil figé ????? Par avance,
merci. Bruno



Avatar
Bruno
Bonjour,

Merci de ta réponse. Ce qui veut dire qu'il ne faut pas seulement renommer
le fichier dans le répertoire, mais il faut EN PLUS l'indiquer dans l'onglet
Profil de l'utilisateur dans Utilisateurs et ordinateurs Active Directory.
C'est ça ? Par avance, merci.


Bonjour,

pb de droits sur ton dossier du serveur. Une fois ton profil configuré, et
le fichier ntuser.dat renommé en .man, tu dois modifier les droits du dossier
partagé. Pour moi, il faudrait mettre les utilisateurs en lecture
uniquement...
Ce n'est pas forcément très clair lorsqu'on regarde le lien ci dessous :
http://www.microsoft.com/windows2000/fr/server/help/default.asp?url=/windows2000/fr/server/help/sag_UP_Create_Mandatory_Profile.htm




Bonjour,

J'ai créé des profils itinérants qui fonctionnent bien. Ils se téléchargent
correctement sur tous les postes.
Seulement quand je veux les fixer, cela ne fonctionne pas. Je renomme sur le
serveur NTUSER.DAT en NTUSER.MAN, je fais une modif sur le bureau (je
supprime une icône) et cela est bien pris en compte à la suivante ouverture
de session. Non content de ça, sur le serveur je vois 2 fichiers, mon
NTUSER.MAN et un NTUSER.DAT plus récent.
Je modifie les permissions sur le répertoire de sorte que le user sous
lequel j'ouvre la session ne puisse pas enregistrer les modifications de son
profil, je supprime NTUSER.DAT, et non seulement les suivantes modifications
sur le bureau sont quand même prises en compte, mais en plus je reçois bien
un message Windows me disant que l'utilisateur n'a plus le droit de
sauvegarder son profil....
Cela contredit complètement la théorie suivant laquelle renommer NTUSER
suffit pour rendre un profil itinérant obligatoire. Pourquoi ce mode de
fonctionnement ? Et que faire pour obtenir un profil figé ????? Par avance,
merci. Bruno





Avatar
Nico
oui, il faut préciser dans AD que le poste ira chercher le profil de
l'utilisateur dans l'endroit que tu auras déterminé


Bonjour,

Merci de ta réponse. Ce qui veut dire qu'il ne faut pas seulement renommer
le fichier dans le répertoire, mais il faut EN PLUS l'indiquer dans l'onglet
Profil de l'utilisateur dans Utilisateurs et ordinateurs Active Directory.
C'est ça ? Par avance, merci.


Bonjour,

pb de droits sur ton dossier du serveur. Une fois ton profil configuré, et
le fichier ntuser.dat renommé en .man, tu dois modifier les droits du dossier
partagé. Pour moi, il faudrait mettre les utilisateurs en lecture
uniquement...
Ce n'est pas forcément très clair lorsqu'on regarde le lien ci dessous :
http://www.microsoft.com/windows2000/fr/server/help/default.asp?url=/windows2000/fr/server/help/sag_UP_Create_Mandatory_Profile.htm




Bonjour,

J'ai créé des profils itinérants qui fonctionnent bien. Ils se téléchargent
correctement sur tous les postes.
Seulement quand je veux les fixer, cela ne fonctionne pas. Je renomme sur le
serveur NTUSER.DAT en NTUSER.MAN, je fais une modif sur le bureau (je
supprime une icône) et cela est bien pris en compte à la suivante ouverture
de session. Non content de ça, sur le serveur je vois 2 fichiers, mon
NTUSER.MAN et un NTUSER.DAT plus récent.
Je modifie les permissions sur le répertoire de sorte que le user sous
lequel j'ouvre la session ne puisse pas enregistrer les modifications de son
profil, je supprime NTUSER.DAT, et non seulement les suivantes modifications
sur le bureau sont quand même prises en compte, mais en plus je reçois bien
un message Windows me disant que l'utilisateur n'a plus le droit de
sauvegarder son profil....
Cela contredit complètement la théorie suivant laquelle renommer NTUSER
suffit pour rendre un profil itinérant obligatoire. Pourquoi ce mode de
fonctionnement ? Et que faire pour obtenir un profil figé ????? Par avance,
merci. Bruno







Avatar
Bruno
L'utilisateur s'appelle CB, et sur l'onglet "Profil" de l'utilisateur dans
"Utilisateurs et ordinateurs Active Directory", il y avait
serveurprofilscb. Avec ça j'ai bien réussi à créer le profil itinérant.

J'ai appelé le client pour qu'il fasse la manip. suivante, renommer
ntuser.dat en .man, et en plus modifier la ligne dans l'onglet "Profil" de
façon à obtenir "serveurpartage%nom_utilisateur%man" comme c'est marqué
dans le doc que tu m'as indiqué.

Il a saisi serveurprofilscbman ou encore serveurprofilscb.man. Et le
profil n'est toujours pas figé. Une idée ? Merci pour ta patience.
Avatar
Nico
non, non, je pense que la doc comporte une erreur de traduction. Le chemin du
profil doit rester serveurprofilscb
Par contre, un fois que ton profil est bon, tu renomme le ntuser.dat en .man
sur le serveur, et ensuite, tu changes les droits ntfs sur le dossier, afin
que l'utilisateur ait lecture seule (j'ai un léger doute sur cette dernière
étape, mais comme ça, tu es sûr que les éventuelles modifs ne soient pas
répercutées sur le serveur. Le .man doit empêché à l'utilisateur de modifier
son profil local. Les 2 devraient donc être redondant....).
Pour ma part, je suis plutôt favorable à imposer des stratégies sur les
profils, car le profil itinérant peut vite être gourmand en ressource, car
les profils sont vite volumineux (images fond d'écran, outlook, prog au lieu
de raccourcis sur le bureau, ...)
A voir au cas par cas.

Bon courage ;o)


L'utilisateur s'appelle CB, et sur l'onglet "Profil" de l'utilisateur dans
"Utilisateurs et ordinateurs Active Directory", il y avait
serveurprofilscb. Avec ça j'ai bien réussi à créer le profil itinérant.

J'ai appelé le client pour qu'il fasse la manip. suivante, renommer
ntuser.dat en .man, et en plus modifier la ligne dans l'onglet "Profil" de
façon à obtenir "serveurpartage%nom_utilisateur%man" comme c'est marqué
dans le doc que tu m'as indiqué.

Il a saisi serveurprofilscbman ou encore serveurprofilscb.man. Et le
profil n'est toujours pas figé. Une idée ? Merci pour ta patience.