Logo GNT
Actualités Tests & Guides Bons Plans
GTA 6 iPhone 17 Copilot Switch 2 Temu ChatGPT Tesla
OVH Cloud OVH Cloud
Entraide Windows Windows Serveur Discussions Générales Supprimer le profil à la deconnexion

Supprimer le profil à la deconnexion

12 réponses
Avatar
Ceoph
Bonjour,

Comment faire pour supprimer les profils lorsque l'utilisateur se deconnecte
d'un poste windows 2000 et XP, avec un DC 2003 ?

Les comptes sont sur un serveur AD 2003, pas en TSE !

Merci d'avance

Ceoph
Signaler un problème avec ce contenu

10 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
1 2
Avatar
T
Pour info,
User Profile Deletion Utility (Delprof.exe)
Outil en ligne de commande permettant de supprimer un profil utilisateur
sur une machine locale ou distante.
http://download.microsoft.com/download/2/5/3/253fe093-513a-4e59-9bdc-345b13debf27/delprof.msi

De microsoft.
C'est pour info, je ne l'ai jamais utilisé encore, tu nous diras !
A mon avis, fais un bat que tu appliqueras dans ta stratégie fermeture de
session.
Mais effacer le profil utilisateur a chaque session, ca va obliger a le
re-créer a chaque ouverture de session donc perte de temps et charge réseau..

--
Bonne journée,

T



Bonjour,

Comment faire pour supprimer les profils lorsque l'utilisateur se deconnecte
d'un poste windows 2000 et XP, avec un DC 2003 ?

Les comptes sont sur un serveur AD 2003, pas en TSE !

Merci d'avance

Ceoph


Avatar
T
Autant pour moi, se serait plus sympa de activer cette stratégie :
config utilisateur -> modèles d'administration -> système -> Profils
utilisateur => "limiter la taille du profil".
Tu la définie au minimum (300ko).
Sinon, je ne connais pas d'autres stratégies pour ce faire; a votre avis ?


--
Bonne journée,

T



Bonjour,

Comment faire pour supprimer les profils lorsque l'utilisateur se deconnecte
d'un poste windows 2000 et XP, avec un DC 2003 ?

Les comptes sont sur un serveur AD 2003, pas en TSE !

Merci d'avance

Ceoph


Avatar
Jonathan Bismuth
Hello,

Attention à cette GPO, elle est bien trop efficace!

imagine que l'utilisateur se connecte à Internet, son cache se remplit un
peu... résultat, alertes en tout genre à la fermeture du profil :(
Si les profils sont itinérants, il ya toujours la gpo "supprimer le profil
mis en cache à la déconnexion" qui marche pas mal. (dans le cas présent, je
ne sais pas)

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"T" a écrit dans le message de news:

Autant pour moi, se serait plus sympa de activer cette stratégie :
config utilisateur -> modèles d'administration -> système -> Profils
utilisateur => "limiter la taille du profil".
Tu la définie au minimum (300ko).
Sinon, je ne connais pas d'autres stratégies pour ce faire; a votre avis ?


--
Bonne journée,

T



Bonjour,

Comment faire pour supprimer les profils lorsque l'utilisateur se
deconnecte
d'un poste windows 2000 et XP, avec un DC 2003 ?

Les comptes sont sur un serveur AD 2003, pas en TSE !

Merci d'avance

Ceoph




Avatar
T
exact. trop efficace effectivment.
Je supposais que les profils n'étaient pas itinérants, sinon se serait
parfait et simple..
Mais que penses tu de cet outil de MS (Delprof), déjà utilisé ? Semblerait
une solution si les profils ne sont itinérants (bien sur apres l'avoir copié
sur le client)?



--
Bonne journée,

T



Hello,

Attention à cette GPO, elle est bien trop efficace!

imagine que l'utilisateur se connecte à Internet, son cache se remplit un
peu... résultat, alertes en tout genre à la fermeture du profil :(
Si les profils sont itinérants, il ya toujours la gpo "supprimer le profil
mis en cache à la déconnexion" qui marche pas mal. (dans le cas présent, je
ne sais pas)

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"T" a écrit dans le message de news:

Autant pour moi, se serait plus sympa de activer cette stratégie :
config utilisateur -> modèles d'administration -> système -> Profils
utilisateur => "limiter la taille du profil".
Tu la définie au minimum (300ko).
Sinon, je ne connais pas d'autres stratégies pour ce faire; a votre avis ?


--
Bonne journée,

T



Bonjour,

Comment faire pour supprimer les profils lorsque l'utilisateur se
deconnecte
d'un poste windows 2000 et XP, avec un DC 2003 ?

Les comptes sont sur un serveur AD 2003, pas en TSE !

Merci d'avance

Ceoph









Avatar
Jonathan Bismuth
Très franchement, je n'ai pas encore utilisé celui-ci.
Toutefois, c'est un outil qui existait déjà sous NT4, et plusieurs fois
updaté, donc certainement plutôt efficace.

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"T" a écrit dans le message de news:

exact. trop efficace effectivment.
Je supposais que les profils n'étaient pas itinérants, sinon se serait
parfait et simple..
Mais que penses tu de cet outil de MS (Delprof), déjà utilisé ? Semblerait
une solution si les profils ne sont itinérants (bien sur apres l'avoir
copié
sur le client)?



--
Bonne journée,

T


Avatar
Fred
Dans son message
Fred nous dit :

Dans son message
Ceoph nous dit :

Bonjour,

Comment faire pour supprimer les profils lorsque l'utilisateur se
deconnecte d'un poste windows 2000 et XP, avec un DC 2003 ?

Les comptes sont sur un serveur AD 2003, pas en TSE !

Merci d'avance

Ceoph


Bonjour (Re ;-) )
La technique des invités qui t'avais été suggérée ne fonctionne pas ?

J'ai pensé à un petit truc mais c'est vraiment de la bidouille !
Comme tu ne peux pas utiliser un script de fermeture de session pour
effacer le profil, tu peux peut-être y planifier une tâche
d'effacement qui se déclenchera 5 minutes plus tard (et une seule
fois) Dans cette tâche tu effaces le répertoire et la clé de registre.
Pas de sarcasmes sur cette idée saugrenue :-)


Et si justement ! et les droits d'exécution de la tâche ?
Désolé :-(

(En pièce jointe un petit script que j'avais écrit pour effacer les
comptes inconnus et que tu peux adapter)




--
Fred


Avatar
Ceoph
Merci a tous pour vos suggestions:
- Mes profils ne sont pas itinérants
- Delrof marche très bien, mais pas très propre comme solution (Mais je ne
l'oublie pas)
- Le compte invité il faut vraiement que j'essaie, pas j'ai peur à cause de
pbs de droits. Est ce que je ne vais pas avoir des restrictions ou des
ouvertures de droits inattendus ?
- La GPO limiter la taille du profil, je la connaissait mais je ne l'utilise
pas parce si le profil dépasse la taille il y a un message, pour le nettoyer.
Mais je peux pas demander à mes utilisateurs de faire ca.
- La GPO vider les cache des profils, ne fonctionne que pour des profils
itinérants, or je ne ai pas !

En fait, j'ai 20 000 comptes potentiels qui peuvent se connecter sur ces
machines (non, je n'ai pas mis de zéro en trop ;-). Et ca tourne pas mal :
Durée d'une session (de 10 min à 1 h) de 9h à 22h.
En 1 mois je peux avoir + 1Go de profils sur 1 machine.
Non seuleument ca prend de la place, mais j'ai l'impression que ca reduit
beaucoup les prefs des machines.
D'ou l'idée de supprimer le profil à chaque déconnexion.
J'aurai voulu trouver une solution par une GPO qui permet de changer le
comportement du profil sur les machines, mais je crois que ca n'existe pas.
Je pense qu'une des meilleurs solutions est delprof, mais ca va etre assez
lourd.

Ajouter mes utilisateurs au groupe local invité me dérange pour les pbs de
droits (cité plus haut). Je ne metterais cette solution en place que si des
MVP me disent que l'ajout d'un compte dans le groupe invité ne change en rien
ses droits.

Qu'en pensez vous ?

Je suis ouvert à la discussion et merci de vos premières réactions




"Fred" wrote:

Dans son message
Fred nous dit :

Dans son message
Ceoph nous dit :

Bonjour,

Comment faire pour supprimer les profils lorsque l'utilisateur se
deconnecte d'un poste windows 2000 et XP, avec un DC 2003 ?

Les comptes sont sur un serveur AD 2003, pas en TSE !

Merci d'avance

Ceoph


Bonjour (Re ;-) )
La technique des invités qui t'avais été suggérée ne fonctionne pas ?

J'ai pensé à un petit truc mais c'est vraiment de la bidouille !
Comme tu ne peux pas utiliser un script de fermeture de session pour
effacer le profil, tu peux peut-être y planifier une tâche
d'effacement qui se déclenchera 5 minutes plus tard (et une seule
fois) Dans cette tâche tu effaces le répertoire et la clé de registre.
Pas de sarcasmes sur cette idée saugrenue :-)


Et si justement ! et les droits d'exécution de la tâche ?
Désolé :-(

(En pièce jointe un petit script que j'avais écrit pour effacer les
comptes inconnus et que tu peux adapter)




--
Fred








Avatar
Jonathan BISMUTH
profils pas itinérants, ça permet de voir plus clair.

Entre delprof et le compte invité, je choisis bien sur delprof.
Un compte invité, s'il est désactivé par défaut, ça n'est pas pour rien.

Quite à choisir je choisirai plutôt un profil mandatoire, au moins là il n'y
a pas de problème de sécu, ni de taille (nécessairement fixe) de profil.

Maintenant, il est vrai que je ne suis pas MVP donc ce que je dis...

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"Ceoph" a écrit dans le message de news:

Merci a tous pour vos suggestions:
- Mes profils ne sont pas itinérants
- Delrof marche très bien, mais pas très propre comme solution (Mais je ne
l'oublie pas)
- Le compte invité il faut vraiement que j'essaie, pas j'ai peur à cause
de
pbs de droits. Est ce que je ne vais pas avoir des restrictions ou des
ouvertures de droits inattendus ?
- La GPO limiter la taille du profil, je la connaissait mais je ne
l'utilise
pas parce si le profil dépasse la taille il y a un message, pour le
nettoyer.
Mais je peux pas demander à mes utilisateurs de faire ca.
- La GPO vider les cache des profils, ne fonctionne que pour des profils
itinérants, or je ne ai pas !

En fait, j'ai 20 000 comptes potentiels qui peuvent se connecter sur ces
machines (non, je n'ai pas mis de zéro en trop ;-). Et ca tourne pas mal :
Durée d'une session (de 10 min à 1 h) de 9h à 22h.
En 1 mois je peux avoir + 1Go de profils sur 1 machine.
Non seuleument ca prend de la place, mais j'ai l'impression que ca reduit
beaucoup les prefs des machines.
D'ou l'idée de supprimer le profil à chaque déconnexion.
J'aurai voulu trouver une solution par une GPO qui permet de changer le
comportement du profil sur les machines, mais je crois que ca n'existe
pas.
Je pense qu'une des meilleurs solutions est delprof, mais ca va etre assez
lourd.

Ajouter mes utilisateurs au groupe local invité me dérange pour les pbs de
droits (cité plus haut). Je ne metterais cette solution en place que si
des
MVP me disent que l'ajout d'un compte dans le groupe invité ne change en
rien
ses droits.

Qu'en pensez vous ?

Je suis ouvert à la discussion et merci de vos premières réactions




"Fred" wrote:

Dans son message
Fred nous dit :

Dans son message
Ceoph nous dit :

Bonjour,

Comment faire pour supprimer les profils lorsque l'utilisateur se
deconnecte d'un poste windows 2000 et XP, avec un DC 2003 ?

Les comptes sont sur un serveur AD 2003, pas en TSE !

Merci d'avance

Ceoph


Bonjour (Re ;-) )
La technique des invités qui t'avais été suggérée ne fonctionne pas ?

J'ai pensé à un petit truc mais c'est vraiment de la bidouille !
Comme tu ne peux pas utiliser un script de fermeture de session pour
effacer le profil, tu peux peut-être y planifier une tâche
d'effacement qui se déclenchera 5 minutes plus tard (et une seule
fois) Dans cette tâche tu effaces le répertoire et la clé de registre.
Pas de sarcasmes sur cette idée saugrenue :-)


Et si justement ! et les droits d'exécution de la tâche ?
Désolé :-(

(En pièce jointe un petit script que j'avais écrit pour effacer les
comptes inconnus et que tu peux adapter)




--
Fred










Avatar
Ceoph
Désolé pour le MVP il ne fallait pas le prendre comme ca :-)
Je ne suis pas non plus MVP et je me permet aussi de donner des conseils sur
les choses que je connais, c'est le but d'ailleurs :-)

Qu'entend tu pas profil mandatoire ? Je n'ai jamais entendu parlé de ça !
T'as une doc quelque part ?

Merci d'avance


profils pas itinérants, ça permet de voir plus clair.

Entre delprof et le compte invité, je choisis bien sur delprof.
Un compte invité, s'il est désactivé par défaut, ça n'est pas pour rien.

Quite à choisir je choisirai plutôt un profil mandatoire, au moins là il n'y
a pas de problème de sécu, ni de taille (nécessairement fixe) de profil.

Maintenant, il est vrai que je ne suis pas MVP donc ce que je dis...

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"Ceoph" a écrit dans le message de news:

Merci a tous pour vos suggestions:
- Mes profils ne sont pas itinérants
- Delrof marche très bien, mais pas très propre comme solution (Mais je ne
l'oublie pas)
- Le compte invité il faut vraiement que j'essaie, pas j'ai peur à cause
de
pbs de droits. Est ce que je ne vais pas avoir des restrictions ou des
ouvertures de droits inattendus ?
- La GPO limiter la taille du profil, je la connaissait mais je ne
l'utilise
pas parce si le profil dépasse la taille il y a un message, pour le
nettoyer.
Mais je peux pas demander à mes utilisateurs de faire ca.
- La GPO vider les cache des profils, ne fonctionne que pour des profils
itinérants, or je ne ai pas !

En fait, j'ai 20 000 comptes potentiels qui peuvent se connecter sur ces
machines (non, je n'ai pas mis de zéro en trop ;-). Et ca tourne pas mal :
Durée d'une session (de 10 min à 1 h) de 9h à 22h.
En 1 mois je peux avoir + 1Go de profils sur 1 machine.
Non seuleument ca prend de la place, mais j'ai l'impression que ca reduit
beaucoup les prefs des machines.
D'ou l'idée de supprimer le profil à chaque déconnexion.
J'aurai voulu trouver une solution par une GPO qui permet de changer le
comportement du profil sur les machines, mais je crois que ca n'existe
pas.
Je pense qu'une des meilleurs solutions est delprof, mais ca va etre assez
lourd.

Ajouter mes utilisateurs au groupe local invité me dérange pour les pbs de
droits (cité plus haut). Je ne metterais cette solution en place que si
des
MVP me disent que l'ajout d'un compte dans le groupe invité ne change en
rien
ses droits.

Qu'en pensez vous ?

Je suis ouvert à la discussion et merci de vos premières réactions




"Fred" wrote:

Dans son message
Fred nous dit :

Dans son message
Ceoph nous dit :

Bonjour,

Comment faire pour supprimer les profils lorsque l'utilisateur se
deconnecte d'un poste windows 2000 et XP, avec un DC 2003 ?

Les comptes sont sur un serveur AD 2003, pas en TSE !

Merci d'avance

Ceoph


Bonjour (Re ;-) )
La technique des invités qui t'avais été suggérée ne fonctionne pas ?

J'ai pensé à un petit truc mais c'est vraiment de la bidouille !
Comme tu ne peux pas utiliser un script de fermeture de session pour
effacer le profil, tu peux peut-être y planifier une tâche
d'effacement qui se déclenchera 5 minutes plus tard (et une seule
fois) Dans cette tâche tu effaces le répertoire et la clé de registre.
Pas de sarcasmes sur cette idée saugrenue :-)


Et si justement ! et les droits d'exécution de la tâche ?
Désolé :-(

(En pièce jointe un petit script que j'avais écrit pour effacer les
comptes inconnus et que tu peux adapter)




--
Fred















Avatar
Jonathan BISMUTH
mais non je le prends pas mal, c'était histoire de grognoter un peu lol

un profil mandatoire, consiste grossièrement en un profil en lecture seule.
En d'autres termes, tu peux tout casser dedant, tout installer ou quoi que
ce soit, lorsque tu te déconnecte puis reconnecte, rien n'aura bougé depuis
ta première connexion.

Celà peut te permettre pour fixer définitivement un profil avec les
paramètres qui te convienne à toi administrateur et en empécher toute
modification

Comment faire? simplement renommer le fichier ntuser.dat en ntuser.man, rien
de plus.

Plus d'infos ici :
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ServerHelp/3bd7900c-6145-461d-89f2-c12a8c6dd730.mspx

@+
--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"Ceoph" a écrit dans le message de news:

Désolé pour le MVP il ne fallait pas le prendre comme ca :-)
Je ne suis pas non plus MVP et je me permet aussi de donner des conseils
sur
les choses que je connais, c'est le but d'ailleurs :-)

Qu'entend tu pas profil mandatoire ? Je n'ai jamais entendu parlé de ça !
T'as une doc quelque part ?

Merci d'avance



1 2