• Protéger le disque système de WMS 2012
• Créer des bureaux virtuels sous Win 7 ou 8

7. Activation des profils itinérants

Etant donné que votre serveur MultiPoint est membre de votre domaine Active Directory, vous gérez maintenant vos utilisateurs directement sur votre serveur Active Directory.
Grâce à cela, vous pourrez ajouter très facilement un serveur MultiPoint supplémentaire et vous y connecter avec les mêmes utilisateurs.

Ceci dit, pour le moment, les documents et les paramètres modifiés par vos utilisateurs se trouvent dans le dossier "C:\Users" de votre serveur MultiPoint.
Si vous voulez que vos utilisateurs puissent se connecter sur n'importe quel serveur MultiPoint sans perdre leurs données, vous devrez utiliser des profils itinérants.

Pour cela, vous devrez d'abord supprimer les profils locaux présents sur le disque dur de votre serveur MultiPoint.
En effet, si vous ne les supprimez pas, Windows utilisera le profil local au lieu du profil itinérant de l'utilisateur concerné.

Pour supprimer ces profils locaux, connectez-vous avec le compte Administrator local, allez dans "Control Panel -> System and Security -> System" et cliquez sur "Advanced system settings".
Ensuite, allez dans l'onglet "Advanced" et cliquez sur le bouton "Settings" de la section : Users Profiles.

Dans la fenêtre "User Profiles" qui s'affiche, supprimez les profils pour les utilisateurs de votre domaine.

Note : les utilisateurs concernés doivent être déconnectés pour que vous puissiez supprimer leur profil utilisateur.

Au final, il ne restera que le profil par défaut, ainsi que les profils des utilisateurs locaux du serveur MultiPoint.

Maintenant, pour activer les profils itinérants, référez-vous à notre tutoriel : Windows Server 2008 R2 / 2012 - Profils itinérants, redirection de dossiers et quotas de disques

Voici uniquement les étapes qui différent légèrement par rapport au tutoriel cité ci-dessus.

Pour activer les profils itinérants pour les utilisateurs Active Directory de votre serveur WMS, sélectionnez les utilisateurs du dossier "WmsUsers" et faites un clic droit "Propriétés" sur ceux-ci.

Pour le chemin du profil, indiquez ceci : \\ad.informatiweb.lan\users-profiles$\%Username%

Note : dans notre cas, notre serveur Active Directory possède le nom "ad". Donc, son nom de domaine complet (FQDN) est : ad.informatiweb.lan

Pour l'objet GPO que vous devrez créer (via le tutoriel cité précédemment), vous pourrez le créer pour le dossier WMS.

Pour nom de l'objet GPO, vous pouvez utiliser le même nom que celui utilisé dans le tutoriel cité précédemment.

Pour les stratégies concernant la redirection des dossiers, voici les nouveaux chemins d'accès :

• pour le dossier Documents : \\ad.informatiweb.lan\users-data$
• pour le dossier Documents : \\ad.informatiweb.lan\users-data$

Pour le mappage du lecteur réseau, utilisez cet emplacement : \\ad.informatiweb.lan\users-data$\%Username%

Maintenant, tentez de vous connecter avec un de vos utilisateurs Active Directory sur votre serveur MultiPoint 2012.
Si toute la configuration est correcte, la connexion s'effectuera sans problème.

D'ailleurs, vous verrez peut-être apparaitre aussi le message "Applying Folder Redirection policy" qui confirme l'utilisation des stratégies de groupe concernant la redirection des dossiers Documents et Téléchargement.

Lors de la 1ère connexion de l'utilisateur, la notification concernant la surveillance de sa session apparaitra.

Si la redirection de dossier et le mappage du lecteur réseau a réussi, un lecteur réseau apparaitra dans : Ordinateur.

Dans ce lecteur réseau, l'utilisateur verra 2 dossiers : Downloads et My Documents.

Si vous avez configuré les quotas de disque comme dans le tutoriel, l'utilisateur ne pourra pas stocker plus de 1 Go de données dans ce lecteur réseau ou dans ses documents et son dossier "Téléchargement".

L'activation des profils itinérants fera aussi apparaitre une petite icône dans la barre des tâches.
Cette icône permet à l'utilisateur de savoir quel fichier prend le + de place dans son profil utilisateur.

Sur le serveur, vous verrez apparaitre un nouveau dossier dans le dossier "user-profiles".

Ce dossier contient le profil itinérant de l'utilisateur concerné, excepté son dossier "Mes documents" et son dossier "Téléchargements".

Dans le dossier "users-data" du serveur, vous verrez aussi un nouveau dossier avec le nom de l'utilisateur utilisé précédemment sur le serveur MultiPoint.

Dans ce dossier, vous trouverez le dossier "Mes documents" et le dossier "Téléchargements" de l'utilisateur concerné.

Après avoir testé nos 3 utilisateurs, nous avons bien les profils itinérants de nos 3 utilisateurs.

Ainsi que leurs documents et leurs téléchargements dans le dossier "users-data".

En ayant activé les profils itinérants, vous ne verrez plus aucun profil Active Directory dans le dossier "C:\Users" lorsque vos utilisateurs seront déconnectés.