Création ou mise à jour d'un profil obligatoire sous Seven

Récupération du profil obligatoire présent sur le serveur

Utilisation du compte admin.profil

Dans un premier temps, on se connecte avec le compte qui a servi à créer le profil, il se nomme normalement admin.profil, et est membre du groupe DomainAdmins. Le mot de passe n'est pas forcément connu, mais vous pouvez le modifier en passant par l'EAD.

Une fois connecté et comme il s'agit d'un profil local, le dossier admin.profil va être crée dans C:\Utilisateurs de la machine.

Ce compte est configuré pour travailler avec un profil local, voilà pourquoi il faut récupérer la station utilisée la première fois ou alors récupérer l'ancien profil obligatoire en suivant cette documentation.

Remarque

Si des profils autre que locaux (exceptés ceux d'admin et admin.profil) sont déjà présents sur la machine, il est préférable de les supprimer. Pour cela, il est possible d'utiliser l'outil Delprof de Microsoft. Un package wpkg existe pour delprof afin que ces suppressions soient automatiques.

Méthode

Copie du profil avec le compte admin

  1. On redémarre la machine (ne pas faire une simple fermeture de session)

  2. Connexion en "admin"

  3. Avec l'explorateur, allez dans le sous-dossier profil.V2 du dossier netlogon du Scribe, il se situe à cette adresse \\srv-scribe\netlogon\profil.V2

  4. Dans ce sous-dossier, sélectionnez l'ensemble des dossiers et le fichier ntuser.man et copiez-les (clic-droit, copier)

  5. Toujours avec l'explorateur, allez dans le dossier C:\Utilisateurs\admin.profil et collez l'ensemble des fichiers copiés depuis \\srv-scribe\netlogon\profil.V2

  6. Si besoin, vous confirmez par 'Tous' aux questions 'Voulez-vous vraiment copier...'

  7. Redémarrez la machine

  8. Reconnectez vous en "admin"

  9. Supprimez le fichier ntuser.dat présent dans : C:\Utilisateurs\admin.profil

    Attention : Si le fichier ntuser.dat n'est pas visible, il faut aller le démasquer dans les options des fichiers (case "masquer les fichiers protégés du système d'exploitation")

  10. Renommez le fichier ntuser.man en ntuser.dat

  11. Redémarrez la station

Remarque

A présent, votre machine est prête pour régénérer un nouveau profil !!

Configuration du ou des logiciels avec le compte admin.profil

  1. Se connecter en admin.profil

  2. Lancer et configurer tous les logiciels nouvellement installés et/ou récemment mis à jour.

  3. Modifier éventuellement l'environnement de travail Windows© suivant votre convenance ou vos besoins.

  4. Redémarrer la station.

Récupération du nouveau profil avec le compte admin

  1. Se connecter en admin du domaine

  2. Créer un dossier profils_obligatoires dans U :\ (si pas existant), ce dossier permettra de conserver vos profils obligatoires, et donc d'archiver les anciens (au besoin, on pourra les restaurer)

  3. Clic-droit sur l'icône "Ordinateur". Choisir le menu "Propriétés" et lorsque la fenêtre du panneau de configuration s'ouvre, cliquer sur "Modifier les paramètres"

  4. Dans la fenêtre "Propriétés du système", cliquer sur l'onglet "Paramètres système avancés"

  5. Cliquer sur le bouton "Paramètres", dans la zone Profil des utilisateurs.

    On voit apparaître la fenêtre Profil des utilisateurs

  6. Dans cette fenêtre, sélectionner admin.profil du domaine

  7. Cliquer sur le bouton "Copier dans", Apparition d'une fenêtre Copier dans. (Cf. capture ci-contre)

La case “copier dans” est grisée et inactive. Pour palier à ce problème il faut utiliser l'application " windows enabler [zip] ".

Le lien précédent permet de télécharger un fichier zip qu'on décompresse par exemple dans “C :\windows enabler”

Puis on lance l'application Windows Enabler.exe en tant qu'administrateur (clic droit sur le fichier et exécuter en tant qu'administrateur).

Une icône apparaît dans la barre des tâches, sur laquelle il faut cliquer (simple clic gauche) pour faire apparaître la mention “on”. Bouton Windows Enabler

On peut alors cliquer sur le bouton “Copier dans” (même s'il est encore grisé, il devient actif - ne pas hésiter à cliquer une seconde fois !).

Finalisation

Mise à jour profil obligatoire
  1. Dans cette nouvelle fenêtre, on saisit le chemin d'enregistrement U :\profils_obligatoires\OS\année en cours (Cf. capture ci-contre) Toujours dans cette fenêtre, dans "Autorisé à utiliser", cliquer sur le bouton "Modifier", puis sur "Avancé", "Rechercher", afin de pouvoir sélectionner "Tout le monde" (Cf. capture ci-contre).

  2. Valider en cliquant sur OK sur toutes les fenêtres, ainsi le profil sera copié dans le dossier u :\profils_obligatoires\OS\année en cours.

  3. Dans ce dossier u :\profils_obligatoires\OS\année en cours, renommez ntuser.dat en ntuser.man.

  4. Copier l'intégralité des fichiers présents dans ce dossier en faisant un clic-droit dessus puis copier.

  5. Aller dans le dossier netlogon du serveur \\srv-scribe\netlogon\profil.V2\, puis coller les fichiers Répondre oui à la question, “voulez-vous vraiment déplacer ou copier...”

C'est terminé ! .... ou presque !

Profil obligatoire avant nettoyage et renommage de ntuser.dat
Profil obligatoire après nettoyage et renommage de ntuser.dat

Remarque

Dans ce dossier, il faut conserver les sous-dossiers “AppData” jusqu'à “Vidéos”, mais on peut vider le contenu de ces dossiers. C'est le fichier ntuser.man qui contient les clés de registre qui déterminent les paramétrages effectués

ConseilAstuce

En cas de révision du profil obligatoire seven, il est conseillé de placer le nouveau profil dans \\srv-scribe\netlogon\profil2.V2\ de façon à pouvoir le tester avant de généraliser son utilisation.

Pour tester le nouveau profil, dans l'EAD, il faudra choisir un compte de test et lui affecter le profil-obligatoire2.