Wiki du DRT

Outils d'utilisateurs

Outils du Site


mardi:regeneration_profil_obligatoire

Exporter la page au format Open Document

REGENERATION DU PROFIL OBLIGATOIRE

Objectifs de la présente documentation

En faisant évoluer l'offre logicielle présente sur le réseau d'établissement, il est nécessaire de régénérer un profil obligatoire. De plus, l'ordinateur qui a été utilisé pour faire le profil obligatoire n'est pas forcément connu par le gestionnaire réseau local puisqu'il a été réalisé par une entreprise ou une collectivité territoriale.

L'objectif est donc de récupérer ce profil depuis le serveur et de le faire évoluer pour lui faire prendre en compte les évolutions du parc machine.

En outre, on pourra avoir besoin de générer un nouveau profil afin de l'adapter à des situations de handicaps (déficient visuel par exemple).

Rappels sur le profil obligatoire

Le profil obligatoire est un ensemble de règles du registre qui seront appliquées à l'ensemble du parc lors de la connexion d'un utilisateur, le profil contient aussi la configuration de certains logiciels d'une station. Ces règles viennent en complément aux règles définies dans ESU. Ceci correspondant au fichier ntuser.dat et au dossier « Application Data » d'un utilisateur sur un poste non connecté en réseau ou bien un utilisateur qui utilise un profil local.

L'intérêt est d'avoir une configuration machine identique à chaque connexion d'un utilisateur.

Il est nécessaire de refaire le profil obligatoire à chaque fois que vous installez un nouveau logiciel qui contient une partie de sa configuration dans le dossier « Documents And Settings » de l'utilisateur.

Il est difficile de faire la liste de ces logiciels, mais Office et les logiciels Google sont de bons candidats :-?

Récupération du profil obligatoire présent sur le serveur

Utilisation du compte admin.profil

Dans un premier temps, on se connecte avec le compte qui a servi à créer le profil, il se nomme normalement admin.profil, et est membre de domainAdmins. Le mot de passe n'est pas forcément connu, mais vous pouvez le modifier en passant par l'EAD : http://srv-scribe:4200/

En règle générale, ce compte est nommé admin.profil, mais cela peut être admin_profil en fonction de la personne qui a crée le profil lors de l'installation du serveur.

Une fois connecté et comme il s'agit d'un profil local, le dossier admin.profil va être crée dans C:\Documents and Settings\ de la machine.

Ce compte est configuré pour travailler avec un profil local, voilà pourquoi il faut récupérer la station utilisée la première fois ou alors récupérer ce profil en suivant cette documentation.

Si des profils autre que locaux (exceptés ceux d'admin et admin.profil) sont déjà présents sur la machine, il est préférable de les supprimer. Pour cela, il est possible d'utiliser l'outil Delprof de Microsoft.

Copie du profil avec le compte admin

  1. On redémarre la machine (ne pas faire une simple fermeture de session)
  2. Connexion en “admin”
  3. Avec l'explorateur, allez dans le sous-dossier profil du dossier netlogon du Scribe, il se situe à cette adresse \\srv-scribe\netlogon\profil
  4. Dans ce sous-dossier vous sélectionnez l'ensemble des dossiers et le fichier ntuser.man et vous les copiez (clic-droit, copier)
  5. Toujours avec l'explorateur, vous allez dans le dossier C:\Documents and Settings\admin.profil pour les PC sous XP, ou C:\Utilisateurs\admin.profil pour les PC sous seven
  6. Et vous collez l'ensemble des fichiers copiés depuis \\srv-scribe\netlogon\profil
  7. Si besoin, vous confirmez par Tous aux questions Voulez-vous vraiment copier…
  8. Redémarrez la machine
  9. Reconnectez vous en “admin”
  10. Supprimez le fichier ntuser.dat présent dans c:\Documents and Settings\admin.profil pour les PC sous XP, ou C:\Utilisateurs\admin.profil pour les PC sous seven. Si le fichier ntuser.dat n'est pas visible, il faut aller le démasquer dans les options des fichiers (case ”masquer les fichiers protégés du système d'exploitation”)
  11. Renommez le fichier ntuser.man en ntuser.dat


A présent, votre machine est prête pour régénérer un nouveau profil !!

Génération d'un nouveau profil

Installation du ou des logiciels avec le compte admin

La génération du profil se fait après avoir installé tous les logiciels.

L'installation des logiciels se fait avec le compte admin du domaine.

Configuration du ou des logiciels avec le compte admin.profil

  1. Redémarrage de la station
  2. Connexion avec le compte admin.profil (à créer au besoin, c'est un professeur / membre de DomainAdmins / profil local)
  3. Une fois connecté avec admin.profil, il faut lancer et configurer tous les logiciels. L'environnement du “poste de travail” windows peut aussi être personnalisé.
  4. Fermeture de la session et redémarrage du poste de travail.

Copie du profil sur le compte admin

Cas d'un PC sous XP

  1. Connexion en admin du domaine
  2. Création d'un dossier profils_obligatoires dans u:\, ce dossier permettra de conserver vos profils obligatoires, et donc archiver les anciens
  3. Clic-droit sur l'icône du poste de travail
  4. Clic sur Propriétés
  5. Clic sur onglet avancé
  6. Choix de la commande Paramètres, dans la zone Profil des utilisateurs
  7. Apparition d'une fenêtre Profil des utilisateurs
  8. Dans cette fenêtre, sélectionner admin.profil du domaine (Cf. capture ci-dessous)
  9. Cliquer sur le bouton Copier dans
  10. Apparition d'une fenêtre Copier dans. (Cf. capture ci-dessous)
  11. Dans cette fenêtre, on saisit le chemin d'enregistrement u:\profils_obligatoires\OS\année en cours (Cf. capture ci-dessous)
  12. Toujours dans cette fenêtre, dans Autorisé à utiliser, cliquer sur le bouton Modifier, puis sur Avancé, Rechercher, afin de pouvoir sélectionner “Tout le monde” (Cf. capture ci-dessous).
  13. On valide en cliquant sur OK sur toutes les fenêtres, ainsi le profil sera copié dans le dossier u:\profils_obligatoires\OS\année en cours.
  14. Dans ce dossier u:\profils_obligatoires\OS\année en cours, renommez ntuser.dat en ntuser.man.
  15. Copier l'intégralité des fichiers présents dans ce dossier en faisant un clic-droit dessus puis copier.
  16. Aller dans le dossier netlogon du serveur \\srv-scribe\netlogon\profil\, puis coller les fichiers
  17. Répondre oui à la question, “voulez-vous vraiment déplacer ou copier…”
  18. C'est terminé !


Cas d'un PC sous seven

  • Le début est exactement le même jusqu'à la ligne 9 “Cliquer sur le bouton Copier dans”

La case “copier dans” est grisée. Pour palier à ce problème il faut utiliser l'application ”windows enabler”.
Le lien précédent permet de télécharger un fichier zip qu'on décompresse par exemple dans “C:\windows enabler” avant de lancer l'application Windows Enabler.exe.
Une icône apparaît dans la barre des tâches, sur laquelle il faut cliquer (simple clic gauche) pour faire apparaître la mention “on”.
On peut alors cliquer sur le bouton “Copier dans” (même s'il est encore grisé, il devient actif).




  • On se reporte ensuite au point 14 du programme précédent : QUelques fichiers ont été copiés qui sont inutiles. On ne conserve que ntuser.dat, que l'on renomme en ntuser.man, et ntuser.ini.
  • La taille du dossier obtenu doit être voisine de 1 MO.

Dans ce dossier, il faut conserver les sous-dossiers “AppData” jusqu'à “Vidéos”, mais on peut vider le contenu de ces dossiers. C'est le fichier ntuser.man qui contient les clés de registre qui déterminent les paramétrages effectués

  • Pour terminer, on copie l'intégralité du dossier obtenu u:\profils_obligatoires\OS\année en cours pour le coller dans le dossier \\srv-scribe\netlogon\profil.V2\

Astuce : En cas de révision du profil obligatoire seven, il est conseillé de placer le nouveau profil dans \\srv-scribe\netlogon\profil2.V2\ de façon à pouvoir le tester avant de généraliser son utilisation

Travail Pratique : Création d'un profil pour déficient visuel

  • Créer un compte admin.profilstageN (N correspondant au numéro de votre poste) dans l'EAD, il sera membre du groupe DomainsAdmins et aura un profil local.
  • En respectant la procédure ci-dessus, paramétrer le profil :
    • Agrandir et surligner (quand on appuie sur CTRL) le curseur de la souris → Panneau de configuration - Souris
    • Taille de la police des fenêtres augmentée → Propriétés affichage - Onglet Affichage
    • Mettre en détails l'affichage des fenêtres de l'explorateur windows
    • Ajouter une barre de langue Anglais
    • Paramétrage export Mp3 dans audacity avec encodeur lame
    • Validation licence acrobat reader
  • Une fois le paramétrage terminé, copiez le dans \\srv-scribe\netlogon\profil2 ou \\srv-scribe\netlogon\profil2.V2.
  • Affectez à quelques utilisateurs le profil_obligatoire_2 afin de prendre en compte ce nouveau profil obligatoire.
  • Connectez-vous avec un des ces utilisateurs
mardi/regeneration_profil_obligatoire.txt · Dernière modification: 2015/01/12 15:16 par pdumas