Création du profil obligatoire d`une station Windows XP ou SEVEN

Création du profil obligatoire d'une station
Windows XP ou SEVEN professionnel 32 ou 64 bits avec
l'assistant de gestion des profils obligatoires itinérants
Cette documentation a été basée sur la procédure de la DSI de l'académie de Besançon
(Jérôme LABRIET), et disponible ici (Site des documents du CARM37) si vous souhaitez plus
de détails. La partie du site EOLE consacrée à l'assistant profil obligatoire est accessible ici.
Prérequis et introduction
Le profil obligatoire est un ensemble de règles du registre qui seront appliquées à l'ensemble du parc lors
de la connexion d'un utilisateur. Le profil contient aussi la configuration de certains logiciels d'une
station. Ces règles viennent en complément aux règles définies dans ESU.
Ceci correspondant au fichier ntuser.dat et au dossier « Application Data » d'un utilisateur sur un poste
non connecté en réseau ou bien un utilisateur qui utilise un profil local.
L'intérêt est d'avoir une configuration machine identique à chaque connexion d'un utilisateur.
Il est nécessaire de refaire le profil obligatoire à chaque fois que vous installez un nouveau
logiciel qui contient une partie de sa configuration dans le dossier « Documents and setting »
de l'utilisateur. Il est difficile de faire la liste de ces logiciels.
L'idée du profil obligatoire est d'y pré-paramétrer les applications Windows afin qu'elles
soient directement fonctionnelles lorsqu'un utilisateur les exécute pour la première fois.
Conditions logicielles :
Se rendre sur le site du CARM37, partie « Stations/profil-obligatoire » → Procédure nouvelle...
Télécharger le fichier assistprofils.zip ; le placer sous u:\ du perso de l'admin puis à l'aide de
7zip, extraire vers "assistprofils\". Le dossier assistprofils est créé sous u:\
Conditions matérielles :
Pour réaliser confortablement le profil obligatoire, on doit utiliser 2 postes mitoyens :
POSTE A = un client XP PRO connecté en admin du domaine.
POSTE B = un client XP PRO ou SEVEN PRO non connecté au domaine au départ qui servira de
machine de tests pour l'installation et la configuration de nouveaux logiciels (en admin.profil).
Cette machine doit être la plus propre possible, voire neuve, et le contenu de son dossier
c:\Documents and Settings doit se limiter aux dossiers admin, admin.profil, Administrateur, All
Users et Default User.
S'il s'agit de la première fois que vous créez un profil obligatoire pour XP ...
Alors copier et coller le contenu du dossier:
u:\assistprofils\Profil_vide_de_base_pour_XP\profil vers netlogon/profil qui doit normalement
être complètement vide. À adapter bien sûr si vous travaillez sur le profil obligatoire SEVEN.
Le compte admin.profil :
C'est le compte qui a été créé sur le Scribe pour la génération du profil.
3-profil-obligatoire-XP-SEVEN-generation-avec-assistant-profil
CARM37
13/02/13
1/4
Remarques :
Consultez les utilisateurs Scribe depuis l'EAD pour
vérifier qu'un tel compte existe.
Son login est différent d'un collège à l'autre, on trouve
des admin.profil ou profil.profil ou profil.admin, ou...).
Toujours est-il que ce compte Scribe est configuré par
défaut pour travailler avec un profil local et est
membre des groupes DomainAdmins et PrinterAdmins.
ATTENTION :
Pour que l'assistant profil décrit ci-dessous
fonctionne, il faut que l'utilisateur admin.profil ait
un profil Windows "obligatoire – profil1".
Sans cela, les copies de profil seront erronées et
l'assistant inefficace.
Réglage impératif dans ESU :
Pour le groupe de machine auquel appartient le POSTE B, pour chaque groupe d'utilisateurs, il est
impératif de s'assurer des réglages suivants dans ESU :
3-profil-obligatoire-XP-SEVEN-generation-avec-assistant-profil
CARM37
13/02/13
2/4
Principe général de la création du profil obligatoire :
1.
Déverrouiller le profil (POSTE A).
2.
Se connecter en admin.profil, régler des paramètres Windows, installer le ou les
nouveaux logiciels et les utiliser, se déconnecter, voire redémarrer (POSTE B).
3.
Verrouiller le profil (POSTE A).
4.
Tester les logiciels nouvellement installés (POSTE B).
5.
Installer les logiciels normalement, en admin sur les autres postes (ou passer par WPKG
pour le déploiement automatisé).
Attention ! Remarque :
L'assistant qui sera utilisé ici ne gère que les profils obligatoires numéros 1
(dossiers : netlogon/profil pour stations XP et netlogon/profil.V2 pour stations Seven).
Aux étapes 1 et 3, le profil est horodaté et sauvegardé dans « U:\sauvegardes » de l’admin.
Concernant les profil 2 et profil2.V2 : Vu que les profils sont sauvegardés et
horodatés dans le perso de l'admin, rien n'empêche de créer plusieurs profils par le biais de
cet assistant, puis de copier-coller le profil sauvegardé dans le dossier du netlogon désiré
(profil 2 ou profil2.V2).
1°) Déverrouillage du profil obligatoire
Sur le POSTE A, connecté en admin du domaine, accéder à l'assistant profil situé
dans U:\assistprofils et exécuter le fichier nommé « Assistant_profil.exe » :
Déverrouillez le profil en lien avec l’installation que vous désirez effectuer (l’exemple ci-dessous
est fait avec un profil Seven). Pour ce faire, cliquez la coche « Ouvrir » correspondante :
Le profil s'ouvre alors (cela signifie que dans netlogon/profil, le fichier ntuser.man passe à ntuser.dat) :
Une fois que le profil est complètement ouvert, le véritable travail du profil peut commencer :
2°) Connexion en admin.profil et paramétrages
Se connecter sur le POSTE B en utilisateur admin.profil :
Le profil se sauvegarde et « descend » sur le POSTE B. Il est important que cette connexion en
admin.profil ne soit pas effectuée tant que l'étape 1°) n'a pas été réalisée jusqu'à l'ouverture du profil.
3-profil-obligatoire-XP-SEVEN-generation-avec-assistant-profil
CARM37
13/02/13
3/4
Éventuellement changer des paramètres non gérés par ESU (surtout utile pour les Seven) :
Pour les Seven, voir la documentation sur leur intégration pour les préréglages d'interface
Windows non gérés par ESU à la date de cette documentation..
Pour les XP : Vous pouvez intervenir sur les paramètres d'alimentation, la mise en veille,
l'activation du pavé numérique, bref, tout ce sur quoi vous avez l'impression qu'ESU n'a pas d'impact (ce
qui sur les XP n'est pas très fréquent).
Installez le ou les nouveaux logiciels en suivant la documentation de l'éditeur :
Lancez le ou les logiciels nouvellement installés et effectuez les paramétrages nécessaires à leur
bon fonctionnement. Le profil est alors en cours de modifications. Vous trouverez une liste non exhaustive
de logiciels et de leurs paramétrages possibles sur une autre documentation accessible sur le site du
CARM → 4-profil-obligatoire-XP-SEVEN-parametrages-logiciels
Déposez les nouveaux raccourcis dans R:\icones en fonction de l’endroit où vous souhaitez
qu’ils apparaissent : Cette étape peut-être réalisée ultérieurement avec esutils notamment.
3°) Verrouillage du profil
Sur le poste B, fermez votre session « admin.profil » : le profil se sauvegarde et « remonte ». Attendez
bien la fermeture complète de la session. Un redémarrage du POSTE B est même préconisé pour que
l'installation des logiciels soit bien finalisée.
Sur le poste A, toujours connecté en admin, (re)verrouillez le profil : Pour ce faire, cliquez le bouton
« Fermer » correspondante (alors, le fichier ntuser.dat du netlogon/profil redevient ntuser.man) :
4°) Tests des logiciels nouvellement installés
Testez les logiciels nouvellement installés en tant qu’utilisateur professeur et élève pour voir si les
paramètres fixés dans l'étape 3 tiennent et si les applications réagissent comme attendu. Si tel est le cas,
passer à l'ultime étape.
5°) Installation des logiciels sur les autres postes
Installez ces logiciels normalement (en admin) sur les autres postes concernés.
Il est aussi possible de passer par WPKG pour le déploiement automatisé. Une documentation
dédiée existe et se trouve sur le site des documentations du CARM37 : Documentation WPKG.
3-profil-obligatoire-XP-SEVEN-generation-avec-assistant-profil
CARM37
13/02/13
Fin
4/4