Bonsoir jérome,
Comme Medhi et moi l'avons écrit, c'est la combinaison de Profil Itinérant et redirection de dossiers qui ne doit pas être faite ensemble. L'article de Florian (excellent par aiilleurs) que tu sites, sur IT-Connect.fr le confirme également. Je cite :
[... La redirection de dossiers peut être utilisée en plus des profils itinérants. Elle permet de rediriger (stocker) sur le serveur uniquement certains dossiers du profil d'un utilisateur, comme par exemple, le
Bureau et les Documents, sans systématiquement tout rediriger comme c'est le cas avec les profils itinérants. Les avantages :
- Moins d'espace disque utilisé
- Moins de bande passante nécessaire pour charger le profil
- Configurable via les stratégies de groupe (et non par les propriétés du compte comme pour un profil itinérant)
- Couplage possible avec les fichiers hors connexion pour synchroniser uniquement les fichiers modifiés
- Le chemin de la redirection de dossiers est prioritaire sur le chemin du profil itinérant...]
Généralement, quand on met redirection de dossier, on redirige vers le HomeDir de l'utilisateur (\\Serveur\Home\%UserName%), alors que les profils itinérants sont dans \\server\Profiles\%Username%. Ce sont 2 partages distincts. Il semble que Clins stocke
les profils itinérants dans le HomeDir. Ca c'est une belle bétise.
/mode Appartée ON
Il est tout aussi bête de partager chaque HomeDir (forme : \\server\µUserName%). Et cela donne pour 1000 utilisateurs : 1000 partages.
Il faut un partage racine, sur lequel les permissions NTFS ont été placées ainsi :
Utilisateurs du domaine, Lire/exécuter, ce répertoire seulement (plus les groupes d'administration bien entendu). Ainsi lors de la création de chaque HomeDir, l'utilisateur seul sera positionné en permission NTFS sur son HomeDir et aura accès
(plus les groupes d'administration bien entendu qui seront hérités). Bilan 1 partage.
Je dis cela, car j'ai vu cela de très nombreuses fois cette année. Typiquement : 500-1000 utilisateurs, chacun avec son HomeDir partagé, + autant de profils itinérants partagés + disons une vingtaine de partages. Bilan 1020-2020 partages au lieu
de 22.
J'ai d'ailleurs vu tout autant de fois, les Profils Itinérants stockés dans les HomeDir. Ben voyons, et allons donc, et après on s'étonne que des utilisateurs aient modifié des fichiers (dans AppData), parce que cela se trouve dans leur HomeDir et qu'ils
le peuvent, alors que normalement, il n'y ont pas accès sur les postes (pas plus que sur le serveur, car le partage racine est généralement caché et qu'ils n'ont aucun besoin de l'avoir en map réseau). Génial, pour faire créer du ticket, intervenir un Service
Desk ou les Services de proximité pour des incident dont la cause est une erreur de conception d'architecture et au final générer de l'insatisfaction.
/mode appartée OFF
@Jérôme : Tu dis que des instructeurs ont présenté les 2 solutions imbriquées (profil itinérant + redirection de dossiers) ? Des formateurs MS ? Il doit y avoir un support de cours donc,et je serais curieux de voir ceci par écrit car cela m'étonne fort.
Cordialement
Olivier
