Création d'un profil itinérant dans Windows avec la commande "Copier dans"

Les profils itinérants contiennent l'environnement de travail des utilisateurs, qui inclut les éléments et les paramètres du Bureau. Il s'agit par exemple des couleurs de l'écran, des paramètres de la souris, de la taille et de la position de la fenêtre, ou encore des connexions réseau et imprimante. Les profils itinérants sont disponibles chaque fois que l'utilisateur ouvre une session, à condition toutefois que le serveur soit disponible. Cet article décrit la procédure à suivre pour créer un profil itinérant.

Pour créer un profil itinérant, procédez comme suit :

1. Sur un ordinateur Windows, créez un compte dédié avec des droits d'administration Administrateur de profil. Créez ce compte dans Utilisateurs et ordinateurs Active Directory. Créez aussi un partage intitulé "profils" sur le serveur.
   
   Si vous créez un modèle de profil, attribuez au modèle de compte d'utilisateur des autorisations et des droits équivalents ou semblables à ceux des utilisateurs qui recevront une copie du profil.
2. Dans Utilisateurs et ordinateurs Active Directory, ajoutez le chemin d'accès du profil utilisateur dans la boîte de dialogue Profil d'environnement des utilisateurs. Ouvrez la boîte de dialogue Propriétés de l'utilisateur pour un compte d'utilisateur, puis cliquez sur Profils pour ajouter le chemin d'accès du profil utilisateur. Le chemin d'accès doit être semblable à l'exemple suivant, où nom_serveur est le nom du serveur approprié,nom_partage est le dossier des profils que vous avez créé à la première étape et nom_utilisateur est le nom de l'utilisateur approprié :
   \\nom_serveur\nom_partage\nom_utilisateur
3. Cliquez sur Démarrer, pointez sur Paramètres, cliquez sur Panneau de configuration, puis double-cliquez sur Système.
4. Sous l'onglet Profils utilisateur, cliquez sur le profil local existant correspondant à l'administrateur de profil que vous souhaitez copier, puis cliquez sur Copier dans.
5. Dans la zone Copier le profil dans, précisez le chemin de convention d'attribution des noms (UNC, Universal Naming Convention) pour le répertoire du profil utilisateur (par exemple, \\nom_serveur\nom_partage\dossier_profil_utilisateur.
   
   REMARQUE : si le dossier du profil utilisateur n'existe pas, utilisez le nom de l'utilisateur à sa place.
6. Cliquez sur l'utilisateur autorisé à utiliser ce profil, puis sur OK pour copier le profil, et cliquez sur OK pour fermer les propriétés système.
7. Ouvrez une session sur un ordinateur Windows. Cliquez sur Démarrer, pointez sur Paramètres, cliquez sur Panneau de configuration, puis double-cliquez sur Système. Sous l'onglet Profils utilisateur, le type de profil pour l'ouverture de session doit être défini sur Itinérant.

REMARQUE : il est important de noter que la sécurité par défaut des profils itinérants a été modifiée dans Windows 2000. Les administrateurs n'ont plus le contrôle total de tous les profils utilisateur par défaut, mais seulement de l'utilisateur et du système. Cela signifie que si un administrateur a besoin d'accéder au contenu d'un profil utilisateur, il devra effectuer une opération "d'appropriation" directe des objets du système de fichiers ou de la ruche du Registre. Cette approche est plus souhaitable du point de vue de la sécurité étant donné que l'opération "appropriation" est un événement faisant l'objet d'un audit. Pour s'approprier des profils dans Windows 2000, procédez comme suit :

1. Dans le dossier Profil, cliquez avec le bouton droit sur le dossier du profil utilisateur approprié, puis cliquez sur Propriétés.
2. Cliquez sur l'onglet Sécurité, puis sur Avancée.
3. Cliquez sur l'onglet Propriétaire, cliquez sur l'utilisateur que vous voulez vous approprier dans la zone Sélectionner un nouveau propriétaire, puis cliquez sur Appliquer.