D'après notre expérience, l'aspect le plus perturbant de la migration des comptes pour les utilisateurs concerne leurs profils NT. Les outils de migration copient en principe le profil itinérant existant d'un utilisateur dans un dossier avec un nom différent, puis effectuent un passage re-ACLing sur chaque entrée de fichier de
Faites attention aux profils de vos utilisateurs
dossier et de registre
dans la nouvelle copie. Les outils
configurent ensuite le compte nouvellement
créé pour que l’utilisateur
puisse utiliser le nouveau profil. Cette méthode est bonne parce qu’elle laisse
au compte original la faculté d’accès au
profil original, non traduit, mais les
nouveaux profils ont les inconvénients
suivants.
Les profils consomment beaucoup
de stockage du serveur. Cette
méthode de migration consomme une
quantité d’espace sur chaque serveur
détenteur de profils égale à la quantité
déjà consacrée au stockage des profils
itinérants. Avant de commencer la migration,
il faut s’assurer que chaque
serveur concerné a suffisamment d’espace
libre.
La traduction de profils prend
beaucoup de temps. La traduction des
profils itinérants peut consommer une grande partie du temps qu’il faut à un
outil pour effectuer une migration.
Commencez par mesurer le temps de
traduction des profils et tenez compte
du fait que certaines migrations en direct
se produiront sur des liaisons WAN
à faible bande passante susceptibles de
ralentir encore davantage le processus.
La traduction des profils pourrait être
le facteur déterminant du nombre de
comptes pouvant migrer par session.
Les profils peuvent se corrompre
pendant que les utilisateurs les
transfèrent. Quand les utilisateurs se
connecteront avec leurs nouveaux
comptes, leurs profils cachés localement
ne seront plus appropriés (ou accessibles)
pour eux. Chaque utilisateur devra transférer une copie de son profil
nouvellement traduit à partir du serveur.
Le transfert demandera du temps
et de la bande passante et, dans certains
cas, corrompra le nouveau profil.
Certains utilisateurs à grands profils
n’auront pas suffisamment de capacité
disque sur leur station de travail pour
contenir leurs nouveaux profils ; le plus
grand profil que nous avons rencontré
dépassait les 1,5 Go. Il faut avoir une
procédure éprouvée et testée prête à
aider l’équipe d’assistance face à ces
problèmes.
Les profils doivent être courants
quand on les traduit. Les outils de
migration traduisent la copie itinérante
du profil d’un utilisateur, donc il faut
s’assurer que les profils itinérants sont
à jour avant la migration. La mise à jour
de profils d’utilisateurs distants est particulièrement
importante parce que
ces utilisateurs utilisent généralement
des profils cachés pour se connecter.
Téléchargez cette ressource
SIEM & PME : Comment construire la boîte noire de votre SI ?
Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et accessible, pour anticiper, détecter et réagir efficacement aux attaques.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- IA dans les services financiers : priorité stratégique, mais passage à l’échelle sous tension
- Data streaming : le nouveau socle stratégique de l’IA en entreprise
- Ransomware en santé : la double extorsion fait exploser la facture en Europe
- Les fuites de données explosent en France, désormais pays le plus touché d’Europe
Articles les + lus
Model Context Protocol : le contexte, grand oublié du débat
Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
Computex 2026 : 5 signaux forts à retenir
À la une de la chaîne Tech
- Model Context Protocol : le contexte, grand oublié du débat
- Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
- Computex 2026 : 5 signaux forts à retenir
