> Tech > Types de profils utilisateur

Types de profils utilisateur

Tech - Par Renaud ROSSET - Publié le 24 juin 2010
email

Vous pouvez utiliser l'un des trois types de profils utilisateur pour fournir les paramètres d'environnement d'un utilisateur ou, si nécessaire, pour empêcher un utilisateur ou une personne non autorisée de modifier l'environnement d'un utilisateur. Ces types de profils sont des profils utilisateur locaux, des profils utilisateur itinérants, et des profils

Types de profils utilisateur

utilisateur
obligatoires. Windows charge automatiquement un quatrième
type de profil, un profil utilisateur temporaire, pour
ne pas gêner l’utilisateur quand l’OS ne peut pas charger le
profil habituel de celui-ci.
Windows stocke les profils utilisateurs locaux sur le
disque dur du système local. Windows crée un profil utilisateur
local la première fois qu’un utilisateur se connecte au
système, et les éventuels changements d’environnement effectués
par l’utilisateur ne s’appliquent qu’à  lui-même et seulement
sur cet ordinateur. Par exemple, si Betty se connecte
à  un système XP Pro appelé OrdinateurX, les changements
qu’elle apportera aux paramètres utilisateur ne seront disponibles
que pour Betty et uniquement sur OrdinateurX. On
peut adopter un profil utilisateur local pour la plupart des
utilisateurs autonomes et en réseau.
En tant qu’administrateur, les profils utilisateur locaux ne
vous seront pas très utiles pour contrôler leurs environnements,
mais vous pouvez copier ou supprimer ces profils.
Pour faire cela dans XP Pro, ouvrez l’applet Control Panel
System, cliquez sur l’onglet Advanced puis cliquez sur Settings
dans la zone User Profiles. Vous verrez une liste des profils
utilisateur stockés sur le système local, comme le montre
la figure 1. Vous pouvez sélectionner un profil à  la fois pour
le supprimer ou le copier ailleurs.
Les profils utilisateur itinérants sont des profils utilisateur
locaux qui résident dans un share de serveur accessible d’un
point central, afin que les utilisateurs puissent se servir de
leurs profils sur plusieurs systèmes. Les systèmes client doivent
avoir accès à  un système Windows Server 2003, Win2K
Server ou NT Server 4.0 pour que les utilisateurs puissent se
servir d’un profil utilisateur itinérant. Quand un utilisateur se
connecte à  un système client, Windows télécharge le profil et
l’utilise comme s’il était local. Quand l’utilisateur se déconnecte,
Windows copie les éventuels changements sur le serveur
afin que l’utilisateur en dispose la prochaine fois qu’il se
connectera à  un système en réseau. Les profils utilisateur itinérants
sont propres à  l’utilisateur mais pas propres à  l’ordinateur.
Vous pouvez utiliser des profils itinérants pour des
utilisateurs quand la portabilité du profil importe ou quand
vous voulez assurer la protection des données en stockant
les profils sur un serveur.
Vous utilisez le snap-in Microsoft Management Console
(MMC) Active Directory Users and Computers (dans Win2K
Server et ultérieur) ou User Manager for Domains (dans NT
Server 4.0) pour configurer un chemin vers le share de réseau
qui stockera les profils utilisateur. Pour une description
plus détaillée de la manière de gérer des profils utilisateur itinérants
dans un environnement Win2K, voir Windows Client,
« Utiliser IntelliMirror pour gérer les données utilisateurs et
le paramétrage », février 2004, http://www.itpro.fr Club abonnés.
Les profils utilisateur locaux et itinérants sont faciles à 
configurer et répondent aux besoins de la plupart des utilisateurs
Windows. Cependant, dans certains cas, vous ne voudrez
pas que les utilisateurs modifient les paramètres qui
constituent leur profil, ou bien vous voudrez imposer un
style homogène sur tous les ordinateurs d’une certaine population
d’utilisateurs. Ainsi, si vous gérez un centre d’appels,
vous souhaiterez donner à  un groupe d’utilisateurs un même menu Start et une même disposition du bureau
Windows, quel que soit le système auquel ils se connectent,
afin que tous les utilisateurs obtiennent le même environnement
de travail indépendamment du système qu’ils utilisent
ou de la personne qui l’a utilisé juste avant. Face à  de telles
exigences, les profils utilisateur obligatoires s’imposent : seul
un administrateur peut les modifier. Windows ne sauvegarde
aucun changement apporté par un utilisateur à  son profil
pendant qu’il est connecté. Les profils utilisateur obligatoires
existent depuis NT 4.0, mais de nombreux administrateurs
ne les connaissent pas ou n’ont pas l’habitude de les utiliser.
Windows crée et utilise des profils utilisateur temporaires
quand une condition d’erreur empêche le système de
se charger et d’utiliser le profil utilisateur approprié (par
exemple, si le share qui héberge le profil itinérant est inaccessible
et s’il n’existe pas de copie locale du profil). Quand
l’utilisateur se déconnecte, Windows ne sauvegarde pas les
changements que l’utilisateur a pu apporter au profil temporaire.
Il n’y a pas de profils temporaires sur NT 4.0 et sur les
systèmes antérieurs.

Téléchargez cette ressource

Préparer l’entreprise aux technologies interconnectées

Préparer l’entreprise aux technologies interconnectées

Avec la « quatrième révolution industrielle », les environnements hyperconnectés entraînent de nouveaux risques en matière de sécurité. Découvrez, dans ce guide Kaspersky, comment faire face à cette nouvelle ère de vulnérabilité.

Tech - Par Renaud ROSSET - Publié le 24 juin 2010