Profil obligatoire ou profil public Fermé

Question

Bonjour,

Après 4 méthodes sans résultat, je viens vous demander de l'aide.

Situation :
 J'organise des formations informatiques de groupe avec des PC de prêt pendant ces formations.
 Il y a plusieurs PC portable de prêt qui sont en multiboot (Win 7 fam prem / Win 8.1)
 Il y a une session destiné à l'administration et 5 sessions paramétrées pour les différentes formations (ceci pour win7 et win8)
 Les profils sont en local, il n'y a pas de serveur d'authentification.

Objectifs :
 Ne pas me retaper le paramétrage de chaque session après le passage d'un client.
 Retrouver les données mais aussi le paramétrage de la session préparée initialement.

Tests effectués :
 1- Profil Obligatoire (Ntuser.man) : les tutoriels que j'ai vu évoque souvent un AD ce que je n'ai pas. Il est aussi évoqué un profil en .V2 ce que je n'ai pas réussi à appliquer => tests KO
 2- MigWiz (transfère de fichiers et paramètres Windows) : Cela transfère bien les données d'un compte mais cela se passe mal dés que l'on transfert le NTUSER.DAT afin de récupérer le paramétrage.
 3- XCOPY : je créé une sauvegarde du profil au complet et le renvoie par XCOPY => cela engendre des problèmes de droits que je n'ai pas réussi à surmonter.
 4- Copie de profil par l'interface Windows dévérouillé par "Windows enable" : j'ai un message d'erreur à l'ouverture de session après une copie : 
 Echec de l'ouverture de sessio par le service client de stratégie de groupe. Acces refusé.

Question :
 Que feriez vous ?

 Merci d'avance,
 Crapitule.

Utilisateur anonyme · Answer

Salut,

Avec une version familiale, on ne peut pas faire grand chose. 

1. Le verrouillage de ntuser.dat en ntuser.man fonctionne avec un serveur d'authentification, mais j'avoue qu'avec un Ws home, je n'ai jamais essayé. Rien ne t'empêche d'essayer avec le profil du compte en question.

3. La copie de profils complet (idem, pas essayée depuis XP) peut se faire (en principe) en copiant tout le contenu à l'exception de  Ntuser.dat, Ntuser.dat.log, Ntuser.ini qui appartiennent au registre personnel du compte. Donc, il faut les garder tels quels (mais avec W7 et W8, les choses ont peut-être évolué.

**************
Mais je trouve que tu te compliques la vie. En formation, on utilise toujours des pc virtuels. 

Pourquoi ne pas créer des comptes limités sur les dossiers systèmes pour empêcher quasiment toute opération sur le pc? Ou carrément des partitions Linux, avec compte limité?

Mais pour chaque utilisateur, tu crées un pc virtuel (sous virtual box ou vmware) avec un Windows complet, avec droits admins, et les logiciels que tu veux utiliser. Tu exportes ta machine virtuelle pour en faire une sauvegarde. 

Tu laisses tes utilisateurs faire tout ce qu'ils veulent dessus. En fin de session  de formation, il ne te reste plus qu'à  restaurer le pc virtuel comme à l'état initial avec une importation du fichier vdi d'origine que tu as bien entendu mise de côté.

Avantages : 

- Tu ne fais qu'une fois l'installation de ton OS et de tes logiciels. 
- Tu peux faire évoluer ton PC selon le type de stage et tes objectifs.
- Tu peux dupliquer les pc à l'infini, proposer 2 ou 3 pc virtuels à chaque stagiaire.
- Tu n'es pas embêté par les MAJ.
- Tu restaures tout le système complet à chaque formation en très peu de temps.
- Tu peux même automatiser la tâche de réinitialisation.
- Tu peux carrément créer un réseau virtuel avec un serveur d'authentification, lui aussi virtuel, et utiliser des versions pro (même valables seulement 30 jours). Comme tu remets toujours tout à zéro, tu n'as même pas besoin de les activer.

Crapitule · Answer

Bonjour ikewdu,

Merci d'avoir répondu, je dois avouer être impatient de me clôturer ce sujet.
Lors de mes formations informatiques j'ai eu l'occasion de tester le profil obligatoire. Je pense que c'était sous XP et qu'il suffisait de changer l'extension du NTUSER en MAN. Ce temps est révolue. Je suis preneur si vous avez le reste de la manipulation sans AD.

Pour la copie du profil, j'y ai cru aussi mais je me rappelais que ça coincé. On est obligé de copier les data depuis une autre session qui a des droits admin. Je crois comprend que les données ont pour propriétaire le compte Admin et pas celui de la session de destination. Du coup plus moyen de créer un document sur le bureau sans qu'il demande les droits admin. J'ai testé en réattribuant les droits mais c'était d'un cafouillage sans nom. Je me suis rendu.

Des VM ? Pour former le  grand public à l'informatique ?    :/
Je dis non, le but est qu'il soit en situation le plus concret possible. Je ne pense pas que cela soit le cas s'il passe par une VM. Je forme beaucoup de débutant alors si je leur met un Windows dans un Windows C'est la fin :)

HELPPPPPP !

Encore Merci ikewdu

Utilisateur anonyme · Answer

Re,

Deux autres pistes: 

1. Tu blindes les permissions NTFS pour limiter les droits au maximum, mais tu n'empêcheras pas le registre de "gonfler".

2. Tu clônes ton pc avec Ghost ou équivalent et tu restaures l'image à chaque fois.

Crapitule · Answer

Re,

1. Oui, j'ai mis les sessions de formation en utilisateur et non administrateur.
Je peux approfondir les droits d'accès aux applications mais n'en voit pas l'intérêt pour l'instant.

2. J'ai tout juste 15 minutes entre 2 formations et n'aurais pas le temps de répliquer l'emprunte entre chaque formation.
Ca reste une solution mais elle est trop longue :(

3. j'ai essayé un batch mais il créé des problèmes de droits.
rd "C:\Users\Initiation\" /S /Q
MKDIR "C:\Users\Initiation\"
XCOPY C:\Users\Initiation_backup C:\Users\Initiation /E /H /O /A /K
Peut-être as tu une idée sur comment l'amélioré afin que l'utilisateur récupère bien les droits nécessaire à la bonne utilisation de la session ?

4. Je sèche lol

Encore merci

Profil obligatoire ou profil public

4 réponses

Discussions similaires

Newsletters