Disque dur plein

Bonjour

Faire en sorte que les utilisateurs sauvegardent leurs fichiers sur les disques du serveur.

Voir pour cela la création des "home directory".

Merci

En fait l'utilisateur se connecte sur le mini PC qui est sur un domaine 

Et une fois connecté au domaine, il se connecte sur le serveur.

il se connecte avec le même compte pour les deux connexions ?

Généralement oui.

Mais une fois connecté sur le domaine, on peut utiliser un autre compte pour se connecter sur le serveur.

ce que tu peux essayer (à tester avant de le déployer) c'est de forcer l'utilisation d'un profil obligatoire (mandatory) pour se connecter aux pc et le compte domaine "classique" pour le rdp.

Créer un répertoire partagé (ou plusieurs) sur le serveur afin de les obliger à sauvegarder leurs données à distance.

Home directory par compte par exemple.

Autre solution à tester aussi mais plus risqué, c'est de limiter la taille des profils utilisateur

Quand je me connecte à distance c'est-à-dire de chez moi avec mon PC, le dossier utilisateur n'est pas crée sur mon PC.

Ces dossiers sont uniquement crées sur les postes locaux qui sont sur le domaine.

c'est parce que ton pc n'est pas dans le domaine, donc je suppose que tu t'y connectes avec un compte local et puis ensuite tu accèdes avec un compte de domaine à distance.. je me trompe ?

Exact

Alors qu'au lycée en local, un compte est crée sur tout PC utilisé par l'utilisateur.

Et vu qu'on a plus de 500 élèves, les disques se remplissent au fil du temps.

je crois donc qu'une solution est de n'autoriser l'accès aux pc avec un profil mandatory (donc non modifiable) et l'accès à distance avec le profil de base avec un "home directory" par élève (avec limitation de taille bien entendu).

Un seul compte, un mot de passe défini par l'admin du domaine.

https://learn.microsoft.com/en-us/windows/client-management/mandatory-user-profile

ce genre de profil est prédifini, on peut par exemple limiter les interactions en créant par exemple sur le bureau le raccourci vers l'accès distant et empêcher tout autre action sauf par exemple éteindre ou mettre en pause l'ordinateur.

Tu trouveras plein de documentation sur ce sujet.

Je vois.

En fait c'est ce que je faisais avant mais sur les clients légers.

Je créais un un utilisateur "USER" et tout le monde passait par lui pour se connecter au serveur.

Mais là, j'ai des mini PC Lenovo avec du Core i3 et un SSD de 60 Go sur lesquels il y a des logiciels spécifiques pour travailler sans passer par le serveur.

Il faut que je trouve un script qui me supprime les utilisateurs de manière propre au bout d'un certain temps ou d'un seuil lié à la capacité du SSD.

déjà, limiter la taille des profils ... ce serait un pas. et oublier les logiciels spécifiques et les transférer sur le serveur en remote application. Installer ces applications sur le serveur (RDP).

Bonjour, si vous êtes sous Windows, vous pouvez régler des "quotas" par utilisateur : https://www.lojiciels.com/comment-definir-un-quota-de-disque-pour-les-utilisateurs-sous-windows-10/

Il faudrait faire en sorte que tous les documents perso des utilisateurs soient stockés et chiffrés par leur mot de passe par la même occasion pour plus de sécurité directement sur le serveur central.

Après, normalement ce travail doit être fait par des professionnels (administrateurs réseaux et systèmes).

Je pense qu'il faut que je crée un utilisateur sur chaque mini PC et que tout le monde se connecte au domaine via cet utilisateur puis ensuite au serveur avec son identifiant et son mot de passe.

Bonjour à tous,
choubaka, je ne comprends pas bien quand tu écris:
"Surtout au niveau sécurité. Travailler en local sur un domaine est une aberration."
Tu veux dire par là que sur un domaine on a un serveur et des PC clients qui s'y connectent et rien de plus.
C'est ça?

Pour mon problème, finalement une solution qui marche pour gagner de l'espace est de supprimer par GPO tous les profils utilisateurs des mini-PC dans une plage de temps donné. On a supprimé ainsi tous les profils vieux de plus de 30 jours et ça a libéré automatiquement de l'espace. Bien sûr le hic: les fichiers de ces utilisateurs qui sont sur ces mini-PC ont disparus également. Ils étaient prévenus que leurs fichiers devaient être stockés sur le serveur et non sur les mini-PC.

Pour la solution du mandatory, aurais-tu un lien ou une documentation en français? Je vois que sur l'OS (Windows embedded etc) des clients légers HP t520, il y a l'administrateur et puis un user qui lui correspond à ta solution du mandatory.
Mais comment le créer sur un Windows 10 normal? 

Encore merci

Bonjour

Tu veux dire par là que sur un domaine on a un serveur et des PC clients qui s'y connectent et rien de plus.
C'est ça?

C'est ça ..

Une possibilité ce serait de travailler également avec des profils itinérants..

Voir cette explication

https://www.it-connect.fr/active-directory-creer-des-profils-itinerants-pour-ses-utilisateurs/

ça peut t'aider.

Sinon pour les profils obligatoires (mandatory)

https://learn.microsoft.com/fr-fr/windows/client-management/mandatory-user-profile

Merci
Je vais regarder surtout que je dois faire un mini-PC type ce weekend.

pas de soucis .. tu as le choix.