Bonjour,
 
afin de bloquer toute modification d'un profil client
j'ai modifié le ntuser.dat en ntuser.man et placé en lecture
seule tout le profil du client sur le serveur.
Depuis pas mal de soucis, 1 fois sur 2 le profil
ne peut se charger sur certains postes à cause
de Temporary Internet Files qui ne peuvent pas se charger.
J'ai donc enlevé la lecture seule du profil mais rien n'y fait.
J'ai également remarqué qu'un ntuser.dat était automatiquement recréé.
Merci de votre aide
 
 
Yam

t'es admin ? si oui, qu'est ce que tu va aller toucher les fichiers. T'es le seul en tant qu'admin à toucher aux différents profils à condition bien sur que les autres ne soit pas identifié en tant qu'admin. T'as invité,utilisateurs avec pouvoir, ect...sert-en !

Sinon tu fais une stratégie de sécurité... si tu veux brider encore plus

cvb> je me suis peut-être mal exprimé, je ne veux pas que les utilisateurs modifient leur profil (leur bureau, etc ...), il s'agit en l'occurence du compte élève .
 
Croli> oui j'ai également mis en place les stratégies

force l'effacement du Temporary Int' files.
et empeche la mise en cache des profils itinerants  

brainbugs> je vois ca où?

pour bloquer les profils, bah il suffit de mettre des droits dessus, sauf pour les temps... ou alors dans les variables d'envirronement tu change l'endroit des dossiers tmp.. c'est possible aussi...
pour le profil ca depend ce que tu veux brider
Si tu veux brider les bureau et le menu démarrer il suffit de changer les permissions dessus...
que tu veux d'autres ?

croli> juste celà, bon je vais essayer de faire tout ca merci je vous tiens au courant

ok pas de pb !

 
GPO utilisateur.

bon j'ai fait plus simple, j'ai recréé le dossier de profil et fais aucune modif.

Tous mes utilisateurs ont le même bureau, le même menu démarrer mais ont chacun meur propre profil itinérant.  
Pour cela il faut utiliser la stratégie de groupe sur l'UO contenant les utilisateurs (et uniquement eux) donc, de préférence, créer une UO 'élèves' par exemple et editer la stratégie de groupe de cette UO, ensuite dans 'configuration utilisateur'->'Paramètres windows'->'Redirection des dossiers'. Là, il faut rediriger vers un dossier qui est en lecture seule pour ton groupe d'utilisateur...