Résoudre les problèmes des profils utilisateur avec les événements

Cet article explique comment résoudre les problèmes de chargement et de déchargement des profils utilisateur à l’aide d’événements et de journaux de trace.

Les sections suivantes décrivent l’utilisation des trois journaux des événements qui enregistrent les informations relatives aux profils utilisateur.

Étape 1 : Consultation des événements dans le journal des applications

La première étape de la résolution des problèmes de chargement et de déchargement des profils utilisateur (notamment les profils utilisateur itinérants) consiste à utiliser l’observateur d’événements pour examiner les événements Avertissement et Erreur que le service Profil utilisateur enregistre dans le journal des applications.

Voici comment voir les événements du service Profil utilisateur dans le journal des applications :

1. Démarrez l’observateur d’événements. Pour ce faire, ouvrez le Panneau de configuration, sélectionnez Système et sécurité, puis, dans la section Outils d’administration, sélectionnez Afficher les journaux d’événements. La fenêtre Observateur d’événements s’ouvre.
2. Dans l’arborescence de la console, accédez d’abord à Journaux Windows, puis Application.
3. Dans le volet Actions, sélectionnez Filtrer le journal actuel. La boîte de dialogue Filtrer le journal actuel s’ouvre.
4. Dans la zone Sources d’événements, cochez la case Service Profil utilisateur, puis sélectionnez OK.
5. Passez en revue la liste des événements, en accordant une attention particulière aux événements d’erreur.
6. Quand vous trouvez des événements pertinents, sélectionnez le lien Aide en ligne du Journal d’événements pour afficher des procédures de résolution de problèmes et des informations supplémentaires.
7. Pour approfondir la résolution des problèmes, notez la date et l’heure des événements importants, puis examinez le journal des opérations (comme décrit à l’étape 2) pour voir les détails relatifs au fonctionnement du service Profil utilisateur au moment où se sont produits les événements Erreur ou Avertissement.

Notes

Vous pouvez ignorer l’événement 1530 du service Profil utilisateur, qui indique « Windows a détecté que votre fichier de Registre est toujours utilisé par d’autres applications ou services. »

Étape 2 : Voir le journal des opérations du service Profil utilisateur

Si vous ne pouvez pas résoudre le problème à l’aide du journal d’application seul, utilisez la procédure suivante pour afficher les événements du service profil utilisateur dans le journal opérationnel. Ce journal montre certains des fonctionnements internes du service. Il peut vous aider à identifier l’origine du problème dans le processus de chargement ou de déchargement du profil.

Le journal des applications Windows et le journal des opérations du service Profil utilisateur sont activés par défaut dans toutes les installations de Windows.

Voici comment voir le journal des opérations du service Profil utilisateur :

1. Dans l’arborescence de la console de l’observateur d’événements, accédez à Journaux des applications et des services, Microsoft, Windows, Service Profil utilisateur, puis Opérationnel.
2. Examinez les événements qui se sont produits à peu près au moment où se sont déclenchés les événements Erreur ou Avertissement que vous avez notés dans le journal des applications.

Étape 3 : Activer et voir les journaux d’analyse et de débogage

Si vous avez besoin de plus de détails que ceux fournis par le journal des opérations, vous pouvez activer les journaux d’analyse et de débogage sur l’ordinateur concerné. Ce niveau de journalisation est beaucoup plus détaillé et doit être désactivé, sauf si vous essayez de résoudre un problème.

Voici comment activer et voir les journaux d’analyse et de débogage :

1. Dans le volet Actions de l’observateur d’événements, sélectionnez Affichage, puis Afficher les journaux d’analyse et de débogage.
2. Accédez à Journaux des applications et des services, Microsoft, Windows, Service Profil utilisateur, puis Diagnostic.
3. Sélectionnez Activer le journal, puis Oui. Cela permet d’activer le journal de diagnostic, ce qui entraîne le démarrage de la journalisation.
4. Si vous avez besoin d’informations encore plus détaillées, consultez Étape 4 : Création et décodage d’une trace pour plus d’informations sur la création d’un journal des traces.
5. Une fois le problème résolu, accédez au journal des diagnostics, sélectionnez Désactiver le journal, sélectionnez Afficher, puis décochez la case Afficher les journaux d’analyse et de débogage pour masquer la journalisation analytique et de débogage.

Étape 4 : Création et décodage d’une trace

Si vous ne pouvez pas résoudre le problème à l’aide d’événements, vous pouvez créer un journal de trace (un fichier ETL) lors de la reproduction du problème, puis le décoder à l’aide de symboles publics à partir du serveur de symboles Microsoft. Les journaux des traces fournissent des informations très spécifiques sur le fonctionnement du service Profil utilisateur. Ils peuvent vous aider à identifier l’origine de la défaillance.

La meilleure stratégie d’utilisation du traçage ETL consiste à capturer d’abord le plus petit journal possible. Une fois le journal décodé, cherchez les erreurs qu’il contient.

Voici comment créer et décoder une trace pour le service Profil utilisateur :

1. Connectez-vous à l’ordinateur sur lequel l’utilisateur rencontre des problèmes, à l’aide d’un compte membre du groupe Administrateurs local.

2. À partir d’une invite de commandes avec élévation de privilèges, entrez les commandes suivantes, où <Path> est le chemin d’accès à un dossier local que vous avez créé précédemment, par exemple C :\logs :

   logman create trace -bs 1024 -nb 16 16 -n RUP -o <Path>\RUP.etl -ets
   logman update RUP -p {eb7428f5-ab1f-4322-a4cc-1f1a9b2c5e98} 0x7FFFFFFF 0x7 -ets
   logman update RUP -p {9891e0a7-f966-547f-eb21-d98616bf72ee} 0xFFFFFFFF 0xFF -ets
   logman update RUP -p {9959adbd-b5ac-5758-3ffa-ee0da5b8fe4b} 0xFFFFFFFF 0xFF -ets
   logman update RUP -p {7f1bd045-965d-4f47-b3a7-acdbcfb11ca6} 0xFFFFFFFF 0xFF -ets
   logman update RUP -p {40654520-7460-5c90-3c10-e8b6c8b430c1} 0xFFFFFFFF 0xFF -ets
   logman update RUP -p {d5ee9312-a511-4c0e-8b35-b6d980f6ba25} 0xFFFFFFFF 0xFF -ets
   logman update RUP -p {04a241e7-cea7-466d-95a1-87dcf755f1b0} 0xFFFFFFFF 0xFF -ets
   logman update RUP -p {9aed307f-a41d-40e7-9539-b8d2742578f6} 0xFFFFFFFF 0xFF -ets
   

3. Dans l’écran d’accueil, sélectionnez le nom d’utilisateur, puis sélectionnez Changer de compte, en veillant à ne pas déconnecter l’administrateur. Si vous utilisez le Bureau à distance, fermez la session Administrateur pour établir la session utilisateur.

4. Reproduisez le problème. La procédure à suivre pour reproduire le problème consiste généralement à se connecter en tant qu’utilisateur confronté au problème, à déconnecter l’utilisateur, ou à effectuer ces deux actions.

5. Après avoir reproduit le problème, reconnectez-vous en tant qu’administrateur local.

6. À partir d’une invite de commandes avec élévation de privilèges, exécutez la commande suivante pour enregistrer le journal dans un fichier ETL :

   logman stop -n RUP -ets
   

7. Tapez la commande suivante pour exporter le fichier ETL dans un fichier lisible par l’utilisateur dans le répertoire actif (probablement votre dossier d’accueil ou le dossier %WINDIR%\System32 ) :

   Tracerpt <path>\RUP.etl
   

8. Ouvrez le fichier Summary.txt et le fichier Dumpfile.xml (vous pouvez les ouvrir dans Microsoft Excel pour voir plus facilement les détails complets du journal). Recherchez les événements qui incluent fail ou failed; vous pouvez ignorer en toute sécurité les lignes qui incluent le nom de l’événement Unknown .

Plus d’informations

Déployer des profils utilisateur itinérants