Partager via

Déployer les fonctionnalités UE-V requises (Windows 10)

  • Article

Pour être opérationnel avec la virtualisation de l’expérience utilisateur (UE-V), installez et configurez les fonctionnalités suivantes.

  • Déployez un emplacement de stockage des paramètres accessible aux utilisateurs finaux. Cette fonctionnalité est un partage réseau standard qui stocke et récupère les paramètres utilisateur.
  • Choisir la méthode de configuration pour UE-V Vous pouvez déployer et configurer UE-V avec des outils de gestion courants, notamment la stratégie de groupe, Configuration Manager, l’infrastructure de gestion Windows et PowerShell.
  • Activez le service UE-V sur les appareils des utilisateurs. Avec Windows 10, version 1607, UE-V est installé automatiquement. Vous devez activer le service UE-V sur chaque appareil utilisateur que vous souhaitez inclure dans votre environnement UE-V.

Les articles de cette section décrivent comment déployer ces fonctionnalités.

Déployer un emplacement de stockage des paramètres UE-V

UE-V nécessite un emplacement dans lequel stocker les paramètres utilisateur dans les fichiers de package de paramètres. Vous pouvez configurer cet emplacement de stockage de paramètres de l’une des manières suivantes :

  • Créer votre propre emplacement de stockage de paramètres
  • Utiliser Active Directory existant pour l’emplacement de stockage de vos paramètres

Remarque

Pour une question de planification des performances et de la capacité et pour réduire les problèmes de latence réseau, créez des emplacements de stockage de paramètres sur les mêmes réseaux locaux que ceux où résident les appareils des utilisateurs. Nous vous recommandons de 20 Mo d’espace disque par utilisateur pour l’emplacement de stockage des paramètres.

Créer un emplacement de stockage des paramètres UE-V

Avant de définir l’emplacement de stockage des paramètres, vous devez créer un répertoire racine avec des autorisations de lecture/écriture pour les utilisateurs qui stockent les paramètres sur le partage. Le service UE-V crée des dossiers spécifiques à l’utilisateur sous ce répertoire racine.

L’emplacement de stockage des paramètres est défini en définissant l’option de configuration SettingsStoragePath, que vous pouvez configurer à l’aide de l’une des méthodes suivantes :

  • Via les paramètres de stratégie de groupe

  • Avec le pack Configuration Manager pour UE-V

  • Avec Windows PowerShell ou Windows Management Instrumentation (WMI)

    Le chemin doit se trouver dans un chemin d’accès UNC (Universal Naming Convention) du serveur et du partage. Par exemple, **\Server\Settingsshare**. Cette option de configuration prend en charge l’utilisation de variables pour activer des scénarios de synchronisation spécifiques. Par exemple, vous pouvez utiliser les variables %username%%computername% pour conserver l’expérience des paramètres de l’utilisateur final dans les scénarios suivants :

  • Utilisateurs finaux qui utilisent plusieurs appareils physiques dans votre entreprise

  • Ordinateurs d’entreprise utilisés par plusieurs utilisateurs finaux

Le service UE-V crée dynamiquement un chemin de stockage des paramètres spécifiques à l’utilisateur, avec un dossier système masqué nommé SettingsPackages, en fonction du paramètre de configuration de SettingsStoragePath. Le service lit et écrit les paramètres dans cet emplacement, comme défini par les modèles d’emplacement des paramètres UE-V inscrits.

Les paramètres UE-V sont déterminés par une règle « La dernière écriture gagne » : Si l’emplacement de stockage des paramètres est le même pour un utilisateur disposant de plusieurs ordinateurs gérés, un service UE-V lit et écrit dans l’emplacement des paramètres indépendamment des services exécutés sur d’autres ordinateurs. Les derniers paramètres et valeurs écrits sont ceux appliqués lorsque le service lit ensuite à partir de l’emplacement de stockage des paramètres.

Déployez l’emplacement de stockage des paramètres : Suivez ces étapes pour définir l’emplacement de stockage des paramètres plutôt que d’utiliser votre agent Active Directory existant. Vous devez limiter l’accès au partage de stockage des paramètres aux utilisateurs qui en ont besoin, comme indiqué dans les tableaux ci-dessous.

Pour déployer le partage réseau UE-V

  1. Créez un groupe de sécurité pour les utilisateurs UE-V.

  2. Créez un dossier sur l’ordinateur centralisé qui stocke les packages de paramètres UE-V, puis accordez aux utilisateurs UE-V l’accès avec des autorisations de groupe au dossier. L’administrateur qui prend en charge UE-V doit disposer d’autorisations sur ce dossier partagé.

  3. Définissez les autorisations SMB (Server Message Block) de niveau partage suivantes pour le dossier d’emplacement de stockage des paramètres.

    Compte d’utilisateur Autorisations recommandées
    Tout le monde Aucune autorisation
    Groupe de sécurité des utilisateurs UE-V Contrôle total

  4. Définissez les autorisations de système de fichiers NTFS suivantes pour le dossier d’emplacement de stockage des paramètres.

    Compte d’utilisateur Autorisations recommandées Folder
    Créateur/propriétaire Contrôle total Sous-dossiers et fichiers uniquement
    Groupe de sécurité des utilisateurs UE-V Répertorier des dossiers/lire des données, créer des dossiers/ajouter des données Ce dossier uniquement

Avec cette configuration, le service UE-V crée et sécurise un dossier Settingspackage pendant qu’il s’exécute dans le contexte de l’utilisateur, et accorde à chaque utilisateur l’autorisation de créer des dossiers pour le stockage des paramètres. Les utilisateurs bénéficient d’un contrôle total sur leur dossier Settingspackage, tandis que les autres utilisateurs ne peuvent pas y accéder.

Remarque

Si vous créez le partage de stockage des paramètres sur un ordinateur exécutant un système d’exploitation Windows Server, configurez UE-V pour vérifier que le groupe Administrateurs local ou l’utilisateur actuel est le propriétaire du dossier où sont stockés les packages de paramètres. Pour activer cette sécurité supplémentaire, spécifiez ce paramètre dans l’Éditeur du Registre Windows Server :

  1. Ajoutez une clé de Registre REG_DWORD nommée « RepositoryOwnerCheckEnabled » à HKEY_LOCAL_MACHINE\Software\Microsoft\UEV\Agent\Configuration
  2. Définissez la valeur de la clé de Registre sur 1

Utiliser Active Directory avec UE-V

Le service UE-V utilise Active Directory (AD) par défaut si vous ne définissez pas d’emplacement de stockage des paramètres. Dans ce cas, le service UE-V crée dynamiquement le dossier de stockage des paramètres sous la racine du répertoire de base AD de chaque utilisateur. Toutefois, si un paramètre de répertoire personnalisé est configuré dans AD, ce répertoire est utilisé à la place.

Choisir la méthode de configuration pour UE-V

Vous devez choisir la méthode de configuration que vous utiliserez pour gérer UE-V après le déploiement, car cette méthode de configuration est celle que vous utiliserez pour déployer l’agent UE-V. En règle générale, cette méthode de configuration est celle que vous utilisez déjà dans votre environnement, par exemple Windows PowerShell ou Configuration Manager.

Vous pouvez configurer UE-V avant, pendant ou après l’activation du service UE-V sur les appareils utilisateur, en fonction de la méthode de configuration que vous utilisez.

  • Stratégie de groupe Vous pouvez utiliser votre infrastructure de stratégie de groupe existante pour configurer UE-V avant ou après l’activation du service UE-V. Le modèle ADMX de stratégie de groupe UE-V permet la gestion centralisée des options de configuration courantes du service UE-V et inclut des paramètres pour configurer la synchronisation UE-V.

    Remarque

    À compter de Windows 10, version 1607, les modèles ADMX UE-V sont installés automatiquement.

    Les modèles ADMX de stratégie de groupe configurent les paramètres de synchronisation pour le service UE-V et permettent la gestion centralisée des paramètres de configuration de service UE-V courants à l’aide d’une infrastructure de stratégie de groupe existante. Les systèmes d’exploitation pris en charge pour le contrôleur de domaine qui déploie les objets de stratégie de groupe sont les suivants : Windows Server 2012 et Windows Server 2012 R2

  • Configuration Manager Le pack de configuration UE-V vous permet d’utiliser la fonctionnalité Paramètres de conformité de Microsoft Configuration Manager pour appliquer des configurations cohérentes sur les sites où UE-V et Configuration Manager sont installés.

  • Windows PowerShell et WMI Vous pouvez utiliser des commandes scriptées pour Windows PowerShell et Windows Management Instrumentation (WMI) afin de modifier la configuration du service UE-V.

Remarque

La modification du Registre peut entraîner une perte de données ou l’ordinateur ne répond plus. Nous vous recommandons d’utiliser d’autres méthodes de configuration.

Activer le service UE-V

Le service UE-V est le composant côté client qui capture l’application personnalisée par l’utilisateur et les paramètres Windows et les enregistre dans des packages de paramètres. Les packages de paramètres sont développés, stockés en local et copiés sur l’emplacement de stockage des paramètres.

Avant d’activer le service UE-V, vous devez inscrire les modèles UE-V pour la première utilisation. Dans une fenêtre PowerShell, tapez register-TemplateName<> où TemplateName est le nom du modèle UE-V que vous souhaitez inscrire, puis appuyez sur Entrée.

Remarque

Avec Windows 10, version 1607, vous devez inscrire des modèles UE-V pour tous les modèles de boîte de réception et personnalisés. Cela offre une flexibilité pour le déploiement uniquement des modèles requis.

Avec Windows 10, version 1607 et ultérieures, le service UE-V est installé sur les appareils des utilisateurs. Activez le service pour commencer à utiliser UE-V. Vous pouvez activer le service à l’aide de l’éditeur de stratégie de groupe ou de Windows PowerShell.

Pour activer le service UE-V avec la stratégie de groupe

  1. Ouvrir l’Éditeur de stratégie de groupe de l’appareil
  2. Accédez à Configuration> ordinateurModèles d’administration>Composants Windows Virtualisation> de l’expérience utilisateurMicrosoft
  3. Exécuter Activer l’ueV
  4. Redémarrer l’appareil

Pour activer le service UE-V avec Windows PowerShell

  1. Dans une fenêtre PowerShell, tapez Enable-UEV et appuyez sur Entrée.
  2. Redémarrer l’appareil
  3. Dans une fenêtre PowerShell, tapez Get-UEVStatus et appuyez sur ENTRÉE pour vérifier que le service UE-V a été correctement activé.

Préparer un déploiement UE-VDéployer UE-V pour une utilisation avec des applicationspersonnalisées Mettre à niveau vers UE-V pour Windows 10