Déploiement de l'emplacement de stockage des paramètres pour UE-V 1.0
Mis à jour: avril 2013
S'applique à: User Experience Virtualization 1.0
Le déploiement de Microsoft User Experience Virtualization (UE-V) nécessite un emplacement de stockage des paramètres où les paramètres utilisateur sont stockés dans un fichier de package de paramètres. L'emplacement de stockage des paramètres peut être configuré de l'une des deux façons suivantes :
Répertoire de base Active Directory – Si un répertoire de base est défini pour l'utilisateur dans Active Directory, UE-V Agent utilisera cet emplacement pour stocker les packages d'emplacement des paramètres. UE-V Agent crée de manière dynamique le dossier de stockage spécifique à l'utilisateur sous la racine du répertoire de base. L'agent utilise uniquement le répertoire de base d'Active Directory si un emplacement de stockage des paramètres n'est pas défini.
Créer un partage de stockage des paramètres – Le partage de stockage des paramètres est un partage réseau standard qui est accessible par les utilisateurs de UE-V.
Déployer un partage de stockage des paramètres UE-V
Lorsque vous créez le partage de stockage des paramètres, vous devez en limiter l'accès aux seuls utilisateurs qui ont besoin d'y accéder. Les autorisations nécessaires sont indiquées dans les tableaux ci-dessous.
Pour déployer le partage réseau UE-V
Créez un nouveau groupe de sécurité pour les utilisateurs UE-V.
Créez un dossier sur l'ordinateur central qui stockera les packages de paramètres UE-V, puis octroyez aux utilisateurs de UE-V les autorisations d'accès du groupe à ce dossier. L'administrateur chargé de aura besoin d'autorisations pour accéder à ce dossier partagé.
Définissez les autorisations suivantes au niveau du partage (SMB) pour le dossier d'emplacement de stockage des paramètres :
Compte d'utilisateur Autorisations recommandées Tout le monde
Aucune autorisation
Groupe de sécurité des utilisateurs UE-V
Contrôle total
Définissez les autorisations NTFS suivantes pour le dossier d'emplacement de stockage des paramètres :
Compte d'utilisateur Autorisations recommandées Dossier Créateur/propriétaire
Contrôle total
Sous-dossiers et fichiers uniquement
Groupe de sécurité des utilisateurs de UE-V
Afficher les dossiers/Lire les données, Créer des dossiers/Ajouter des données
Ce dossier uniquement
Cliquez sur OK pour fermer les boîtes de dialogue.
Cette configuration d'autorisation permet aux utilisateurs de créer des dossiers pour le stockage des paramètres. UE-V Agent crée et protège un dossier settingspackage tout en s'exécutant dans le contexte de l'utilisateur. L'utilisateur bénéficie d'un contrôle total sur son dossier settingspackage. Les autres utilisateurs n'héritent pas d'accès à ce dossier. Il est inutile de créer et de sécuriser des répertoires utilisateur individuels dans la mesure où cela sera fait automatiquement par l'agent qui s'exécute dans le contexte de l'utilisateur.
Notes
D'autres mesures de sécurité peuvent être prises lorsqu'un serveur Windows est utilisé pour le partage du stockage des paramètres. UE-V peut être configuré de manière à vérifier que le groupe de l'administrateur local ou l'utilisateur actuel est bien le propriétaire du dossier où les packages de paramètres sont stockés. Pour activer une sécurité supplémentaire, procédez ainsi :
- Ajoutez une clé de Registre REG_DWORD nommée « RepositoryOwnerCheckEnabled » sous HKEY_LOCAL_MACHINE\Software\Microsoft\UEV\Agent\Configuration.
- Définissez la clé de Registre sur la valeur 1.
Voir aussi
Tâches
Déploiement de l'emplacement de stockage des paramètres pour UE-V 1.0
Installation de UE-V Generator
Déploiement de UE-V Agent
Concepts
Configurations prises en charge pour UE-V 1.0
Autres ressources
-----
Vous pouvez en apprendre plus sur MDOP dans la bibliothèque TechNet, rechercher des informations sur le dépannage dans le Wiki TechNet ou nous suivre sur Facebook ouTwitter.
-----