Vue d’ensemble de la redirection de dossiers, des fichiers hors connexion et des profils utilisateurs itinérants
S’applique à : Windows 10, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2
Cette rubrique traite des technologies de redirection de dossiers, de fichiers hors connexion (mise en cache côté client ou CSC) et de profils utilisateurs itinérants, en incluant les nouveautés de Windows 8 et de Windows Server 2012, et où rechercher des informations supplémentaires.
Vouliez-vous dire…
Fichiers hors connexion et redirection de dossiers (Windows 7 et Windows Server 2008 R2)
Description de la technologie
La redirection de dossiers et les fichiers hors connexion sont utilisés ensemble pour rediriger le chemin d’accès des dossiers locaux (tels que le dossier Documents) vers un emplacement réseau, tout en mettant en cache le contenu localement pour augmenter la vitesse et la disponibilité. Les profils utilisateurs itinérants permettent de rediriger un profil utilisateur vers un emplacement réseau. Ces fonctionnalités étaient référencées sous le nom d’Intellimirror.
La redirection de dossiers permet aux utilisateurs et aux administrateurs de rediriger le chemin d’accès d’un dossier connu vers un nouvel emplacement, manuellement ou à l’aide d’une stratégie de groupe. Le nouvel emplacement peut être un dossier sur l’ordinateur local ou un répertoire sur un partage de fichiers. Les utilisateurs interagissent avec les fichiers dans le dossier redirigé comme s’il se trouvait toujours sur le lecteur local. Par exemple, vous pouvez rediriger le dossier Documents, généralement stocké sur un lecteur local, vers un emplacement réseau. Les fichiers figurant dans le dossier sont alors accessibles à l’utilisateur à partir de n’importe quel ordinateur sur le réseau.
Les fichiers hors connexion rendent les fichiers réseau accessibles à un utilisateur, même si la connexion réseau au serveur est lente ou non disponible. Lorsque vous travaillez en ligne, les performances d’accès aux fichiers dépendent de la vitesse du réseau et du serveur. Lorsque vous travaillez hors connexion, les fichiers sont récupérés du dossier Fichiers hors connexion aux vitesses d’accès local. Un ordinateur passe en mode hors connexion lorsque :
le nouveau mode Toujours hors connexion a été activé ;
le serveur est indisponible ;
la connexion réseau est plus lente qu’un seuil configurable ;
l’utilisateur bascule manuellement en mode hors connexion à l’aide du bouton Travailler hors connexion dans l’Explorateur Windows.
Les profils utilisateurs itinérants redirigent les profils utilisateurs vers un partage de fichiers afin que les utilisateurs reçoivent les mêmes paramètres de système d’exploitation et d’application sur plusieurs ordinateurs. Lorsqu’un utilisateur se connecte à un ordinateur en utilisant un compte configuré avec un partage de fichiers comme chemin d’accès au profil, le profil de l’utilisateur est téléchargé sur l’ordinateur local et fusionné avec le profil local (le cas échéant). Lorsque l’utilisateur ferme la session sur l’ordinateur, la copie locale de son profil, y compris toutes les modifications, est fusionnée avec la copie serveur du profil. Les profils utilisateur itinérants sont généralement activés sur des comptes de domaine par un administrateur réseau.
Cas pratiques
Les administrateurs peuvent utiliser la redirection de dossiers, les fichiers hors connexion et les profils utilisateurs itinérants pour centraliser le stockage des paramètres et données utilisateur et pour fournir aux utilisateurs la capacité d’accéder à leurs données en mode hors connexion ou dans le cas d’une indisponibilité du réseau ou d’une panne du serveur. Certaines applications spécifiques incluent les fonctionnalités suivantes :
centraliser les données issues des ordinateurs clients pour les tâches administratives, telles que l’utilisation d’un outil de sauvegarde serveur pour sauvegarder les paramètres et dossiers utilisateur ;
permettre aux utilisateurs de continuer à accéder aux fichiers réseau, même en cas d’indisponibilité du réseau ou de panne du serveur ;
optimiser l’utilisation de la bande passante et améliorer l’expérience des utilisateurs des filiales qui accèdent à des fichiers et des dossiers hébergés par les serveurs d’entreprise situés hors site ;
permettre aux utilisateurs itinérants d’accéder aux fichiers réseau lorsqu’ils travaillent hors connexion ou sur des réseaux lents.
Fonctionnalités nouvelles et modifiées
Le tableau ci-dessous décrit quelques-unes des principales modifications apportées aux fonctionnalités de redirection de dossiers, fichiers hors connexion et profils utilisateurs itinérants, disponibles dans cette version.
| Fonctionnalité/fonction | Nouveauté ou mise à jour ? | Description |
|---|---|---|
| Mode Toujours hors connexion | Nouveau | Assure un accès plus rapide aux fichiers et une utilisation réduite de la bande passante en travaillant toujours hors connexion, même lors d’une connexion via une connexion réseau haut débit. |
| Synchronisation prenant en charge les coûts | Nouveau | Aide les utilisateurs à éviter des coûts élevés d’utilisation de données de synchronisation lors de l’utilisation de connexions limitées dotées de limites d’utilisation ou lors d’une itinérance sur le réseau d’un autre fournisseur. |
| Prise en charge des ordinateurs principaux | Nouveau | Permet de limiter l’utilisation de la redirection de dossiers et/ou des profils utilisateurs itinérants aux ordinateurs principaux d’un utilisateur. |
Mode Toujours hors connexion
Dans Windows 8 et Windows Server 2012, les administrateurs peuvent configurer l’expérience des utilisateurs des fichiers hors connexion de manière à toujours travailler hors connexion, même lorsqu’ils sont connectés via une connexion réseau haut débit. Windows met à jour les fichiers dans le cache des fichiers hors connexion en les synchronisant toutes les heures en arrière-plan, par défaut.
Quels avantages cette modification procure-t-elle ?
Le mode Toujours hors connexion présente les avantages suivants :
les utilisateurs bénéficient d’un accès plus rapide aux fichiers figurant dans les dossiers redirigés, tels que le dossier Documents ;
la bande passante réseau est réduite, ce qui réduit les coûts des connexions WAN ou des connexions limitées onéreuses, telles qu’un réseau mobile 4G.
En quoi le fonctionnement est-il différent ?
Avant Windows 8 et Windows Server 2012, les utilisateurs effectuaient la transition entre les modes en ligne et hors connexion, en fonction de la disponibilité et des conditions du réseau, même lorsque le mode Liaison lente (connu également sous le nom de mode Connexion lente) était activé et paramétré à un seuil de latence de 1 milliseconde.
Avec le mode Toujours hors connexion, les ordinateurs qui exécutent Windows 8 et Windows Server 2012 ne passent jamais en mode en ligne lorsque le paramètre de stratégie de groupe Configure slow-link mode est configuré et que le paramètre seuil Latence est défini sur 1 milliseconde. Les modifications sont synchronisées en arrière-plan toutes les 120 minutes, par défaut, mais la synchronisation est configurable à l’aide du paramètre de stratégie de groupe Configure Background Sync.
Pour plus d'informations, voir Activer le Mode toujours hors connexion fournir un accès plus rapide aux fichiers.
Synchronisation prenant en charge les coûts
Avec la synchronisation prenant en charge les coûts, Windows désactive la synchronisation en arrière-plan lorsque l’utilisateur utilise une connexion réseau limitée, telle qu’un réseau mobile 4G, et si l’abonné est près ou au-delà de la limite de bande passante ou itinérant sur le réseau d’un autre fournisseur.
Notes
Les connexions réseau limitées possèdent en général des latences réseau de parcours circulaire plus lentes que la valeur de latence par défaut de 35 millisecondes pour la transition en mode Hors connexion (connexion lente) dans Windows 8 et Windows Server 2012. Par conséquent, ces connexions effectuent en général une transition automatique vers le mode Hors connexion (connexion lente).
Quels avantages cette modification procure-t-elle ?
La synchronisation prenant en charge les coûts aide les utilisateurs à éviter des coûts élevés imprévisibles d’utilisation de données lors de l’utilisation de connexions limitées dotées de limites d’utilisation ou lors d’une itinérance sur le réseau d’un autre fournisseur.
En quoi le fonctionnement est-il différent ?
Avant Windows 8 et Windows Server 2012, les utilisateurs qui voulaient réduire au maximum les frais lors de l’utilisation des fichiers hors connexion sur des connexions réseau limitées devaient effectuer le suivi de leur utilisation des données à l’aide d’outils provenant du fournisseur de réseau mobile. Les utilisateurs pouvaient alors basculer manuellement en mode Hors connexion lorsqu’ils étaient en itinérance, proches de leur limite de bande passante ou au-delà de cette limite.
Dans Windows 8 et Windows Server 2012, Windows effectue automatiquement le suivi de l’itinérance et des limites d’utilisation de bande passante sur des connexions limitées. Lorsque l’utilisateur est itinérant, proche de sa limite de bande passante ou au-delà de cette limite, Windows bascule en mode hors connexion et empêche toute synchronisation. Les utilisateurs peuvent encore initier manuellement la synchronisation et les administrateurs peuvent remplacer la synchronisation prenant en charge les coûts pour des utilisateurs spécifiques, tels que les dirigeants.
Pour plus d'informations, voir Activer la synchronisation des fichiers en arrière-plan sur les connexions réseau limitées.
Ordinateurs principaux pour la redirection de dossiers et les profils utilisateurs itinérants
Dans Windows Server 2012, vous pouvez désigner un ensemble d’ordinateurs, appelés ordinateurs principaux, pour chaque utilisateur de domaine, ce qui vous permet de contrôler quels ordinateurs utilisent la redirection de dossiers, les profils utilisateurs itinérants, ou les deux. La désignation des ordinateurs principaux est une méthode simple et efficace qui permet d’associer les paramètres et les données utilisateur à des périphériques ou des ordinateurs particuliers, de simplifier la supervision de l’administrateur, d’améliorer la sécurité des données et d’aider à protéger les profils utilisateurs contre d’éventuels dommages.
Quels avantages cette modification procure-t-elle ?
La désignation d’ordinateurs principaux pour les utilisateurs présente quatre avantages principaux :
L’administrateur peut spécifier les ordinateurs que les utilisateurs peuvent utiliser pour accéder à leurs données et paramètres redirigés. Par exemple, l’administrateur peut choisir de rendre itinérants les paramètres et données utilisateur entre l’ordinateur de bureau et l’ordinateur portable d’un utilisateur, et de ne pas rendre itinérantes ces informations lorsque cet utilisateur ouvre une session sur tout autre ordinateur, tel que l’ordinateur d’une salle de conférence.
La désignation d’ordinateurs principaux réduit les risques en matière de sécurité et de confidentialité liés au fait de laisser des données personnelles ou d’entreprise résiduelles sur des ordinateurs où l’utilisateur a ouvert une session. Par exemple, un directeur général qui ouvre une session sur l’ordinateur d’un de ses employés pour bénéficier d’un accès temporaire ne laisse derrière lui aucune donnée personnelle ni d’entreprise.
Les ordinateurs principaux permettent à l’administrateur de limiter le risque lié à un profil configuré de façon incorrecte ou endommagé, qui pourrait résulter de l’itinérance entre des systèmes configurés de manières différentes, tels que des ordinateurs avec architecture x64 et x86.
Le temps requis pour la première connexion d’un utilisateur sur un ordinateur non principal, tel qu’un serveur, est moindre car le profil utilisateur itinérant de l’utilisateur et/ou les dossiers redirigés ne sont pas téléchargés. Les temps de déconnexion sont également réduits, car les modifications du profil utilisateur ne sont pas tenues d’être téléchargées vers le partage de fichiers.
En quoi le fonctionnement est-il différent ?
Pour restreindre le téléchargement des données utilisateur privées vers les ordinateurs principaux, les technologies de redirection de dossiers et de profils utilisateurs itinérants effectuent les vérifications logiques suivantes lorsqu’un utilisateur se connecte à un ordinateur :
Le système d’exploitation Windows vérifie les nouveaux paramètres de stratégie de groupe (Télécharger les profils itinérants sur les ordinateurs principaux uniquement et Rediriger les dossiers uniquement sur les ordinateurs principaux) pour déterminer si l’attribut msDS-Primary-Computer dans les services de domaine Active Directory (AD DS) doit influencer la décision de rendre itinérant le profil utilisateur ou d’appliquer la redirection de dossiers.
Si le paramètre de stratégie active la prise en charge des ordinateurs principaux, Windows vérifie que le schéma AD DS prend en charge l’attribut msDS-Primary-Computer. Si tel est le cas, Windows détermine si l’ordinateur sur lequel l’utilisateur ouvre une session est désigné comme ordinateur principal pour l’utilisateur, comme suit :
Si l’ordinateur est l’un des ordinateurs principaux de l’utilisateur, Windows applique les paramètres des profils utilisateurs itinérants et de redirection de dossiers.
Si l’ordinateur n’est pas l’un des ordinateurs principaux de l’utilisateur, Windows charge le profil local mis en cache de l’utilisateur, s’il est présent, ou crée un nouveau profil local. Windows supprime également tous les dossiers redirigés existants conformément à l’action de suppression qui a été spécifiée par le paramètre de stratégie de groupe précédemment appliqué, qui est conservé dans la configuration locale de la redirection de dossiers.
Pour plus d'informations, consultez Déployer des ordinateurs principaux pour la redirection de dossiers et les profils utilisateur itinérants
Configuration matérielle requise
La redirection de dossiers, les fichiers hors connexion et les profils utilisateurs itinérants requièrent un ordinateur avec architecture x64 ou x86, et ils ne sont pas pris en charge par les ordinateurs avec architecture Windows sur ARM (WOA).
Configuration logicielle requise
Pour désigner les ordinateurs principaux, votre environnement doit répondre aux exigences suivantes :
Le schéma des services de domaine Active Directory (AD DS) doit être mis à jour de manière à inclure les ajouts de schéma Windows Server 2012 (l’installation d’un contrôleur de domaine Windows Server 2012 a automatiquement mis à jour le schéma). Pour obtenir des informations sur la mise à jour du schéma AD DS, voir Intégration d’Adprep.exe et Exécution d’Adprep.exe.
Les ordinateurs clients doivent exécuter Windows 8 ou Windows Server 2012 et être joints au domaine Active Directory que vous gérez.
Voir aussi
Pour plus d’informations connexes, voir les ressources suivantes.