Résoudre les problèmes liés aux profils utilisateur avec des événements

Cet article explique comment résoudre les problèmes de chargement et de déchargement de profils utilisateur à l’aide d’événements et de journaux de trace.

S’applique à : Windows Server 2022, Windows 10, Windows 8, Windows 8.1, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012.

Les sections suivantes décrivent comment utiliser les trois journaux des événements qui enregistrent les informations de profil utilisateur.

Étape 1 : Vérification des événements dans le journal des applications

La première étape de la résolution des problèmes liés au chargement et au déchargement des profils utilisateur (y compris les profils utilisateur itinérants) consiste à utiliser observateur d'événements pour examiner les événements d’avertissement et d’erreur enregistrés par le service de profil utilisateur dans le journal de l’application.

Voici comment afficher les événements des services de profil utilisateur dans le journal des applications :

1. Démarrez observateur d'événements. Pour ce faire, ouvrez Panneau de configuration, sélectionnez Système et sécurité, puis, dans la section Outils d’administration, sélectionnez Afficher les journaux des événements. La fenêtre observateur d'événements s’ouvre.
2. Dans l’arborescence de la console, accédez d’abord à Journaux Windows, puis Application.
3. Dans le volet Actions, sélectionnez Filtrer le journal actuel. La boîte de dialogue Filtrer le journal actuel s’ouvre.
4. Dans la zone Sources d’événements , cochez la case Service de profils utilisateur , puis sélectionnez OK.
5. Passez en revue la liste des événements, en accordant une attention particulière aux événements d’erreur.
6. Lorsque vous trouvez des événements notables, sélectionnez le lien Aide du journal des événements en ligne pour afficher des informations supplémentaires et des procédures de dépannage.
7. Pour résoudre les problèmes supplémentaires, notez la date et l’heure des événements notables, puis examinez le journal des opérations (comme décrit à l’étape 2) pour afficher des détails sur ce que le service profil utilisateur faisait autour de l’heure des événements d’erreur ou d’avertissement.

Remarque

Vous pouvez ignorer en toute sécurité l’événement 1530 du service de profil utilisateur « Windows a détecté que votre fichier de Registre est toujours utilisé par d’autres applications ou services ».

Étape 2 : Afficher le journal des opérations pour le service de profil utilisateur

Si vous ne pouvez pas résoudre le problème à l’aide du journal des applications seul, utilisez la procédure suivante pour afficher les événements du service de profil utilisateur dans le journal des opérations. Ce journal présente certaines des opérations internes du service et peut aider à identifier où le problème se produit dans le processus de chargement ou de déchargement du profil.

Le journal des applications Windows et le journal opérationnel du service profil utilisateur sont activés par défaut dans toutes les installations Windows.

Voici comment afficher le journal des opérations pour le service de profil utilisateur :

1. Dans l’arborescence de la console observateur d'événements, accédez à Journaux des applications et des services, à Microsoft, à Windows, à Service de profil utilisateur, puis à Opérationnel.
2. Examinez les événements qui se sont produits à l’heure des événements d’erreur ou d’avertissement que vous avez notés dans le journal des applications.

Étape 3 : Activer et afficher les journaux d’analyse et de débogage

Si vous avez besoin de plus de détails que le journal des opérations, vous pouvez activer les journaux d’analyse et de débogage sur l’ordinateur concerné. Ce niveau de journalisation est beaucoup plus détaillé et doit être désactivé, sauf si vous tentez de résoudre un problème.

Voici comment activer et afficher les journaux d’analyse et de débogage :

1. Dans le volet Actions de observateur d'événements, sélectionnez Afficher, puis Afficher les journaux d’analyse et de débogage.
2. Accédez à Journaux des applications et des services, puis à Microsoft, puis à Windows, puis à Service de profil utilisateur, puis à Diagnostic.
3. Sélectionnez Activer le journal , puis Oui. Cela active le journal de diagnostic, qui démarre la journalisation.
4. Si vous avez besoin d’informations encore plus détaillées, consultez Étape 4 : Création et décodage d’une trace pour plus d’informations sur la création d’un journal de trace.
5. Lorsque vous avez terminé de résoudre le problème, accédez au journal de diagnostic , sélectionnez Désactiver le journal, sélectionnez Afficher , puis décochez la case Afficher les journaux analytiques et de débogage pour masquer la journalisation analytique et de débogage.

Étape 4 : Création et décodage d’une trace

Si vous ne pouvez pas résoudre le problème à l’aide d’événements, vous pouvez créer un journal de trace (un fichier ETL) lors de la reproduction du problème, puis le décoder à l’aide de symboles publics du serveur de symboles Microsoft. Les journaux de suivi fournissent des informations très spécifiques sur ce que fait le service de profil utilisateur et peuvent aider à identifier l’endroit où l’échec s’est produit.

La meilleure stratégie lors de l’utilisation du suivi ETL consiste à capturer d’abord le plus petit journal possible. Une fois le journal décodé, recherchez les échecs dans le journal.

Voici comment créer et décoder une trace pour le service de profil utilisateur :

1. Connectez-vous à l’ordinateur où l’utilisateur rencontre des problèmes, à l’aide d’un compte membre du groupe Administrateurs local.

2. À partir d’une invite de commandes avec élévation de privilèges, entrez les commandes suivantes, où <Path> est le chemin d’accès à un dossier local que vous avez créé précédemment, par exemple C :\logs :

   logman create trace -bs 1024 -nb 16 16 -n RUP -o <Path>\RUP.etl -ets
   logman update RUP -p {eb7428f5-ab1f-4322-a4cc-1f1a9b2c5e98} 0x7FFFFFFF 0x7 -ets
   logman update RUP -p {9891e0a7-f966-547f-eb21-d98616bf72ee} 0xFFFFFFFF 0xFF -ets
   logman update RUP -p {9959adbd-b5ac-5758-3ffa-ee0da5b8fe4b} 0xFFFFFFFF 0xFF -ets
   logman update RUP -p {7f1bd045-965d-4f47-b3a7-acdbcfb11ca6} 0xFFFFFFFF 0xFF -ets
   logman update RUP -p {40654520-7460-5c90-3c10-e8b6c8b430c1} 0xFFFFFFFF 0xFF -ets
   logman update RUP -p {d5ee9312-a511-4c0e-8b35-b6d980f6ba25} 0xFFFFFFFF 0xFF -ets
   logman update RUP -p {04a241e7-cea7-466d-95a1-87dcf755f1b0} 0xFFFFFFFF 0xFF -ets
   logman update RUP -p {9aed307f-a41d-40e7-9539-b8d2742578f6} 0xFFFFFFFF 0xFF -ets
   

3. Dans l’écran d’accueil, sélectionnez le nom d’utilisateur, puis sélectionnez Changer de compte, en veillant à ne pas déconnecter l’administrateur. Si vous utilisez le Bureau à distance, fermez la session Administrateur pour établir la session utilisateur.

4. Reproduisez le problème. La procédure pour reproduire le problème consiste généralement à se connecter lorsque l’utilisateur rencontre le problème, à déconnecter l’utilisateur, ou les deux.

5. Après avoir reproduit le problème, reconnectez-vous en tant qu’administrateur local.

6. À partir d’une invite de commandes avec élévation de privilèges, exécutez la commande suivante pour enregistrer le journal dans un fichier ETL :

   logman stop -n RUP -ets
   

7. Tapez la commande suivante pour exporter le fichier ETL dans un fichier lisible par l’utilisateur dans le répertoire actif (probablement votre dossier de base ou le dossier %WINDIR%\System32 ) :

   Tracerpt <path>\RUP.etl
   

8. Ouvrez le fichier Summary.txt et Dumpfile.xml fichier (vous pouvez les ouvrir dans Microsoft Excel pour afficher plus facilement les détails complets du journal). Recherchez les événements qui incluent fail ou failed; vous pouvez ignorer en toute sécurité les lignes qui incluent le nom de l’événement Unknown .

Plus d’informations

Déployer des profils utilisateur itinérants