Outils pour utilisateurs

Outils du site


No renderer 'odt' found for mode 'odt'
scribe:postes:profils-windows10

Profil obligatoire sous win10

Intégration des win10

Sur tice974 : integration-win10

Doc de Dijon : http://eole.ac-dijon.fr/documentations/2.5/completes/beta/ModuleScribe/co/01_JoinEOLE.html

L'intégration des machines se fait avec joineole.exe situé dans le dossier IntegrDom du perso de l'admin, dossier à copier sur une clé USB, pour éviter les erreurs de partages ouvert (voir lien ci-dessus)

ATTENTION

Avec les windows 10, ne pas se connecter avec un compte profs ayant des droits admin; si le dossier netlogon/profil.V6 est vide, il sera rempli par le profil de cet admin et y laissera un ntuser.dat qui rendra impossible les connexions des profs/élèves ayant un profil obligatoire.

Solution :Passer tout les enseignants DomainAdmins (en principe, il ne devrait pas y en avoir trop, car cela peut générer des problèmes … 3/4 administrateurs d'un réseau = problèmes) en profil local et non obligatoire (par défaut).

Dans l'EAD, gestion,Recherche utilisateur, Membre du groupe (tout en bas DomainAdmins) et type d'utilisateur=professeur; et pour chaque domainAdmins le passer en profil local . admin l'est par défaut… en pricipe si pas modifié …

Éventuellement le renommer en ntuser.man, mais le profil ne sera sûrement pas satisfaisant et SURTOUT ne donner les droits que de lecture et exécution à tout le monde (droits windows) sur ce fichier.

Profil Obligatoire (fait sur Win10 ver.1703)

Contribution de Jean-Baptiste Fabien clg Terre-Sainte (merci à lui) A lire en premier Windows - Comment créer un profil par défaut

Source de ce wiki : https://forum.libre-communaute.fr/t/creation-des-profils-obligatoires-sous-windows-10/221/4

Préparation de la machine

Dans un premier temps, préparer votre machine (voir Intégration des postes windows 10 au réseau pédagogique (scribe))

Supprimer les applications intrusives de Win10, voici un script Powershell permettant de supprimer tous les applications pré-installés de win10 :

  • Remove-AppxPackage -package Microsoft.BingFinance_10004.3.193.0_neutral_~_8wekyb3d8bbwe
  • Remove-AppxPackage -package Microsoft.BingNews_10004.3.193.0_neutral_~_8wekyb3d8bbwe
  • Remove-AppxPackage -package Microsoft.BingSports_10004.3.193.0_neutral_~_8wekyb3d8bbwe
  • Remove-AppxPackage -package Microsoft.BingWeather_10004.3.193.0_neutral_~_8wekyb3d8bbwe
  • Remove-AppxPackage -package Microsoft.Getstarted_2015.622.1108.0_neutral_~_8wekyb3d8bbwe
  • Remove-AppxPackage -package Microsoft.MicrosoftOfficeHub_2015.4218.23751.0_neutral_~_8wekyb3d8bbwe
  • Remove-AppxPackage -package Microsoft.MicrosoftSolitaireCollection_3.1.6103.0_neutral_~_8wekyb3d8bbwe
  • Remove-AppxPackage -package Microsoft.Office.OneNote_2015.4201.10091.0_neutral_~_8wekyb3d8bbwe
  • Remove-AppxPackage -package Microsoft.People_2015.627.626.0_neutral_~_8wekyb3d8bbwe
  • Remove-AppxPackage -package Microsoft.SkypeApp_3.2.1.0_neutral_~_kzf8qxf38zg5c
  • Remove-AppxPackage -package Microsoft.Windows.Photos_2015.618.1921.0_neutral_~_8wekyb3d8bbwe
  • Remove-AppxPackage -package Microsoft.WindowsAlarms_2015.619.10.0_neutral_~_8wekyb3d8bbwe
  • Remove-AppxPackage -package Microsoft.WindowsCalculator_2015.619.10.0_neutral_~_8wekyb3d8bbwe
  • Remove-AppxPackage -package Microsoft.WindowsCamera_2015.612.1501.0_neutral_~_8wekyb3d8bbwe
  • Remove-AppxPackage -package Microsoft.windowscommunicationsapps_2015.6002.42251.0_neutral_~_8wekyb3d8bbwe
  • Remove-AppxPackage -package Microsoft.WindowsMaps_2015.619.213.0_neutral_~_8wekyb3d8bbwe
  • Remove-AppxPackage -package Microsoft.WindowsPhone_2015.620.10.0_neutral_~_8wekyb3d8bbwe
  • Remove-AppxPackage -package Microsoft.WindowsSoundRecorder_2015.615.1606.0_neutral_~_8wekyb3d8bbwe
  • Remove-AppxPackage -package Microsoft.XboxApp_2015.617.130.0_neutral_~_8wekyb3d8bbwe
  • Remove-AppxPackage -package Microsoft.ZuneMusic_2019.6.10841.0_neutral_~_8wekyb3d8bbwe
  • Remove-AppxPackage -package Microsoft.ZuneVideo_2019.6.10811.0_neutral_~_8wekyb3d8bbwe
  • Remove-AppxPackage -package Microsoft.3DBuilder_10.0.0.0_x648wekyb3d8bbwe

Contribution pour les windows 10 18.09 (Romain Kobusinski : merci)

Pour Windows 10 1809 voici les bonnes instructions :

  • Remove-AppxPackage Microsoft.BingWeather_4.25.12127.0_x648wekyb3d8bbwe
  • Remove-AppxPackage Microsoft.MicrosoftOfficeHub_17.8918.5926.0_x648wekyb3d8bbwe
  • Remove-AppxPackage Microsoft.MicrosoftSolitaireCollection_4.1.5252.0_x868wekyb3d8bbwe
  • Remove-AppxPackage Microsoft.Office.OneNote_16001.10228.20003.0_x648wekyb3d8bbwe
  • Remove-AppxPackage Microsoft.People_10.1805.1361.0_x648wekyb3d8bbwe
  • Remove-AppxPackage Microsoft.SkypeApp_14.26.95.0_x64kzf8qxf38zg5c
  • Remove-AppxPackage Microsoft.Windows.Photos_2018.18051.21218.0_x648wekyb3d8bbwe
  • Remove-AppxPackage Microsoft.WindowsAlarms_10.1805.1361.0_x648wekyb3d8bbwe
  • Remove-AppxPackage Microsoft.WindowsCalculator_10.1805.1201.0_x648wekyb3d8bbwe
  • Remove-AppxPackage Microsoft.WindowsCamera_2018.425.120.0_x648wekyb3d8bbwe
  • Remove-AppxPackage Microsoft.windowscommunicationsapps_17.9330.21365.0_x648wekyb3d8bbwe
  • Remove-AppxPackage Microsoft.WindowsMaps_5.1805.1431.0_x648wekyb3d8bbwe
  • Remove-AppxPackage Microsoft.WindowsSoundRecorder_10.1805.1941.0_x648wekyb3d8bbwe
  • Remove-AppxPackage Microsoft.Xbox.TCUI_1.11.28003.0_x648wekyb3d8bbwe
  • Remove-AppxPackage Microsoft.ZuneMusic_10.18052.20211.0_x648wekyb3d8bbwe
  • Remove-AppxPackage Microsoft.ZuneVideo_10.18052.20211.0_x648wekyb3d8bbwe

Configuration des paramètres

Puis configurer les paramètres que vous souhaitez intégrer a votre profil obligatoire. Utiliser de préférence une VM “neuve” ( Pour de plus amples informations sur la configuration du profil, je vous renvoie sur profils-windows )

Création du profil obligatoire

Dans C:\, créer un répertoire “answerfile”, puis créer un fichier XML dans celui-ci qui aura pour nom “unattend.xml”, ajoutez le code suivant dans ce fichier XML.

<?xml version= "1.0" encoding= "utf-8"?>
<unattend xmlns= "urn:schemas-microsoft-com:unattend">
    <settings pass="specialize">
        <component name= "Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <CopyProfile>true</CopyProfile>
            <ComputerName>*</ComputerName>
          </component>
    </settings>
    <cpi:offlineImage cpi:source="wim:X:/sources/install.wim#Windows 10 Pro" xmlns:cpi="urn:schemas-microsoft-com:cpi" />
</unattend>

Lancer votre invite de commande en mode administrateur, positionnez vous dans “C:\windows\system32” puis entrer la ligne suivante :

\sysprep\sysprep.exe /oobe /shutdown /generalize /unattend:c:\answerfile\unattend.xml

L'ordinateur ayant redémarré, aller dans C:\, créer un dossier “profilAcopier”, puis faite un clic droit sur “Ce pc”: - Propriétés - Modifier les paramètres - Paramètres système avancés - Profil des utilisateurs - Paramètres - Sélectionner “Profil par défaut” - Copier dans - Modifier, ajouter « tout le monde » ( “Vérifier les noms” si nécessaire ) - Ok - Parcourir (retrouver profilAcopier) Ok Oui

Une fois le profil crée, copier le fichier ntuser.bat et le dossier caché Appdata du dossier “profilAcopier” dans le dossier profil.V6 du netlogon (NE PAS OUBLIER DE CHANGER LE .BAT EN .MAN !!!).

A savoir que le profil obligatoire pour win10 n'est plus maintenu par windows

Il est aussi possible est de passer tout le monde en profil itinérant ou profil local. Cette opération peut se faire facilement par l'édition groupée de l'EAD.

Attention le profil local nécessite un vidage régulier de c:/user sûrement scriptable avec l'utilitaire de windows : delprof2.exe.

Dans certain établissement, on a crée un dossier netlogon/profil.V6 vide qui permet la connexions des utilisateurs (profs et élèves, l'admin a un profil local …) avec toutefois une erreur de synchronisation de profil itinérant en sortie de session;

Attention !!! NE PAS SE CONNECTER avec un prof ayant des droits admin, car il remplirait le dossier profil.V6 avec un ntuser.dat rendant inaccessible les sessions élèves/profs suivantes ….). Voir 1er paragraphe (ATTENTION).

En tout cas, a minima, le profil pour win7 ne fonctionnera pas ou mal.

Celui fait avec un windows10 et la procédure habituelle, donne des problèmes de menu démarrer inopérant ou incomplet.

scribe/postes/profils-windows10.txt · Dernière modification: 2019/08/28 22:29 par jdubocs