Configuration de l'expérience utilisateur et des ressources locales¶

1. Objectif du cours¶

Configurer une session utilisateur centralisée sur serveur RDS pour offrir bureau, applications et stockage (disque de profil utilisateur) aux clients légers/maison. Montrer aussi des méthodes complémentaires (GPO, paramètres client RDC) pour enrichir l'expérience.

2. Notions et définitions essentielles¶

RDS (Remote Desktop Services) : rôle serveur fournissant des sessions utilisateur centralisées.
Disque de profil utilisateur : disque virtuel (vhdx) associé au SID d'un utilisateur pour stocker son profil sur le serveur.
Collection de sessions : regroupement de ressources et paramètres pour les sessions RDS.
UO, utilisateur, groupe (Active Directory) : organisation et autorisations pour l'accès à la collection RDS.
GPO : stratégie de groupe pour appliquer des paramètres centralisés (ex. répertoire de base).

3. Fonctionnement et principes¶

Créer une UO dédiée (ex. RDS), y ajouter utilisateurs et un groupe d'accès : ce groupe est autorisé sur la collection de sessions du serveur RDS.
La collection RDS gère les accès, la session (paramètres de temps) et les options client (redirections de ressources).
Les disques de profil utilisateur sont activés dans les paramètres de la collection ; un dossier partagé dédié contient les fichiers vhdx nommés selon le SID de chaque utilisateur.
Les paramètres peuvent être complétés soit via GPO (au niveau ordinateur ou utilisateur), soit via la configuration côté client dans l'outil Connexion Bureau à distance (onglet Ressources locales).

4. Commandes et manipulations¶

Gestion AD : créer UO, utilisateur (ex. "Jean Aimar") et groupe (ex. "Grp_RDS") dans "Utilisateurs et ordinateurs Active Directory" ; ajouter l'utilisateur au groupe.
Console RDS : dans la collection (ex. QuickSessionCollection) → Tâches → Modifier les paramètres : ajouter le groupe à l'onglet Groupes d'utilisateurs, configurer Session et Paramètres du client, activer les disques de profil utilisateur et renseigner le chemin du dossier partagé (ex. DD_JAimar).
GPO : via Gestion des Stratégies de Groupe → Config Ordinateur → Modèles d'administration → Composant Windows → Service Bureau à distance → Hôte de la session Bureau à distance → activer "Définir le répertoire de base de l'utilisateur des services Bureau à distance" et renseigner le répertoire choisi.
Vérification et application GPO : gpupdate /force ; affichage résultat de la GPO : gpresult /r.
Diagnostic session : commande permettant d'obtenir le SID de l'utilisateur connecté (utilisée pour retrouver le vhdx correspondant).

5. Sécurité et bonnes pratiques¶

Créer le dossier partagé pour les disques de profil avec des droits d'accès restreints au groupe d'utilisateurs dédié (ex. Grp_RDS).
Stocker les vhdx sur un espace de stockage dimensionné pour accueillir l'ensemble des profils utilisateurs (prévoir capacité et redondance selon le contexte).
Tester en phase pilote avant déploiement massif pour vérifier impact et capacité.
Ne pas laisser des permissions trop larges sur le dossier de stockage des disques de profil.

6. Points essentiels à retenir pour le TSSR¶

Préparer une UO dédiée et un groupe pour isoler les comptes RDS.
Ajouter le groupe d'accès à la collection RDS pour autoriser la connexion.
Activer et configurer les disques de profil utilisateur pour centraliser les données (vhdx par SID).
Vérifier l'apparition du disque virtuel dans le dossier partagé après connexion de l'utilisateur.
Utiliser la GPO "Définir le répertoire de base..." pour forcer le répertoire de base des sessions RDS.
Paramétrer les redirections de ressources depuis l'onglet "Ressources locales" du client RDC pour accéder aux imprimantes, disques, ports, etc.
Toujours contrôler l'application des GPOs et faire un test client (phase de validation).
Dimensionner correctement le stockage et appliquer des permissions adaptées au groupe RDS.

7. Tableau récapitulatif¶

Élément	Lieu de configuration	Remarque
Création comptes et groupes	Active Directory (UO RDS)	Préparer Grp_RDS et y ajouter utilisateurs
Autorisation d'accès RDS	Paramètres de la collection (QuickSessionCollection)	Ajouter Grp_RDS à Groupes d'utilisateurs
Stockage profils	Dossier partagé sur serveur RDS (vhdx)	Fichiers nommés selon SID utilisateur
Paramétrage fin	GPO (Config Ordinateur → Service Bureau à distance)	Définir répertoire de base utilisateur
Redirection périphériques	Client RDC → Ressources locales	Choix côté client pour imprimantes/disques

8. Vérifications pratiques¶

Confirmer que l'utilisateur est membre du groupe RDS créé dans l'AD.
Vérifier que le groupe est bien listé dans l'onglet Groupes d'utilisateurs de la collection RDS.
Après connexion, constater la présence du disque virtuel de l'utilisateur dans le dossier partagé prévu (nommage par SID).
Sur la session distante, vérifier la présence du bureau attendu (ex. dossier "Test" créé) pour valider l'application du profil.
Vérifier l'application des stratégies GPO depuis le client (via les commandes d'actualisation et de résultat mentionnées en section 4).

9. Flashcards Anki¶

Où créer l'UO et l'utilisateur pour les tests RDS ? :: Dans "Utilisateurs et ordinateurs Active Directory" Quel groupe a été créé pour donner l'accès RDS ? :: Grp_RDS Où ajouter Grp_RDS pour autoriser l'accès à la collection ? :: Dans l'onglet "Groupes d'utilisateurs" de la collection RDS Quel type de fichier stocke le profil utilisateur centralisé ? :: Un disque virtuel au format vhdx Où doit se trouver le fichier vhdx créé pour un utilisateur ? :: Dans le dossier partagé configuré sur le serveur (ex. DD_JAimar) Quelle information permet d'identifier le disque de profil d'un utilisateur ? :: Le SID de l'utilisateur Quel paramètre GPO a été utilisé pour définir le répertoire de base RDS ? :: "Définir le répertoire de base de l'utilisateur des services Bureau à distance" Dans quel onglet du client RDC on choisit les ressources locales à rediriger ? :: "Ressources locales" Quelle action est recommandée après modification d'une GPO pour forcer son application ? :: Utiliser l'actualisation des stratégies (commande d'actualisation mentionnée) Que vérifier pour s'assurer qu'une session RDS affiche le bureau attendu ? :: Présence des éléments créés sur le bureau distant (ex. dossier "Test")