Bonjour,
Les sessions temporaires sur un serveur RDS (Remote Desktop Services) peuvent apparaître pour plusieurs raisons, notamment des problèmes de profil utilisateur corrompu ou mal configuré, des permissions incorrectes, ou des conflits dans les paramètres du registre et de stratégie de groupe. Voici une approche systématique pour résoudre ce problème :
Étape 1 : Vérifiez les paramètres de gestion des profils
Paramètres du profil itinérant ou local :
- Si vous utilisez des profils itinérants, assurez-vous que le chemin réseau spécifié pour les profils est correct et accessible.
- Si vous utilisez des profils locaux, vérifiez que le dossier
%UserProfile%
est bien configuré et que le stockage du disque n'est pas plein.
- Assurez-vous que l'option suivante est activée dans la stratégie de groupe : - **Chemin :** `Configuration ordinateur > Modèles d'administration > Système > Profils utilisateur` - **Paramètre :** *Supprimer les copies locales des profils utilisateur itinérants*. - Si cette option est activée, Windows supprimera les profils locaux après déconnexion, sauf en cas de problème.
- Si vous utilisez des profils locaux, vérifiez que le dossier
Étape 2 : Vérifiez les permissions sur les répertoires et le registre
Permissions des répertoires utilisateur :
- Vérifiez que le compte utilisateur a des permissions complètes sur son dossier dans
C:\Users
.- Vérifiez que le groupe Utilisateurs authentifiés ou l'utilisateur spécifique possède les autorisations nécessaires pour lire et écrire dans le dossier.
- Ouvrez l’éditeur de registre (`regedit`) et allez à : `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList`. - Vérifiez que chaque SID (identifiant utilisateur) correspond à un utilisateur existant. Les profils temporaires sont souvent identifiés par une extension `.bak`. - Supprimez les clés problématiques liées aux anciens profils temporaires : - Supprimez les clés `.bak` inutilisées. - Supprimez les clés des utilisateurs supprimés.
Étape 3 : Vérifiez les journaux d'événements
RDS Logs :
- Ouvrez l’Observateur d’événements (
eventvwr.msc
) et examinez les journaux suivants :- **Applications et services > Services Windows > Journaux des profils utilisateur**. - **Applications > Microsoft > Windows > GroupPolicy > Operational**. - Recherchez les erreurs relatives aux profils utilisateur. **Messages d'erreur typiques :** - Une erreur comme *Windows n’a pas pu charger le profil* peut indiquer un problème avec un fichier `ntuser.dat` corrompu ou inaccessible.
Étape 4 : Réinitialisation des fichiers corrompus
Supprimez les dossiers temporaires obsolètes :
- Assurez-vous que les anciens dossiers temporaires des utilisateurs sont supprimés dans
C:\Users
.- Supprimez également les dossiers temporaires dans
%TEMP%
.
- Si le fichier `ntuser.dat` d’un profil est corrompu, le système peut créer une session temporaire. Remplacez-le par une version saine ou recréez le profil utilisateur.
- Supprimez également les dossiers temporaires dans
Étape 5 : Stratégies de groupe et paramètres RDS
- Stratégies de groupe :
- Vérifiez les stratégies liées à la gestion des profils utilisateur :
- Ne pas charger les profils utilisateur itinérants en cas de connexion réseau lente.
- Supprimer les profils utilisateur au redémarrage de l’ordinateur.
- Si nécessaire, désactivez temporairement ces stratégies pour tester.
- Taille maximale des profils :
- Si la taille des profils utilisateurs dépasse une limite (définie ou par défaut), Windows peut déclencher une session temporaire. Ajustez ou désactivez cette limite.
Bien à vous,