HackMD
Gestion des profils via User Environment Manager
User Environment Manager
Introduction
User Environment Manager permet au département informatique de simplifier la gestion
des profils utilisateur via une solution unifiée et évolutive qui s’appuie sur l’infrastructure existante.
Le département informatique dispose ainsi d’un moyen simple de mapper l’infrastructure (y
compris les réseaux et les imprimantes) et de définir dynamiquement des règles pour les
utilisateurs, de façon à élargir en toute sécurité l’éventail des cas d’utilisation pris en charge.
Cette solution garantit un accès rapide des utilisateurs à leur espace de travail et à leurs
applications Windows, ainsi qu’une expérience personnalisée et homogène quels que soient
leur périphérique ou leur emplacement.
Résultat : les entreprises utilisatrices de User Environment Manager améliorent la
productivité des espaces de travail tout en réduisant les coûts d’acquisition ainsi que les
coûts quotidiens de support technique et d’exploitation des postes de travail.
Les principaux avantages
• Gestion centralisée et simplifiée del’environnement utilisateur au de règles et de paramètres, pour une accélération des opérations au quotidien
• Environnement d’utilisation uniforme et personnalisé qui suit l’utilisateur et s’adapte
dynamiquement en fonction du terminal et de l’emplacement pour un accès plus rapide aux
applications
• Évolutivité à l’échelle de l’entreprise et pour tous les environnements (virtuels, physiques
ou hébergés sur le Cloud)
Son fonctionnement
Fonctionnement
Les clients User Environment Manager s’installent sur des hôtes RDS ou VDI ainsi que sur des terminaux tels qu’ordinateurs fixes ou portables. L’activation et la configuration de ces clients
s’effectuent via des objets de stratégie de groupe (GPO) centralisés dans Active Directory, que le département informatique configure pour User Environment Manager.
Il ne reste alors qu’à configurer les règles et les paramètres via la console de gestion.
Ainsi, lorsqu’un utilisateur se connecte à son ordinateur portable ou à son poste de travail virtuel, les paramètres de politique, tels que les mappages de réseau ou d’imprimante et les
raccourcis, sont automatiquement configurés en fonction de la règle spécifiée. Le département informatique peut même utiliser la console de gestion pour créer des règles contextuelles
dynamiques régies par des instructions conditionnelles.
Il est également possible d’accélérer l’accès à une application en prédéfinissant ses paramètres de configuration de telle sorte qu’ils soient automatiquement activés lorsqu’un utilisateur
ouvre l’application. Ces paramètres peuvent être appliqués à des applications publiées aussi bien qu’à des postes de travail virtuels, notamment VMware Horizon® 6, les postes de travail
et les applications RDSH, ou Citrix XenApp® et XenDesktop®.
Preparation de l'infrastructure l'UEM
Les prérequis
- Un Active Directory
- Un dossier partagé pour la configuration de l'UEM
- Un dossier partagé pour les archives des utilisateurs
Il faut d'abord commencer par créer un dossier partagé pour la configuration de l'UEM, et un autre pour les archives utilisateurs, ici nous les nommerons respectivement UEM Config et UEMUsers.
Dans un autre dossier partagé “Partage Logiciel“ ou il y aura au préalable une copie de l’installation de L’UEM, copier les fichiers situés dans “Administrative Templates (ADMX)” vers le dossier “PolicyDefinitions” situé dans le (C:)\Windows\PolicyDefinitions
Dans le contrôleur de domaine, dans “Gestion de stratégie de groupe”, créer une GPO, puis aller dans “L'éditeur de gestion des stratégies de groupe“ avec un click droit.
Modifier les paramètres de FlexEngine situés dans configuration utilisateur\stratégie\modèle d'administration : Définition de stratégies (Parenthèses )fichier ADMX) récupérer à partir de l'ordinateur local\VMware UEM\Flex Engine
Activer les paramètres dans Flex config files, et rajouter le chemin vers le dossier partagé UEMConfig\General
Activer les paramètres temps FlexEngine logging, et rajouter le chemin du log file vers le dossier partagé UEMUsers%username%\Logs\FlexEngine.log
Activer des paramètres du Profile archive backup et rajouter le chemin verre le dossier partagé UEMUsers%username%\Backups
Activer les paramètres du profile archives, et rajouter le chemin vers le dossier UEMUsers%username%\Archives
Activer le paramètre “Toujours attendre le réseau lors du démarrage de l’ordinateur“ dans Configuration ordinateur\Stratégies\modèle d'administration : Définition de stratégies (fichier ADMX)\Système
Modifier les paramètres du script dans Configuration utilisateur\Stratégies\Paramètre Windows\Script\Fermeture de session, appuyer sur ajouter et mettre C:\Program Files\Immimio\Flex Profiles\FlexEngine.exe et mettre en paramètre "-s"
Installation VMware User Environment Manager
Aller dans le dossier partagé pour les logiciels et lancer l'installation.
Appuyer sur Next
Cocher la case et appuyer sur Next
S'assurer que le chemin est bien C:\Program Files\Immimio\Flex Profiles et appuyer sur Next
Si VMware Horizon view agent est déjà installé, il ne vous seras pas demandé d'ajouter la licence, dans le cas contraire ajouter la licence qui se trouve dans le dossier d'installation
Lancer l'installation
Appuyer sur sur Finish pour finir
Lancer UEM console
A l'ouverture du logiciel, donner le chemin du dossier de configuration de l'UEM dans le dossier partagé
S'assurer que toute les cases suivantes soient cochées et appuyer sur OK.
On peut voir dans le dossier partagé que le fichier de configuration xml a bien été crée
Lancer Easy start et selectionner différente version de Microsoft office
On peut voir sur le côté les applications qui seront installées sur les machines des users.
Quand on lance une VM on voit que les paramètres
On peut voir dans la VM les logiciels, créer automatiquement
Ajouter des applications
Aller dans l'UEM console, General\Application clic droit\Create Config File
Selectionner Use an Application Template
Choisir un logiciel à ajouter
Nommer le fichier qui sera renommer en production
On voit bien que l'application à été ajouté
Modifer les paramètres d'une application avec UEM Application Profiler
Dans l'UEM Application Profiler, démarer une session et chercher une application.
Cela ouvre l'application comme si elle était installée et mise en production, pour pouvoir modifier dans les paramètres, en amont
Après avoir modifier et quitter l'application, sauvegarder la configuration avec les paramètres prédéfinis
Copier les fichiers de configuration dans le dossier partagé UEMConfig\General\Applications
Après avoir rafraichit, on peut voir que l'application est bien installé, et dans les paramètres prédéfinis on voit bien la sauvegarde.
Lien :
- https://www.vmware.com/content/dam/digitalmarketing/vmware/fr/pdf/products/user-environment-manager/vmware-user-environment-mngr-datasheet.pdf
- https://docs.vmware.com/en/VMware-Dynamic-Environment-Manager/9.8/user-environment-manager98-install-config.pdf
- https://www.youtube.com/watch?v=z4pD6U6gsjs
- http://www.logiciels.pro/comparateur-logiciels-saas/vmware-user-environment-manager/
- https://www.youtube.com/watch?v=fbKkbkpddPM&list=PLfr3uvmY7hBwGeHiVIfo7rGA7rk4yemEV&index=9
- http://www.vjenner.com/2016/04/vmware-uem-v9-upgrade/
- https://www.youtube.com/watch?v=AGHzz-nxLIE
