Bureau publié

Bonjour à tous !!



Je souhaiterai quelques conseils …



XenApp 5 FR2 W2K3 SP2 x86



Je souhaite publier un bureau pour tous mes utilisateurs …



1ère étape : Restriction du bureau via les Gpo ( Ok )

2ème étape : Redirection du bureau et du menu démarrer via Gpo ( Ok )

3ème étape : Créer un défault user générique sur mes serveurs Citrix pour la première connexion des users ( ensuite utilisera le menu démarrer et bureau ainsi crée et redirigé )



Mais là, je galère à enlever des applications du menu démarrer …



je m’explique :



Je ne veux pas que les utilisateurs aient accès à Outlook Express. Pour cela, j’enlève le raccourci dans le menu démarrer du all user ( ou default user ). Mais là, problème, lors de la création d’un nouveau profil mon menu démarrer est comme je le veux SAUF que l’icône Outlook Express apparait dans le menu, et pire il peut le lancer …

Et même problème pour le Carnet d’adresse. Enlevé du all et default user mais apparait quand même lors de la création d’un nouveau profil …



Pour la mise à dispo des applis, j’utilise le PNA, et là aucun problème, les applications voulues apparaissent dans le menu démarrer de l’utilisateur



Comment donc faire en sorte qu’outlook express et le carnet d’adresse n’apparaisse plus jamais ???



Merci les amis citrixiens :slight_smile:

Salut,



Rapidement (très rapidement même :D) je dirais :


3ème étape : Créer un défault user générique sur mes serveurs Citrix pour la première connexion des users ( ensuite utilisera le menu démarrer et bureau ainsi crée et redirigé )


A éviter, le jour où tu devras faire une mise à jour de ton profil ça va pas être pratique du tout ;) .

Pour outlook Express :
http://support.microsoft.com/default.aspx?scid=kb;en-us;230376&Product=ie
http://www.liutilities.com/products/registrybooster/tweaklibrary/tweaks/11321/

Pour interdire l'éxécution de tel ou tel programme tu pourrais passer par une GPO :

Configuration ordinateur->Paramètres de Windows->Paramètres de sécurité->Stratégie de restriction logicielle

Que me conseilles tu alors pour avoir un profil générique ?

Je viens de tester http://www.liutilities.com/products/registrybooster/tweaklibrary/tweaks/11321/

et le raccourci apprait toujours …



Je vais tester l’autre solution, celle de Microdobe …

Punaise, je suis sous IE 6, et plus possible de télécharger l’administration Kit pour IE 6 :(, la loose …

Essaye avec l’utilitaire autoruns, il me semble que ce sont deux clés de registre qui lancent l’init de outlook express et du carnet d’adresse.



HKLMSOFTWAREMicrosoftActive SetupInstalled Components

Address book : HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupInstalled Components{7790769C-0471-11d2-AF11-00C04FA35D02}

HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupInstalled Components{44BBA840-CC51-11CF-AAFA-00AA00B6015C}

Bonjour,



D’accord avec Max. La version longue:




  1. Open ‘C:WindowsInfsysoc.inf’ in notepad.
  2. Find the line ‘OEAccess=ocgen.dll,OcEntry,oeaccess.inf,hide,7’ and change it to read ‘OEAccess=ocgen.dll,OcEntry,oeaccess.inf,7’ Save and close the file. (Remove the word ‘hide’)

    Open ‘Add / Remove Programs’ and then ‘Windows Components’ Uncheck ‘Outlook Express’ to uninstall.



    Remove the value StubPath from the registry key as per below:

    HKLMSOFTWAREMicrosoftActive SetupInstalled Components{44BBA840-CC51-11CF-AAFA-00AA00B6015C

Effectivement c’est mieux la version longue director cuts :wink:



C’est la ou citrix devrait amener un peu plus de plus value avec des wizards qui permettent de préparer des serveurs à la publication de bureau.



Je ne sais pas si tu as joué avec les icônes de la barre des taches de 2008 R2, mais c’est encore plus sympa car c’est un raccourci + une entrée dans le registre HKCU…

J’ai déjà essayé ce que vous m’avez fait montrer … Mais je n’arrivais pas à enlever OE et le carnet d’adresse.



En fait, j’ai fait comme suit :


  • Defaut User vide
  • Dans all users, j’ai tout supprimé, puis créer moi même ProgrammesInternet Explorer et Explorateur Windows …



    Par Gpo j’ai ensuite bridé le bureau … Pas d’accès au C etc. Par contre, si clique droit sur tous les programmes, ouvrir, à ma grande surpise j’atteris dans C:Documents & Settings, et si je fais vers le vers le haut, je peux me balader sur C:
"CTXBLOG" wrote:

A éviter, le jour où tu devras faire une mise à jour de ton profil ça va pas être pratique du tout ;) .

Sauf si tu mets le Default User dans Netlogon http://support.microsoft.com/kb/168475/en-us

Merci pour toutes ces infos, c’est sympa :slight_smile:



Je pense qu’avec mon système de mettre un defaut user vide sur les serveurs TS, et de faire un ALL USER avec seulement IE et Explorateur Windows ( + PNA au démarrage ) je suis le roi du pétrole lol ( avec au préalable suppression totale du all user existant … )



En effet, j’ai un petit menu démarrer avec programme IE + Explorateur + Appli Citrix mis à dispo via PNA …



Il faut maintenant que je bride le bureau comme je veux, mais aussi rajouter l’horloge lol :slight_smile: :slight_smile:



Merci encore

"Laurent FALGUIERE" wrote:
"CTXBLOG" wrote:

A éviter, le jour où tu devras faire une mise à jour de ton profil ça va pas être pratique du tout ;) .
Sur une migration XenApp importante (3000 users) j'ai eu de gros soucis avec cela.... Je peux dire que le default user pour NT4 marche très mal sur des serveurs 2003.

Je suis assez contre car difficile plusieurs environnements différents (postes, serveurs, ...)

Sauf si tu mets le Default User dans Netlogon http://support.microsoft.com/kb/168475/en-us

ok merci je vais donc essayé aussi avec la rédirection sur le netlogon …



Pour l’horloge sur le bureau, j’ai trouvé un article Microdobe disant que cela augmente le traffic réseau

http://support.microsoft.com/kb/186505



Vous me conseillez de suivre les conseils microdobe ou je peux la mettre ?

"Laurent FALGUIERE" wrote:
"CTXBLOG" wrote:

A éviter, le jour où tu devras faire une mise à jour de ton profil ça va pas être pratique du tout ;) .

Sauf si tu mets le Default User dans Netlogon http://support.microsoft.com/kb/168475/en-us

C'est pas faux :D

si tu as domaine 2008, tu peux facilement le faire sous profil utilisateur/paramètres windows/raccourcis -> supprimer le raccourci.



… si tu peux mettre des gpo 2008…



bon courage

pour outlook express, le mieux est de le supprimer des fonctionnalités de windows