Configuration utilisateur Hôte de session Bureau à distance

Microsoft.Windows.Server.10.0.RemoteDesktopServices.NewUnitMonitor_25 (UnitMonitor)

Cet objet analyse la configuration des utilisateurs des services Bureau à distance.

Knowledge Base article:

Résumé

Vous pouvez configurer les propriétés d’un compte d’utilisateur pour définir un profil propre au services Bureau à distance, ainsi qu’un dossier de base. Ce profil et ce dossier de base servent uniquement lorsqu’un utilisateur ouvre une session à distance avec un serveur hôte de session Bureau à distance. Un profil distinct pour les sessions Hôte de session Bureau à distance doit être attribué à un utilisateur car un grand nombre d’options courantes stockées dans les profils, notamment les économiseurs d’écran et les effets d’animation dans les menus, sont déconseillées dans le cadre de l’utilisation des services Bureau à distance.

Solutions

Pour résoudre ce problème, vérifiez l’ID d’événement, puis consultez les informations de dépannage associées à cet événement dans les sections ci-dessous.

Étapes de résolution pour l’ID d’événement suivant : 1046

Pour résoudre ce problème, spécifiez un nouvel emplacement pour le chemin d’accès au profil des services Bureau à distance, en vérifiant que celui-ci ne dépasse pas 256 caractères.

Remarque : lors du calcul de la longueur du chemin d'accès au profil des services Bureau à distance d'un utilisateur, Nom d'utilisateur.Domaine est ajouté au chemin d'accès au profil.

Spécifier le chemin d’accès au profil des services Bureau à distance à l’aide d’Utilisateurs et ordinateurs Active Directory

Remarque : si le serveur hôte de session Bureau à distance n'est pas membre d'un domaine Active Directory, utilisez Utilisateurs et groupes locaux (lusrmgr.msc) pour modifier le chemin d'accès au profil des services Bureau à distance sur un compte utilisateur. Pour utiliser Utilisateurs et groupes locaux, vous devez être membre du groupe Administrateurs local sur le serveur hôte de session Bureau à distance, ou l’autorité appropriée doit vous avoir été déléguée.

Pour effectuer cette procédure, vous devez être membre du groupe Opérateurs de compte dans le domaine ou l'autorité appropriée doit vous avoir été déléguée.

Pour modifier le chemin d’accès au profil des services Bureau à distance pour un compte d’utilisateur :

1. Ouvrez Utilisateurs et ordinateurs Active Directory. Pour ouvrir Utilisateurs et ordinateurs Active Directory, connectez-vous à un ordinateur sur lequel Utilisateurs et ordinateurs Active Directory est installé, cliquez sur Démarrer, Exécuter, tapez dsa.msc, puis cliquez sur OK.

2. Si la boîte de dialogue Contrôle de compte d'utilisateur s'affiche, vérifiez que l'action affichée est celle que vous souhaitez, puis cliquez sur Oui.

3. Trouvez le compte utilisateur pour lequel vous souhaitez modifier les paramètres de profil, cliquez avec le bouton droit de la souris sur Propriétés.

4. Cliquez sur l'onglet Profil des services Bureau à distance.

5. Dans la case Chemin d'accès au profil, saisissez le nouvel emplacement.

6. Cliquez sur Appliquer, puis sur OK.

Remarque : vous pouvez également spécifier le chemin d'accès au profil des services Bureau à distance en utilisant la stratégie de groupe.

Pour spécifier le chemin d'accès au profil des services Bureau à distance pour un utilisateur en utilisant la stratégie de groupe, activez le paramètre de stratégie de groupe Définir le chemin d’accès au profil utilisateur itinérant des services Bureau à distance. Ce paramètre de stratégie de groupe se trouve dans Configuration de l’ordinateur\Modèles d’administration\Composants Windows\Services Bureau à distance\Hôte de session Bureau à distance\Profils. Notez que le paramètre de stratégie de groupe a priorité sur le paramètre configuré sur le compte de l'utilisateur.
Pour configurer le paramètre de stratégie de groupe dans les services de domaine Active Directory (AD DS), utilisez la Console de gestion des stratégies de groupe (GPMC). Pour configurer le paramètre de stratégie de groupe sur un serveur hôte de session Bureau à distance, utilisez l’Éditeur de stratégie de groupe locale. Pour plus d’informations sur la configuration des paramètres de stratégie de groupe, consultez l’aide de l’Éditeur de stratégie de groupe locale ( http://go.microsoft.com/fwlink/?LinkId=143317) ou l’aide de la Console de gestion des stratégies de groupe ( http://go.microsoft.com/fwlink/?LinkId=143867) dans la bibliothèque technique de Windows Server.

Étapes de résolution pour l’ID d’événement suivant : 1060

Cette erreur peut être survenue suite à l'une des conditions suivantes :

Le nom du dossier de base des services Bureau à distance pour un utilisateur est incorrect.
L'ordinateur sur lequel se trouve le dossier de base n'est pas accessible.
L'utilisateur ne dispose pas d'autorisations d'accès suffisantes au dossier de base.

Le nom du dossier de base des services Bureau à distance pour un utilisateur est incorrect

Pour déterminer le nom du dossier de base des services Bureau à distance pour un utilisateur dans un domaine Active Directory, utilisez Utilisateurs et ordinateurs Active Directory.

Remarque : si le serveur hôte de session Bureau à distance n'est pas membre d'un domaine Active Directory, utilisez Utilisateurs et groupes locaux (lusrmgr.msc) pour modifier le chemin d'accès au profil des services Bureau à distance sur un compte utilisateur. Si vous utilisez Utilisateurs et groupes locaux, vous devez être membre du groupe Administrateurs local, ou l’autorité appropriée doit vous avoir été déléguée.

Pour effectuer cette procédure, vous devez être membre du groupe Opérateurs de compte dans le domaine ou l'autorité appropriée doit vous avoir été déléguée.

Pour vérifier la configuration du dossier de base des services Bureau à distance pour un compte d’utilisateur :

2. Si la boîte de dialogue Contrôle de compte d'utilisateur s'affiche, vérifiez que l'action affichée est celle que vous souhaitez, puis cliquez sur Oui.

3. Trouvez le compte utilisateur pour lequel vous souhaitez modifier les paramètres de profil, cliquez avec le bouton droit de la souris sur Propriétés.

4. Cliquez sur l'onglet Profil des services Bureau à distance.

5. Dans Dossier de base des services Bureau à distance, si l'emplacement du dossier qui est spécifié est incorrect, consultez la section intitulée « Spécifier le bon emplacement du dossier de base des services Bureau à distance ».

L’ordinateur sur lequel se trouve le dossier de base n’est pas accessible

Si le dossier de base des services Bureau à distance est correctement spécifié, vérifiez que l’ordinateur sur lequel se trouve le dossier de base est accessible à partir du réseau.

Pour déterminer s’il existe un problème de connectivité réseau entre le serveur hôte de session Bureau à distance et le serveur de dossier de base, utilisez la commande Ping.

Remarque : les procédures suivantes indiquent des étapes de résolution des problèmes à l'aide de la commande ping. Par conséquent, avant d'exécuter ces étapes, vérifiez si les paramètres du pare-feu ou les paramètres sécurité du protocole Internet (Ipsec) sur votre réseau autorisent le trafic protocole ICMP (Internet Control Message Protocol). ICMP est le protocole TCP/IP utilisé par la commande Ping.

Pour effectuer ces procédures, vous devez être membre du groupe Administrateurs local, ou l'autorité appropriée doit vous avoir été déléguée.

Pour déterminer si un problème de connectivité réseau est survenu entre le serveur hôte de session Bureau à distance et le serveur de dossier de base, procédez comme suit :

1. Sur le serveur hôte de session Bureau à distance, cliquez sur Démarrer, Exécuter, tapez cmd, puis cliquez sur OK.

2. À l'invite de commandes, tapez ping server_FQDN, où server_FQDN est le nom de domaine complet (FQDN) du serveur du dossier d'accueil (par exemple, server1.contoso.com), et appuyez sur ENTRÉE.

Si la commande Ping s'exécute correctement, vous recevrez une réponse semblable à la suivante :

Réponse d'IP_address: octets = 32 temps = 3 ms TTL = 59

Réponse d'IP_address: octets = 32 temps = 20 ms TTL = 59

Réponse d'IP_address: octets = 32 temps = 3 ms TTL = 59

Réponse d'IP_address: octets = 32 temps = 6 ms TTL = 59

3. À l’invite de commandes, tapez « ping adresse_IP », où « adresse_IP » est l’adresse IP du serveur de dossiers d'origine, et appuyez sur Entrée.

Si le test Ping avec le serveur de dossier de base échoue avec l’adresse IP ou le nom de domaine complet, consultez la section « Identifier et résoudre les problèmes de connectivité réseau ».

L’utilisateur ne dispose pas d’autorisations d’accès suffisantes au dossier de base

Si le dossier de base des services Terminal Server est spécifié correctement et l’ordinateur sur lequel se trouve le dossier de base est accessible, vérifiez que l’utilisateur dispose d’autorisations d’accès suffisantes au dossier de base.

Pour effectuer cette procédure, vous devez être membre du groupe Administrateurs local ou l'autorité appropriée doit vous avoir été déléguée.

Pour vérifier les autorisations sur le dossier de base :

1. Sur l'ordinateur sur lequel se trouve le dossier de base, utilisez l'Explorateur Windows pour rechercher l'emplacement du dossier.

2. Cliquez avec le bouton droit de la souris sur le dossier, puis cliquez sur Propriétés.

3. Sur l'onglet Sécurité, cliquez sur Avancé.

4. Si la boîte de dialogue Contrôle de compte d'utilisateur s'affiche, vérifiez que l'action affichée est celle que vous souhaitez, puis cliquez sur Oui.

5. Si la colonne Autorisation du compte utilisateur n'affiche pas Contrôle total et que la colonne Appliquer à n'affiche pas Ce dossier, les sous-dossiers et les fichiers, consultez la section intitulée « Assigner les autorisations suffisantes au dossier de base ».

Remarque : des autorisations de partage incorrectes pourraient également causer ce problème. Dans la boîte de dialogue Propriétés du compte utilisateur, sur l'onglet Partage, cliquez sur Partage avancé pour afficher les autorisations de partage du dossier. Pour plus d'informations sur les autorisations de partage et de fichier, dans la boîte de dialogue Paramètres de sécurité avancés, cliquez sur Gestion des entrées d’autorisations.

Element properties:

Target

Microsoft.Windows.Server.10.0.RemoteDesktopServicesRole.Service.RDSessionHost

Parent Monitor

System.Health.ConfigurationState

Category

Custom

Enabled

True

Alert Generate

True

Alert Severity

MatchMonitorHealth

Alert Priority

High

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLogManualReset3StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Alerte de configuration utilisateur Hôte de session Bureau à distance

ID de l'événement : {0} -- Description : {1}

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.Windows.Server.10.0.RemoteDesktopServices.NewUnitMonitor_25" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.Server.10.0.RemoteDesktopServicesRole.Service.RDSessionHost" ParentMonitorID="SystemHealth!System.Health.ConfigurationState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLogManualReset3StateMonitorType" ConfirmDelivery="true">

  <Category>Custom</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.Server.10.0.RemoteDesktopServices.NewUnitMonitor_25_AlertMessageResourceID">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>High</AlertPriority>

    <AlertSeverity>MatchMonitorHealth</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/EventDisplayNumber$</AlertParameter1>

      <AlertParameter2>$Data/Context/EventDescription$</AlertParameter2>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="UIGeneratedOpStateId57d43e7fb99146d6bd225caa013980d5" MonitorTypeStateID="ManualResetEventRaised" HealthState="Success"/>

    <OperationalState ID="UIGeneratedOpStateIda1f2fabd2d4f4c78a5ef2d6c63621960" MonitorTypeStateID="SecondEventRaised" HealthState="Warning"/>

    <OperationalState ID="UIGeneratedOpStateId9280ab51ca594a64ae5e69f8cd5a6148" MonitorTypeStateID="FirstEventRaised" HealthState="Error"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>

    <FirstLogName>System</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">1046</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft-Windows-TerminalServices-RemoteConnectionManager</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>

    <SecondLogName>System</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">1060</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft-Windows-TerminalServices-RemoteConnectionManager</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>