Ned Pyle [MSFT] a publié un article détaillé sur une des nouveautés apportées par le nouveau schéma Active Directory de Windows Server 2012. Deux attributs (msDS-PrimaryComputer et msDS-isPrimaryComputerFor) ont été ajoutés pour supporter la nouvelle fonctionnalité de Windows 8 permettant d’associer périphérique à un ou plusieurs utilisateurs. L’affinité périphérique utilisateur est apparu la première fois dans System Center 2012 Configuration Manager (SCCM) afin de permettre le déploiement d’applications en ciblant les utilisateurs et non plus les machines. Ce nouveau concept permet notamment de prendre en charge les nouveaux usages où l’utilisateur peut être amené à utiliser plusieurs périphériques. L’affinité périphérique utilisateur peut être notamment utilisé pour appliquer ou non les paramètres de redirection de dossiers, de synchronisation de fichiers hors ligne ou d’itinérance. Vous ne souhaitez par exemple pas qu’un utilisateur se connectant temporairement sur une machine se voit synchroniser tous ces documents pour quelques minutes d’utilisation.
Microsoft donne accès à un certain nombre de cmdlets PowerShell permettant de manipuler les ordinateurs et utilisateurs Active Directory et ainsi ajouter les attributs cités plus haut.
Pour déterminer l’affinité périphérique utilisateur, Microsoft propose plusieurs méthodes :
- System Center 2012 Configuration Manager permet de collecter via des classes WMI et Asset Intelligence, l’usage console des utilisateurs connectés pour créer automatiquement l’affinité périphérique utilisateur. Vous pouvez ensuite utiliser les fonctions d’export pour peupler votre Active Directory.
- Collecter les événements de sécurité 4624 avec le type de connexion 2.
- Utiliser l’outil PsLoggedOn Sysinternal
- Utiliser des solutions externes
Pour plus d’information sur cette nouveauté, rendez-vous sur : http://blogs.technet.com/b/askds/archive/2012/10/23/digging-a-little-deeper-into-windows-8-primary-computer.aspx
