ID d'événement Windows 1502 – WinLogon : Échec du chargement du profil utilisateur par le service de profil utilisateur

Commencez par examiner les détails complets de l'événement pour identifier la raison spécifique de l'échec et le compte utilisateur affecté.

1. Ouvrez Observateur d'événements en appuyant sur Win + R, en tapant eventvwr.msc, et en appuyant sur Entrée
2. Accédez à Journaux Windows → Système
3. Filtrez pour l'ID d'événement 1502 en utilisant l'option Filtrer le journal actuel
4. Double-cliquez sur l'entrée la plus récente de l'ID d'événement 1502 pour voir les détails complets
5. Notez le nom du compte utilisateur et tout code d'erreur spécifique mentionné
6. Utilisez PowerShell pour recueillir un contexte supplémentaire :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=1502} -MaxEvents 5 | Format-List TimeCreated, Id, LevelDisplayName, Message

Recherchez des motifs dans les horodatages et les utilisateurs affectés pour déterminer s'il s'agit d'un incident isolé ou d'un problème systémique.

Examinez la clé de registre ProfileList pour identifier les entrées de profil corrompues ou en double qui peuvent empêcher le chargement correct du profil.

1. Appuyez sur Win + R, tapez regedit, et appuyez sur Entrée
2. Accédez à HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
3. Cherchez le SID de l'utilisateur affecté ou les entrées en double se terminant par .bak
4. Vérifiez que la valeur ProfileImagePath pointe vers le bon répertoire de profil
5. Vérifiez que la valeur State est définie sur 0 (état normal)
6. Utilisez PowerShell pour auditer toutes les entrées de profil :

Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\*" | Select-Object PSChildName, ProfileImagePath, State | Where-Object {$_.State -ne 0}

Si vous trouvez des entrées en double avec des extensions .bak, vous devrez peut-être les renommer ou les supprimer après avoir sauvegardé le registre.

Vérifiez qu'il existe un espace disque suffisant et que les autorisations appropriées sont définies sur le répertoire de profil de l'utilisateur.

1. Vérifiez l'espace disque disponible sur le lecteur système :

Get-WmiObject -Class Win32_LogicalDisk | Select-Object DeviceID, @{Name="Size(GB)";Expression={[math]::Round($_.Size/1GB,2)}}, @{Name="FreeSpace(GB)";Expression={[math]::Round($_.FreeSpace/1GB,2)}}

2. Localisez le répertoire de profil de l'utilisateur (généralement C:\Users\[username])
3. Cliquez avec le bouton droit sur le dossier de profil et sélectionnez Propriétés → Sécurité
4. Vérifiez que l'utilisateur a les autorisations de Contrôle total
5. Vérifiez si les groupes SYSTEM et Administrateurs ont un accès approprié
6. Utilisez PowerShell pour vérifier l'existence et les autorisations du répertoire de profil :

$ProfilePath = "C:\Users\[username]"if (Test-Path $ProfilePath) {    Get-Acl $ProfilePath | Format-List} else {    Write-Host "Profile directory not found: $ProfilePath" -ForegroundColor Red}

Si le répertoire de profil est manquant ou a des autorisations incorrectes, vous devrez peut-être le recréer ou réinitialiser les autorisations à l'aide des commandes icacls.

Lorsque la corruption du profil est confirmée, créez un nouveau profil tout en préservant les données utilisateur du profil corrompu.

1. Connectez-vous avec un compte administrateur
2. Sauvegardez les données du profil corrompu :

$CorruptedProfile = "C:\Users\[username]"$BackupLocation = "C:\ProfileBackup\[username]_$(Get-Date -Format 'yyyyMMdd')"New-Item -Path $BackupLocation -ItemType Directory -ForceCopy-Item -Path "$CorruptedProfile\*" -Destination $BackupLocation -Recurse -Force

3. Supprimez le profil corrompu via Propriétés système :
4. Appuyez sur Win + R, tapez sysdm.cpl, appuyez sur Entrée
5. Cliquez sur l'onglet Avancé → Paramètres des profils utilisateur
6. Sélectionnez le profil corrompu et cliquez sur Supprimer
7. Supprimez l'entrée de registre de ProfileList :

$UserSID = "S-1-5-21-..." # Remplacez par le SID réelRemove-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\$UserSID" -Recurse -Force

6. Demandez à l'utilisateur de se connecter pour créer un nouveau profil
7. Restaurez les données importantes depuis l'emplacement de sauvegarde

Pour les environnements de domaine avec des profils itinérants, examinez les problèmes de connectivité réseau et de réplication Active Directory.

1. Testez la connectivité du contrôleur de domaine :

Test-ComputerSecureChannel -Verbose$env:LOGONSERVER

2. Vérifiez que le chemin du profil itinérant est accessible :

$ProfileServer = "\\server\profiles$\[username]"Test-Path $ProfileServerGet-ChildItem $ProfileServer -ErrorAction SilentlyContinue

3. Vérifiez le traitement des stratégies de groupe :

gpresult /h C:\GPReport.html /f

4. Examinez l'état de la réplication Active Directory :

repadmin /showrepl /verbose /all

5. Surveillez la latence réseau vers les serveurs de profils :

Test-NetConnection -ComputerName "profileserver.domain.com" -Port 445 -InformationLevel Detailed

6. Examinez le journal des applications pour les événements du service de profil utilisateur :

Get-WinEvent -FilterHashtable @{LogName='Application'; ProviderName='Microsoft-Windows-User Profiles Service'} -MaxEvents 20