Comment contrôler la synchronisation des fichiers hors ligne lors de la déconnexion de l'utilisateur avec une stratégie

Commencez par vous connecter au centre d'administration Microsoft Intune avec vos identifiants administratifs. Accédez à la section des profils de configuration où vous créerez une nouvelle stratégie spécifiquement pour la gestion des fichiers hors ligne.

Ouvrez votre navigateur et allez sur https://endpoint.microsoft.com. Une fois connecté, suivez ce chemin de navigation :

Devices > Configuration > +Create > +New Policy

Sélectionnez les options suivantes :

• Plateforme : Windows 10 et versions ultérieures
• Type de profil : Modèles administratifs

Cliquez sur Créer pour passer à l'assistant de configuration.

Vérification : Confirmez que vous êtes dans l'assistant de création de modèles administratifs en vérifiant que la navigation par fil d'Ariane affiche "Devices > Configuration > Create profile > Administrative Templates".

Configurez les détails fondamentaux pour votre politique de synchronisation des fichiers hors ligne. Ces informations aident à identifier et gérer la politique au sein de votre organisation.

Remplissez les champs suivants dans l'onglet Principes de base :

Nom : Politique de contrôle de la synchronisation des fichiers hors ligne
Description : Contrôle le comportement de synchronisation des fichiers hors ligne lors de la déconnexion de l'utilisateur pour assurer la cohérence des données pour les travailleurs à distance
Plateforme : Windows 10 et versions ultérieures

Cliquez sur Suivant pour passer aux paramètres de configuration. Le nom et la description que vous choisissez ici apparaîtront dans tous les rapports de politique et les journaux de dépannage, alors rendez-les suffisamment descriptifs pour que d'autres administrateurs comprennent l'objectif de la politique.

Vérification : Vérifiez que les informations récapitulatives s'affichent correctement avant de passer à l'étape suivante.

Utilisez le Sélecteur de paramètres pour trouver la politique spécifique des fichiers hors ligne qui contrôle le comportement de synchronisation lors de la déconnexion de l'utilisateur. C'est le paramètre principal qui détermine comment Windows gère les mises à jour des fichiers hors ligne lorsque les utilisateurs se déconnectent.

Dans l'onglet Paramètres de configuration, cliquez sur Ajouter des paramètres pour ouvrir le Sélecteur de paramètres. Utilisez la fonction de recherche pour localiser la politique des fichiers hors ligne :

Terme de recherche : "Fichiers hors ligne"
Nom du paramètre : "Synchroniser tous les fichiers hors ligne avant la déconnexion"

Cochez la case à côté de ce paramètre et cliquez sur Ajouter la sélection. Le paramètre apparaîtra maintenant dans votre profil de configuration avec trois états possibles :

• Non configuré : Utilise le comportement par défaut de Windows
• Activé : Force une synchronisation complète lors de la déconnexion
• Désactivé : Effectue uniquement une synchronisation rapide lors de la déconnexion

Vérification : Confirmez que le paramètre "Synchroniser tous les fichiers hors ligne avant la déconnexion" apparaît dans votre liste de paramètres de configuration avec un menu déroulant affichant les trois options de configuration.

Choisissez le comportement de synchronisation approprié en fonction des exigences de votre organisation en matière de cohérence des données par rapport à la vitesse de déconnexion. Cette décision impacte à la fois l'expérience utilisateur et l'intégrité des données.

Sélectionnez l'une des configurations suivantes :

Option A : Activer la synchronisation complète (Recommandé pour les données critiques)

Paramètre : Activé
Comportement : Synchronisation complète de tous les fichiers hors ligne
Temps de déconnexion : Augmenté (peut prendre plusieurs minutes)
Cohérence des données : Maximum

Option B : Synchronisation rapide (Recommandé pour la performance)

Paramètre : Désactivé
Comportement : Synchronisation rapide uniquement
Temps de déconnexion : Minimal
Cohérence des données : Bonne mais dernières mises à jour non garanties

Pour la plupart des environnements d'entreprise traitant des données sensibles, choisissez Activé pour garantir une synchronisation complète des données. Cela garantit que tous les fichiers hors ligne sont entièrement mis à jour avec les versions réseau avant que l'utilisateur ne se déconnecte.

Vérification : Le paramètre affiche votre configuration sélectionnée (Activé/Désactivé) et montre la description du comportement attendu.

Améliorez votre configuration de fichiers hors ligne avec des paramètres supplémentaires basés sur le registre qui contrôlent la taille du cache, le chiffrement et la journalisation. Ces paramètres offrent un contrôle granulaire sur le comportement des fichiers hors ligne.

Créez un profil de configuration OMA-URI personnalisé séparé pour les paramètres avancés. Accédez à :

Appareils > Configuration > +Créer > +Nouvelle stratégie
Plateforme : Windows 10 et versions ultérieures
Type de profil : Personnalisé

Ajoutez les paramètres OMA-URI suivants :

<!-- Activer le service de fichiers hors ligne -->
OMA-URI : ./Device/Vendor/MSFT/Policy/Config/ADMX_OfflineFiles/Pol_Enabled
Type de données : Chaîne
Valeur : <enabled/>

<!-- Définir la taille du cache (2 Go) -->
OMA-URI : ./Device/Vendor/MSFT/Registry/HKLM/SYSTEM/CurrentControlSet/Services/CSC/Parameters/CacheSize
Type de données : Entier
Valeur : 2048

<!-- Activer le chiffrement -->
OMA-URI : ./Device/Vendor/MSFT/Registry/HKLM/SYSTEM/CurrentControlSet/Services/CSC/Parameters/EncryptOfflineFiles
Type de données : Entier
Valeur : 1

Vérification : Utilisez PowerShell sur un appareil de test pour confirmer que les valeurs du registre sont appliquées correctement : Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\CSC\Parameters"

Déployez votre politique de synchronisation des fichiers hors ligne à des groupes d'utilisateurs ou d'appareils spécifiques en fonction de votre structure organisationnelle et de vos besoins. Un ciblage approprié garantit que la politique atteint les bons utilisateurs sans affecter les systèmes inutiles.

Dans l'onglet Affectations, configurez ce qui suit :

Inclure des groupes : Sélectionnez les groupes cibles Azure AD
Exclure des groupes : Ajoutez des groupes d'exception
Type de filtre : Appareil ou Utilisateur selon vos besoins

Stratégies d'affectation courantes :

• Groupe de travailleurs à distance : Ciblez les utilisateurs qui travaillent souvent hors ligne
• Groupe d'appareils mobiles : Ciblez les ordinateurs portables et tablettes qui voyagent
• Spécifique au département : Ciblez des départements spécifiques avec des besoins de données uniques

Cliquez sur Suivant et examinez tous les paramètres dans l'onglet Vérifier + créer. Vérifiez que le nom de la politique, la configuration des paramètres et les affectations cibles sont corrects.

Vérification : Vérifiez que le résumé des affectations montre le nombre correct d'utilisateurs/appareils ciblés et aucune appartenance à des groupes conflictuels.

Complétez le déploiement de la politique et établissez une surveillance pour garantir une application réussie sur vos appareils cibles. Une surveillance appropriée aide à identifier les problèmes tôt et valide l'efficacité de la politique.

Cliquez sur Créer pour déployer la politique. La politique commencera à s'appliquer aux appareils cibles lors du prochain cycle de synchronisation (généralement 8 heures pour les politiques d'appareil, ou immédiatement si les appareils se connectent).

Surveillez le déploiement de la politique à l'aide de ces rapports Intune :

Accédez à : Appareils > Surveiller > Configuration de l'appareil
Sélectionnez : Votre politique de fichiers hors ligne
Affichez : Onglets État de l'appareil et État de l'utilisateur

Vérifiez les statuts de déploiement courants :

• Succès : Politique appliquée correctement
• Erreur : Échec de l'application de la politique (vérifiez les détails de l'erreur)
• Conflit : Une autre politique est en conflit
• Non applicable : L'appareil ne répond pas aux exigences

Forcez une synchronisation immédiate de la politique sur les appareils de test en utilisant le Portail d'entreprise ou PowerShell :

Get-ScheduledTask | Where-Object {$_.TaskName -eq "PushLaunch"} | Start-ScheduledTask

Vérification : Sur les appareils cibles, vérifiez que les utilisateurs ne peuvent plus modifier manuellement le paramètre de synchronisation des fichiers hors ligne, confirmant l'application de la politique.

Effectuez des tests complets pour vous assurer que la politique de synchronisation des fichiers hors ligne fonctionne correctement dans des scénarios réels. Les tests valident à la fois la mise en œuvre technique et l'impact sur l'expérience utilisateur.

Exécutez ces scénarios de test sur des appareils pilotes :

Test 1 : Comportement de synchronisation à la déconnexion

# Créer des fichiers hors ligne de test
1. Mapper le lecteur réseau : \\server\share
2. Rendre les fichiers disponibles hors ligne
3. Modifier les fichiers en mode hors ligne
4. Se reconnecter au réseau
5. Se déconnecter et surveiller le comportement de synchronisation

Test 2 : Vérification de l'application de la politique

# Vérifier l'application de la politique
1. Ouvrir le Centre de synchronisation (Panneau de configuration > Centre de synchronisation)
2. Cliquer sur "Gérer les fichiers hors ligne"
3. Vérifier que le paramètre "Synchroniser tous les fichiers hors ligne lors de la connexion" est grisé
4. Confirmer que les utilisateurs ne peuvent pas modifier le paramètre

Test 3 : Évaluation de l'impact sur les performances

Mesurer les temps de déconnexion avant et après la mise en œuvre de la politique :

# Script PowerShell pour surveiller la durée de déconnexion
$StartTime = Get-Date
# L'utilisateur se déconnecte ici
$EndTime = Get-Date
$Duration = $EndTime - $StartTime
Write-Output "Durée de déconnexion : $($Duration.TotalSeconds) secondes"

Vérification : Confirmez que les fichiers hors ligne se synchronisent selon votre paramètre de politique (synchronisation complète si activée, synchronisation rapide si désactivée) et que les utilisateurs signalent des temps de déconnexion acceptables.

Aborder les problèmes typiques qui surviennent avec les politiques de synchronisation des fichiers hors ligne et mettre en œuvre des optimisations pour améliorer l'expérience utilisateur et les performances du système.

Problème courant 1 : Temps de déconnexion lents

Si les utilisateurs rencontrent des temps de déconnexion excessivement longs avec la synchronisation complète activée :

# Vérifier la taille et l'utilisation du cache des fichiers hors ligne
fsutil behavior query DisableDeleteNotify
fsutil behavior set DisableDeleteNotify 0

# Surveiller la progression de la synchronisation
Get-WmiObject -Class Win32_OfflineFilesCache | Select-Object *

Problème courant 2 : Conflits de synchronisation

Résoudre les conflits de fichiers qui empêchent une synchronisation réussie :

# Voir les conflits de synchronisation
mobsync.exe /logon

# Réinitialiser le cache des fichiers hors ligne (dernier recours)
csccmd /enable
csccmd /resid

Problème courant 3 : Politique non appliquée

Diagnostiquer les échecs d'application de la politique :

# Vérifier le statut d'application de la politique
Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\Extension-List\{827D319E-6EAC-11D2-A4EA-00C04F79F83A}"

# Forcer l'actualisation de la politique de groupe
gpupdate /force

Vérification : Exécutez rsop.msc sur les appareils concernés pour confirmer que la politique des fichiers hors ligne est correctement appliquée et vérifiez s'il y a des politiques conflictuelles.