Activer les Work Folders
Table des matière
Work Folders ? Dossiers de travail ?
Grâce au Work Folders les utilisateurs peuvent stocker et accéder à des fichiers de travail sur des ordinateurs personnels (BYOD), en plus des PC d’entreprise. Les utilisateurs disposent d’un emplacement pratique pour stocker leurs fichiers de travail et peuvent y accéder de n’importe où. Les entreprises conservent le contrôle des données de l’entreprise en stockant les fichiers sur des serveurs de fichiers gérés de manière centralisée et en spécifiant, en option, des politiques de périphériques utilisateur telles que le cryptage et le verrouillage des mots de passe écran. Pour résumé c’est une sorte de OneDrive, Dropbox, GDrive, etc. mais géré en entreprise.
Serveurs pris en charge
- Windows Server 2012 R2
- Windows Server 2016
- Windows Server 2019
Clients pris en charge
- Windows 10
- Windows 8.1
- Windows RT 8.1
- Windows 7 (Professional, Ultimate, Enterprise)
- Android 4.4 et supérieur
- iOS 10.2 et supérieur
Comparaison des différents technologies Microsoft
Le tableau suivant décrit la position des différentes technologies de synchronisation Microsoft et quand les utiliser.
| Dossiers de travail | Fichiers hors connexion | OneDriveEntreprise | OneDrive | |
|---|---|---|---|---|
| Récapitulatif de la technologie | Synchronise les fichiers stockés sur un serveur de fichiers avec les PC et appareils | Synchronise les fichiers stockés sur un serveur de fichiers avec les PC qui ont accès au réseau d’entreprise (peut être remplacé par Dossiers de travail) | Synchronise les fichiers stockés dans Office365 ou SharePoint avec les PC et appareils à l’intérieur ou en dehors d’un réseau d’entreprise et fournit la fonctionnalité de collaboration de document | Synchronise les fichiers personnels stockés dans OneDrive avec les PC, les ordinateurs Mac et les appareils |
| Conçu pour fournir l’accès utilisateur aux fichiers de travail | Oui | Oui | Oui | Non |
| Service cloud | Aucun(e) | Aucun(e) | Office365 | MicrosoftOneDrive |
| Serveurs de réseau interne | Serveurs de fichiers exécutant Windows Server2012R2 ou Windows Server2016 | Serveurs de fichiers | Serveur SharePoint (facultatif) | Aucun(e) |
| Clients pris en charge | PC, iOS, Android | PC d’un réseau d’entreprise ou connectés via DirectAccess, VPN ou d’autres technologies d’accès à distance | PC, iOS, Android, Windows Phone | PC, ordinateurs Mac, Windows Phone, iOS, Android |
Serveur: Activation des Work Folders
Ouvrir le Gestionnaire de Serveur > Gestion > Ajouter Rôles et Fonctionnalités.
Aller dans Service de fichiers et stockage > Service de fichier et iSCSI et cocher la case Work Folders.
Valider l’ajout de la fonctionnalité IIS Hostable Web Core.
Valider l’installation.
Si à la suite de l’installation des services ne démarre pas, consulter cet article, sinon passer à la suite 😉
Dans le Gestionnaire de serveur aller dans Services de fichiers et stockage > Work Folders.
Cliquer sur Tâches > Nouveau dossier de synchronisation…
Sélectionner le dossier qui contiendra les données.
Choix du format de nommage des dossiers utilisateurs, soit nous utilisons l’alias, soit l’alias@domaine, ce 2ème choix évite les conflits entre les alias identiques qui existeraient sur différents domaines.
Donner un nom à notre règle de synchronisation.
Sélectionner les utilisateurs et/ou groupes d’utilisateurs qui peuvent s’y connecter.
Pour terminer sélectionner si nous devons encrypter les données stockées et si on doit appliquer un verrouillage automatique de l’ordinateur et une demande de mot de passe.
Notre configuration du serveur est terminée.
Activation d’un certificat SSL
Il est possible d’ajouter un certificat SSL afin de sécurisé les échanges, pour ce faire, faire la demande pour un certificat SSL à votre Root CA ou CA externe. Une fois qu’il est ajouté au magasin de certificat du serveur, récupéré l’empreinte du certificat, puis ouvrir un invité PowerShell et entrer les commandes suivantes:
[cc lang= »powershell »]netsh[/cc]
[cc lang= »powershell »]http[/cc]
[cc lang= »powershell »]add sslcert ipport=<IP address>:443 certhash=<Cert thumbprint> appid={CE66697B-3AA0-49D1-BDBD-A25C8359FD5D} certstorename=MY[/cc]
Sans certificat SSL
Si vous ne désirez pas activer les certificat SSL, car c’est un environnement de LAB, pas de problème, mais il ne faut pas oublier de pousser par GPO le paramètre de base de registre ci-dessous, sinon vous ne pourrez pas vous connecter.
[cc lang= »batch »] Reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WorkFolders /v AllowUnsecureConnection /t REG_DWORD /d 1[/cc]
Client: Connexion aux Work Folders
Windows 10 – manuellement
Aller dans le panneau de configuration > Cliquer Système et sécurité.
Puis cliquer sur Dossiers de travail.
Cliquer sur Configurer Dossiers de travail.
Connectez vous soit avec votre adresse email d’entreprise.
Soit avec l’URL , en cliquant sur le lien sous le champ email.
Par défaut les données sont stockées dans le chemin suivant:
%USERPROFILE%\Work Folders, la taille du dossier ne peut pas excéder 10 Go.
On valide les règles de sécurité.
Patientons…
Hé voilà ! Nos Work Folders sont fonctionnels !
On peu maintenant y accéder via l’explorateur.
Windows 10 – Via GPO
Pour configurer les Work Folders via GPO, aller:
User Configuration > Policies > Administrative Templates > Windows Components > WorkFolders.
Puis activer la GPO en précisant l’URL d’accès et le dossier par défaut (%USERPROFILE%\Work Folders).
Fondateur de StevenBart.com – Suisse.
Je suis dans l’informatique depuis 2001, je travaille en tant qu’architecte poste de travail et m’occupe principalement de l’administration de MEMCM (SCCM), du déploiement en masse de postes de travail et d’applications. En savoir plus sur moi.
Nice post thanks for sharing hope to see more from you
Hi Steven,
We notice some trouble using Server2019, Workfolders, win10 1903 and using folder redirection.
Any known problems or any experience using workfolders and redirecting all known folders to workfolders ?
Hi Bart,
In my LAB I’m in Windows 10 1903, 1909 and 2004 and Windows Server 2019, I don’t have any problems with Workfolders.
However I had come across some articles that mentioned an error 0x80c80314 when encrypting data, if it’s this error, you should try this operation:
Turn off UAC, sign out and sign back, it should work again.
If it works, turn UAC on again then sign out and sign back in, it will remain works.
Is there a hint in the logs?
Work Folders event logs are stored under Applications and Services -> Microsoft -> Windows -> Work Folders . The logs under Operational folder should be examined. ManagementAgent logs are used to show notification center, which can be ignored.
Hoping this might help you.
regards,
Steven
Bonjour Steven,
Un grand merci pour vos explications qui m’ont permis d’installer les workfolders entre mon serveur et mon pc.
Une question : est-il possible d’augmenter la taille limite de 10Go pour les fichiers à synchroniser ? Je suis sous w server 2019
Bien à vous.
Michel
PS : Votre formulaire « contact » ne fonctionne pas
Bonjour,
Désolé de ma réponse tardive, je reprends du service, j’ai quelques bug sur le site, je vais régler ce problème de formulaire de contacte 🙂
Pour votre question, si cela n’est pas trop tard, il est possible de le faire en PowerShell à l’aide de la commande suivante: Set-SyncShare « Nom du partage » -MaxUploadFile « taille maximale en bytes »
En vous souhaitant une excellente année et espère que vous avez pu résoudre votre problème.
Cordialement
Steven
bonjour
tres bon tuto:
question:
la commadlet Set-SyncShare « Nom du partage » -MaxUploadFile « taille maximale en bytes » augmente la taille .
Par contre je n ai pas trouver la commande pour savoir la taille max autorisé.
Avez vous une idee
merci
Bonjour,
Merci pour votre message, je n’ai pas de commande particulière pour la taille maximale, mais selon cet article sur Technet:
https://docs.microsoft.com/fr-fr/windows-server/storage/work-folders/work-folders-overview
Il est indiqué ceci: « La taille maximale pour les fichiers individuels est de 10 Go par défaut. Il n’existe pas de limite de stockage par utilisateur, même si les administrateurs peuvent utiliser la fonctionnalité des quotas du Gestionnaire de ressources du serveur de fichiers pour implémenter les quotas. »
En espérant avoir pu répondre à votre question
Salutations et merci encore pour votre visite
Steven