Auditer et résoudre les problèmes liés aux performances et à la stabilité du parc Windows (VPN, pilotes, démarrage, profils utilisateur) avec des SLA mesurables

Situation initiale
Dans une petite entreprise (environ 25 employés), au cours des 2-3 derniers mois, les problèmes avec les PC de travail sous Windows sont devenus plus fréquents : connexions lentes, temps de lancement longs des applications bureautiques, interruptions périodiques du VPN et blocages de l'Explorateur. Les symptômes ne se manifestent pas de la même manière pour tout le monde ; certains utilisateurs travaillent à distance via Internet à domicile. Auparavant, des tentatives ciblées étaient faites pour « nettoyer le démarrage » et réinstaller le client VPN, mais l'effet durait 1 à 2 semaines.

Environnement technique et limites
- Windows 10 22H2 et Windows 11 23H2, environnement de domaine AD, profils utilisateur itinérants désactivés
- Applications Microsoft 365, OneDrive, Teams, BitLocker activés
- Client VPN Cisco AnyConnect (certains utilisateurs) et OpenVPN (une autre partie) - vous ne pouvez pas changer de fournisseur VPN
- Il n'y a pas de RMM centralisé, l'accès est possible via Quick Assist/AnyDesk et localement 1 à 2 fois par semaine
- Vous ne pouvez pas arrêter le travail de bureau plus de 30 minutes par poste de travail ; la réinstallation du système d'exploitation n'est autorisée qu'en dernière étape et pour un maximum de 2 PC
- Les données utilisateur ne peuvent pas être touchées - toute modification doit être réversible et documentée

Ce qu'il faut faire
1) Mener une enquête technique sur les causes de dégradation
- Collecte de données de diagnostic à partir d'au moins 6 PC représentatifs (3 « problématiques », 3 « conditionnellement normaux »)
- Analyse des logs de l'Observateur d'événements Windows (système, application, VPN), Reliability Monitor
- Analyse du démarrage, des services, des tâches du planificateur, des pilotes, de la pile réseau, de l'influence de l'EDR/antivirus (si installé)
- Mesures de performances : temps de connexion, temps d'apparition du bureau, temps de démarrage Excel/Outlook, taux d'interruption VPN, délais DNS
- Recherche de modèles répétitifs : conflits de pilotes, problèmes de profil, politiques GPO, DNS, MTU, tunnel partagé, filtres WFP, etc.

2) Préparer et mettre en œuvre un plan de remédiation en 2 étapes
- Ajustements rapides avec un risque minimal (paramètres, services, paramètres réseau, exceptions pour VPN/OneDrive/Teams, effacement correct des caches/profils, contrôle de l'intégrité du système)
- Ajustements approfondis si nécessaire (mise à jour/rollback des pilotes, modification des paramètres de connexion VPN au sein du client actuel, mise en place de GPO, optimisation des scripts de connexion, résolution de problèmes avec les profils utilisateurs)
- Mise en œuvre via une liste de contrôle convenue, avec une fenêtre de travail et un plan de retour en arrière

3) Communiquer le résultat et assurer la reproductibilité
- De brèves instructions pour l'administrateur "comment diagnostiquer et prévenir les récidives"
- Rapport final avec les causes profondes trouvées, ce qui a été modifié exactement, sur quels PC et pourquoi
- Un ensemble de scripts/commandes (PowerShell) pour collecter à nouveau les diagnostics et les contrôles de base (en toute sécurité, sans télécharger de données personnelles)

Résultat spécifique attendu
- Réduire le temps de connexion moyen des utilisateurs d'au moins 30 % sur les PC problématiques (par rapport à la mesure de référence)
- Réduction du nombre d'interruptions VPN d'au moins 2 fois sur les mêmes PC dans les 5 jours ouvrables suivant la mise en œuvre
- Élimination des erreurs critiques récurrentes dans Reliability Monitor liées à l'Explorateur/VPN/pile réseau (pas plus d'un événement critique par PC tous les 5 jours n'est autorisé)
- Un plan de réparation documenté et reproductible qui peut être appliqué à d'autres PC sans magie manuelle

Critères d'acceptation (mesurables)
- Les mesures initiales et finales des PC sélectionnés sont fournies : connexion, lancement de l'application, stabilité du VPN
- Liste des modifications apportées aux paramètres/clés/politiques et étapes de restauration
- Minimum 1 test du script de diagnostic sur 2 PC avec journaux joints (sans données personnelles)

Remarques
Les droits d’accès au domaine/d’administrateur local seront délivrés pour la durée des travaux. Il est important que les solutions soient précises : sans « ajustements depuis Internet », sans désactivation de la sécurité et sans installer d'optimiseurs douteux.