Cum se creează profiluri de utilizator obligatorii în Windows 10

În calitate de expert IT, unul dintre cele mai importante lucruri pe care le puteți face este să creați profiluri de utilizator obligatorii în Windows 10. Acest lucru va asigura că toți utilizatorii au aceleași setări și preferințe și că nu pot face nicio modificare care ar putea pune în pericol. securitatea sistemului. Iată cum să o faci.

Windows 10 jurnal istoric actualizări

Mai întâi, va trebui să deschideți Editorul de politici de grup local. Puteți face acest lucru apăsând tasta Windows + R, apoi tastând „gpedit.msc” în caseta de dialog Run. Odată ce editorul este deschis, navigați la Configurare computer > Șabloane administrative > Sistem > Profiluri utilizator.

În secțiunea Profiluri de utilizator, faceți dublu clic pe setarea „Forțare profiluri obligatorii”. Când se deschide fereastra de proprietăți, selectați opțiunea „Activat” și faceți clic pe „OK”.

După ce ați activat setarea, toți utilizatorii care se conectează la sistem vor folosi un profil obligatoriu. Aceasta înseamnă că nu vor putea face nicio modificare la setările sau preferințele lor și că toate datele lor vor fi stocate în profil. Dacă trebuie să faceți modificări profilului, puteți face acest lucru editând cheia „MandatoryProfile” din Registry.

Cam despre asta e! Urmând acești pași, vă puteți asigura că toți utilizatorii folosesc profiluri obligatorii și că sistemul dumneavoastră este protejat de orice modificări potențiale pe care le-ar putea face.

Adesea, administratorii de sistem trebuie să creeze un cont de utilizator preconfigurat care funcționează cu setări fixe. Aceste profiluri sunt numite profiluri de utilizator obligatorii (unul dintre multele Profiluri unice ) în Windows 10. În acest ghid, vă vom arăta cum să creați Profil de utilizator obligatoriu unde ai nevoie și cum funcționează.

Care sunt profilurile de utilizator obligatorii în Windows 10

Imaginați-vă un scenariu în care trebuie să creați un cont cu acces preconfigurat la aproape orice. Include pictogramele care apar pe desktop, fundalul desktopului, setările utilizatorului din panoul de control, selecția imprimantei și multe altele. Orice modificări făcute de un utilizator în timpul unei sesiuni nu sunt salvate și sunt valabile doar pentru acea sesiune.

Acest scenariu este potrivit pentru un computer care este deschis publicului. Utilizatorul poate avea doar acces limitat la toate. Acest scenariu se aplică și pentru calculatorul școlii unde nu doriți ca copiii să facă nicio modificare în sistem.

Cu toate acestea, aceste profiluri sunt de obicei asociate cu un server. Administratorul de sistem poate face modificări. Dacă serverul nu este disponibil, utilizatorii cu profiluri obligatorii se pot autentifica cu o copie stocată în cache local a profilului obligatoriu, dacă există. În caz contrar, utilizatorul va fi autentificat cu un profil temporar.

Este interesant de remarcat faptul că un administrator de sistem poate aplica un profil de utilizator obligatoriu unui profil existent. Vom vedea asta mai detaliat.

Cum se creează un profil de utilizator obligatoriu

Chiar înainte de a începe, acest lucru ar trebui să se aplice doar cazurilor individuale și este dificil pentru utilizatorul obișnuit. Nu este recomandat să folosiți computerul pentru afaceri sau serviciu. Acest proces va elimina toate conturile de domeniu disponibile pe computer, inclusiv folderele de profil de utilizator. Acest lucru va duce la pierderea fișierului.

1. Creați un profil de utilizator implicit și setați preferințele pentru acel profil de utilizator.
2. Utilizați Sysprep (instrumentul de pregătire a sistemului Microsoft) pentru a copia acest profil implicit de utilizator într-o partajare de rețea.
3. Copiați profilul și setați ca profil necesar.
4. Aplicați profilul de utilizator necesar utilizatorilor care utilizează Active Directory.

Cum se creează un profil de utilizator implicit

1] Conectați-vă cu un cont care este membru al grupului local de Administratori. Asigurați-vă că nu utilizați un cont de domeniu.

2] Apoi, modificați setările computerului pentru a se potrivi cu acest profil de utilizator. Poate include fundal, dezinstalarea aplicațiilor, instalarea aplicațiilor de afaceri etc. Eliminarea aplicațiilor inutile va ajuta la accelerarea autentificarii utilizatorului.

3] După aceea avem nevoie creați fișierul de răspuns (Unattend.xml) care setează parametrul CopyProfile la True. Mic de statura,

• Fișierul de răspunsuri conține definiții și valori ale parametrilor care vor fi utilizate în timpul instalării Windows.
• Parametrul CopyProfile vă permite să configurați un profil de utilizator și să utilizați profilul configurat ca profil de utilizator implicit.

Mai întâi am configurat un profil existent și apoi îl setăm ca profil de utilizator implicit.

4] Lansați promptul de comandă și tastați Sysprep echipă

|_+_|

Această comandă va reporni computerul și va începe procesul de instalare pe care l-ați vedea în mod normal la configurarea unui nou cont. După finalizarea instalării, conectați-vă la computerul Windows folosind un cont care are drepturi de administrator local.

Este posibil să primiți o eroare deoarece „Sysprep nu a putut verifica instalarea Windows”. În acest caz, accesați %WINDIR%System32 Sysprep Panther setupact.log. Acesta va conține o listă de aplicații pe care ar trebui să le eliminați. Fă-o manual.

De asemenea, puteți utiliza Remove-AppxProvisionedPackage și Delete-AppxPackage -AllUsers comenzi din PowerShell pentru a elimina aceste aplicații.

Copiați profilul și setați ca profil necesar

5] Următorii pași sunt să copiați acest profil.

Accesați Panou de control > Sistem > Setări avansate de sistem și faceți clic pe Setări în Profilurile utilizatorilor secțiune.

În profilurile de utilizator, faceți clic Profil implicit , apoi faceți clic Copiaza in .

presa Copiaza in , sub Permis de utilizare clic + Editați

Selectați utilizatorul sau grupul , IN Introduceți numele obiectului pentru a selecta un câmp, tastați toți, faceți clic pe Verificare nume, apoi faceți clic pe OK.

Clic Amenda pentru a copia profilul de utilizator implicit.

Dacă observați, există o opțiune directă de a seta acest profil după cum este necesar, care este scopul nostru principal. Puteți să-l testați și să vedeți dacă funcționează. Dacă nu, avem o altă cale în cazul în care există o problemă.

Faceți profilul de utilizator obligatoriu

În File Explorer, deschideți folderul în care ați salvat copia profilului. Asigurați-vă că afișează fișierele de sistem de operare protejate inainte de.

Redenumește fisierul Ntuser.dat La netuser.my.

Aplicarea unui profil de utilizator obligatoriu utilizatorilor care folosesc Active Directory

Dacă doriți să solicitați un profil obligatoriu pentru orice utilizator, puteți urma acești pași. Odată finalizat, va trebui să așteptați ca modificarea să fie replicată tuturor controlerelor de domeniu.

1. deschis Utilizatori și computere Active Directory (dsa.msc).
2. Navigați la contul de utilizator căruia îi veți atribui profilul obligatoriu.
3. Faceți clic dreapta pe numele de utilizator și deschideți Proprietăți .
4. Pe Profil filă în Calea profilului în câmp, introduceți calea către folderul partajat fără extensie. De exemplu, dacă numele folderului este Server profile.v6, introduceți Server profil.
5. Clic Amenda .

Deși am încercat tot posibilul să simplific acest proces pentru toți, anunțați-ne dacă putem adăuga ceva care lipsește.