Jako ekspert IT jedną z najważniejszych rzeczy, które możesz zrobić, jest utworzenie obowiązkowych profili użytkowników w systemie Windows 10. Zapewni to, że wszyscy użytkownicy będą mieli te same ustawienia i preferencje oraz że nie będą mogli wprowadzać żadnych zmian, które mogłyby potencjalnie zagrozić bezpieczeństwo systemu. Oto jak to zrobić.
Dziennik historii aktualizacji systemu Windows 10
Najpierw musisz otworzyć Edytor lokalnych zasad grupy. Możesz to zrobić, naciskając klawisz Windows + R, a następnie wpisując „gpedit.msc” w oknie dialogowym Uruchom. Po otwarciu edytora przejdź do opcji Konfiguracja komputera > Szablony administracyjne > System > Profile użytkowników.
W sekcji Profile użytkowników kliknij dwukrotnie ustawienie „Wymuś obowiązkowe profile”. Gdy otworzy się okno właściwości, wybierz opcję „Włączone” i kliknij „OK”.
Po włączeniu tego ustawienia wszyscy użytkownicy logujący się do systemu będą używać profilu obowiązkowego. Oznacza to, że nie będzie mógł dokonywać żadnych zmian w swoich ustawieniach ani preferencjach, a wszystkie jego dane będą przechowywane w profilu. Jeśli chcesz wprowadzić zmiany w profilu, możesz to zrobić, edytując klucz „MandatoryProfile” w rejestrze.
To wszystko! Wykonując te czynności, możesz upewnić się, że wszyscy użytkownicy korzystają z profili obowiązkowych, a system jest zabezpieczony przed wszelkimi potencjalnymi zmianami, które mogą wprowadzić.
Często administratorzy systemu muszą utworzyć wstępnie skonfigurowane konto użytkownika, które działa ze stałymi ustawieniami. Profile te nazywane są obowiązkowymi profilami użytkownika (jeden z wielu Unikalne profile ) w systemie Windows 10. W tym przewodniku pokażemy, jak tworzyć Obowiązkowy profil użytkownika gdzie go potrzebujesz i jak to działa.
Jakie są obowiązkowe profile użytkowników w systemie Windows 10
Wyobraź sobie scenariusz, w którym musisz utworzyć konto ze wstępnie skonfigurowanym dostępem do prawie wszystkiego. Obejmuje ikony pojawiające się na pulpicie, tło pulpitu, ustawienia użytkownika w panelu sterowania, wybór drukarki i inne. Wszelkie zmiany dokonane przez użytkownika podczas sesji nie są zapisywane i obowiązują tylko dla tej sesji.
Ten scenariusz jest odpowiedni dla komputera, który jest ogólnodostępny. Użytkownik może mieć tylko ograniczony dostęp do wszystkiego. Ten scenariusz dotyczy również szkolny komputer gdzie nie chcesz, aby dzieci wprowadzały jakiekolwiek zmiany w systemie.
Jednak te profile są zwykle powiązane z serwerem. Administrator systemu może wprowadzać zmiany. Jeśli serwer jest niedostępny, użytkownicy z profilami obowiązkowymi mogą logować się za pomocą kopii profilu obowiązkowego przechowywanej lokalnie w pamięci podręcznej, jeśli taki istnieje. W przeciwnym razie użytkownik zostanie zalogowany z profilem tymczasowym.
Warto zauważyć, że administrator systemu może zastosować obowiązkowy profil użytkownika do istniejącego profilu. Zobaczymy to bardziej szczegółowo.
Jak utworzyć obowiązkowy profil użytkownika
Tuż przed rozpoczęciem powinno to dotyczyć tylko pojedynczych przypadków i jest trudne dla przeciętnego użytkownika. Nie zaleca się używania komputera do celów służbowych lub służbowych. Ten proces usunie wszystkie konta domeny dostępne na komputerze, w tym foldery profili użytkowników. Spowoduje to utratę plików.
- Utwórz domyślny profil użytkownika i ustaw preferencje dla tego profilu użytkownika.
- Użyj programu Sysprep (narzędzia do przygotowywania systemu firmy Microsoft), aby skopiować ten domyślny profil użytkownika do udziału sieciowego.
- Skopiuj profil i ustaw jako wymagany profil.
- Zastosuj wymagany profil użytkownika do użytkowników korzystających z usługi Active Directory.
Jak utworzyć domyślny profil użytkownika
1] Zaloguj się przy użyciu konta, które jest członkiem lokalnej grupy Administratorzy. Upewnij się, że nie używasz konta domeny.
2] Następnie wprowadź zmiany w ustawieniach komputera, aby dopasować je do tego profilu użytkownika. Może to obejmować działanie w tle, odinstalowywanie aplikacji, instalowanie aplikacji biznesowych itp. Usunięcie niepotrzebnych aplikacji pomoże przyspieszyć logowanie użytkownika.
3] Potem potrzebujemy utwórz plik odpowiedzi (Unattend.xml), który ustawia parametr CopyProfile na wartość True. Krótki,
- Plik odpowiedzi zawiera definicje i wartości parametrów, które zostaną użyte podczas instalacji systemu Windows.
- Parametr CopyProfile umożliwia skonfigurowanie profilu użytkownika i użycie skonfigurowanego profilu jako domyślnego profilu użytkownika.
Najpierw konfigurujemy istniejący profil, a następnie ustawiamy go jako domyślny profil użytkownika.
4] Uruchom wiersz polecenia i wpisz Sysprep zespół
|_+_|
To polecenie uruchomi ponownie komputer i rozpocznie proces instalacji, który zwykle widzisz podczas konfigurowania nowego konta. Po zakończeniu instalacji zaloguj się do komputera z systemem Windows przy użyciu konta z uprawnieniami administratora lokalnego.
Może pojawić się błąd, ponieważ „Sysprep nie mógł zweryfikować instalacji systemu Windows”. W takim przypadku przejdź do %WINDIR%System32 Sysprep Panther setupact.log. Będzie zawierał listę aplikacji, które należy usunąć. Zrób to ręcznie.
Możesz także użyć Usuń pakiet AppxProvisioned I Usuń-AppxPackage -AllUsers polecenia w PowerShell, aby usunąć te aplikacje.
Skopiuj profil i ustaw jako wymagany profil
5] Kolejne kroki to skopiowanie tego profilu.
Przejdź do Panelu sterowania > System > Zaawansowane ustawienia systemu i kliknij Ustawienia w Profile użytkowników Sekcja.
W profilach użytkowników kliknij Domyślny profil , a następnie kliknij Kopiuj do . 
Naciskać Kopiuj do , pod Dozwolone do użytku Kliknij + Edytuj
Wybierz użytkownika lub grupę , W Wprowadź nazwę obiektu aby wybrać pole, wpisz wszyscy, kliknij Sprawdź nazwy, a następnie kliknij OK.
Kliknij Cienki aby skopiować domyślny profil użytkownika.
Jeśli zauważysz, istnieje bezpośrednia opcja ustawienia tego profilu zgodnie z wymaganiami, co jest naszym głównym celem. Możesz to przetestować i zobaczyć, czy to działa. Jeśli nie, mamy inny sposób na wypadek problemów.
Ustaw profil użytkownika jako wymagany
W Eksploratorze plików otwórz folder, w którym zapisałeś kopię profilu. Upewnić się pokaż chronione pliki systemu operacyjnego zanim.
Zmień nazwę pliku Ntuser.dat Do netuser.my.
Stosowanie obowiązkowego profilu użytkownika do użytkowników korzystających z usługi Active Directory
Jeśli chcesz poprosić o obowiązkowy profil dla dowolnego użytkownika, możesz wykonać następujące kroki. Po zakończeniu będziesz musiał poczekać, aż zmiana zostanie zreplikowana na wszystkich kontrolerach domeny.
- otwarty Użytkownicy i komputery usługi Active Directory (dsa.msc).
- Przejdź do konta użytkownika, do którego przypiszesz profil obowiązkowy.
- Kliknij prawym przyciskiem myszy nazwę użytkownika i otwórz Nieruchomości .
- NA Profil zakładka w Ścieżka profilu w polu wprowadź ścieżkę do udostępnionego folderu bez rozszerzenia. Na przykład, jeśli nazwa folderu to serwer profil.v6, wpisz serwer profil.
- Kliknij Cienki .
Chociaż starałem się, aby ten proces był dla wszystkich prosty, daj nam znać, jeśli możemy dodać coś, czego brakuje.
