Узнайте, как создавать обязательные профили пользователей в Windows 10. Они полезны на ПК, где конечным пользователям требуется ограниченный доступ. Это гарантирует, что никакие изменения не будут сохранены.
Как ИТ-специалист, вы можете создать обязательные профили пользователей в Windows 10. Это гарантирует, что все пользователи будут иметь одинаковые настройки и предпочтения, и что они не смогут вносить какие-либо изменения, которые потенциально могут поставить под угрозу безопасность системы. Вот как это сделать.
журнал истории обновлений Windows 10
Во-первых, вам нужно открыть редактор локальной групповой политики. Вы можете сделать это, нажав клавишу Windows + R, а затем набрав «gpedit.msc» в диалоговом окне «Выполнить». Когда редактор откроется, перейдите в «Конфигурация компьютера» > «Административные шаблоны» > «Система» > «Профили пользователей».
В разделе «Профили пользователей» дважды щелкните параметр «Принудительно использовать обязательные профили». Когда откроется окно свойств, выберите параметр «Включено» и нажмите «ОК».
После включения этого параметра все пользователи, входящие в систему, будут использовать обязательный профиль. Это означает, что они не смогут вносить какие-либо изменения в свои настройки или предпочтения и что все их данные будут храниться в профиле. Если вам нужно внести какие-либо изменения в профиль, вы можете сделать это, отредактировав ключ «MandatoryProfile» в реестре.
Вот и все! Следуя этим шагам, вы можете убедиться, что все пользователи используют обязательные профили, и что ваша система защищена от любых потенциальных изменений, которые они могут внести.
Часто системным администраторам необходимо создать предварительно настроенную учетную запись пользователя, которая работает с фиксированными настройками. Эти профили называются обязательными пользовательскими профилями (один из многих Уникальные профили ) в Windows 10. В этом руководстве мы покажем вам, как создать Обязательный профиль пользователя где вам это нужно и как это работает.
Что такое обязательные профили пользователей в Windows 10
Представьте себе сценарий, в котором вам нужно создать учетную запись с предварительно настроенным доступом практически ко всему. Он включает в себя значки, которые появляются на рабочем столе, фон рабочего стола, пользовательские настройки на панели управления, выбор принтера и многое другое. Любые изменения, сделанные пользователем во время сеанса, не сохраняются и действительны только для этого сеанса.
Этот сценарий хорошо подходит для общедоступного компьютера. Пользователь может иметь только ограниченный доступ ко всему. Этот сценарий также относится к школьный компьютер где вы не хотите, чтобы дети вносили какие-либо изменения в систему.
Однако эти профили обычно связаны с сервером. Системный администратор может вносить изменения. Если сервер недоступен, пользователи с обязательными профилями могут войти в систему с локально кэшированной копией обязательного профиля, если таковой существует. В противном случае пользователь войдет в систему с временным профилем.
Интересно отметить, что системный администратор может применить обязательный профиль пользователя к существующему профилю. Мы увидим это более подробно.
Как создать обязательный профиль пользователя
Прежде чем мы начнем, это должно применяться только к отдельным случаям, и это сложно для обычного пользователя. Не рекомендуется использовать компьютер для бизнеса или работы. Этот процесс удалит все учетные записи домена, доступные на компьютере, включая папки профилей пользователей. Это приведет к потере файла.
- Создайте профиль пользователя по умолчанию и задайте настройки для этого профиля пользователя.
- Используйте Sysprep (средство подготовки системы Microsoft), чтобы скопировать этот профиль пользователя по умолчанию в сетевую папку.
- Скопируйте профиль и установите его как необходимый профиль.
- Примените требуемый профиль пользователя к пользователям, использующим Active Directory.
Как создать профиль пользователя по умолчанию
1] Войдите в систему с учетной записью, которая является членом локальной группы администраторов. Убедитесь, что вы не используете учетную запись домена.
2] Затем внесите изменения в настройки своего компьютера, чтобы они соответствовали этому профилю пользователя. Это может включать фон, удаление приложений, установку бизнес-приложений и т. д. Удаление ненужных приложений поможет ускорить вход пользователя в систему.
3] После этого нам нужно создать файл ответов (Unattend.xml), который задает для параметра CopyProfile значение True. Короткий,
- Файл ответов содержит определения и значения параметров, которые будут использоваться во время установки Windows.
- Параметр CopyProfile позволяет настроить профиль пользователя и использовать настроенный профиль в качестве профиля пользователя по умолчанию.
Сначала мы настраиваем существующий профиль, а затем устанавливаем его в качестве профиля пользователя по умолчанию.
4] Запустите командную строку и введите Sysprep команда
|_+_|
Эта команда перезагрузит ваш компьютер и запустит процесс установки, который вы обычно видите при настройке новой учетной записи. После завершения установки войдите на свой компьютер с Windows, используя учетную запись с правами локального администратора.
Вы можете получить сообщение об ошибке, потому что «Sysprep не удалось проверить вашу установку Windows». В этом случае перейдите к %WINDIR%System32 Sysprep Panther setupact.log. В нем будет список приложений, которые следует удалить. Делайте это вручную.
Вы также можете использовать Remove-AppxProvisionedPackage и Удалить-AppxPackage-AllUsers команды в PowerShell для удаления этих приложений.
Скопируйте профиль и установите его как необходимый профиль
5] Следующие шаги — скопировать этот профиль.
Перейдите в «Панель управления» > «Система» > «Дополнительные параметры системы» и нажмите «Настройки» в Профили пользователей раздел.
В профилях пользователей нажмите Профиль по умолчанию , а затем щелкните Скопировать в .
Нажимать Скопировать в , под Разрешено использовать нажмите + Изменить
Выберите пользователя или группу , В Введите название объекта чтобы выбрать поле, введите все, нажмите «Проверить имена», а затем нажмите «ОК».
Нажмите Отлично чтобы скопировать профиль пользователя по умолчанию.
Если вы заметили, есть прямая возможность установить этот профиль по мере необходимости, что и является нашей основной целью. Вы можете протестировать его и посмотреть, работает ли он. Если нет, у нас есть другой способ на случай возникновения проблемы.
Сделать профиль пользователя обязательным
В проводнике откройте папку, в которой вы сохранили копию профиля. Убеждаться показать защищенные файлы операционной системы до.
Переименуйте файл Ntuser.dat К netuser.my.
Применение обязательного профиля пользователя к пользователям, использующим Active Directory
Если вы хотите запросить обязательный профиль для любого пользователя, выполните следующие действия. После завершения вам придется дождаться, пока изменение будет реплицировано на все контроллеры домена.
- открыть Пользователи и компьютеры Active Directory (dsa.msc).
- Перейдите к учетной записи пользователя, которой вы назначите обязательный профиль.
- Щелкните правой кнопкой мыши имя пользователя и откройте Характеристики .
- На Профиль вкладка в Путь к профилю в поле введите путь к общей папке без расширения. Например, если имя папки сервер profile.v6, введите сервер профиль.
- Нажмите Отлично .
Хотя я изо всех сил старался упростить этот процесс для всех вас, дайте нам знать, если мы сможем добавить что-то, чего не хватает.