Как создать обязательные профили пользователей в Windows 10

How Create Mandatory User Profiles Windows 10



Узнайте, как создавать обязательные профили пользователей в Windows 10. Они полезны на ПК, где конечным пользователям требуется ограниченный доступ. Это гарантирует, что никакие изменения не будут сохранены.

Как ИТ-специалист, вы можете создать обязательные профили пользователей в Windows 10. Это гарантирует, что все пользователи будут иметь одинаковые настройки и предпочтения, и что они не смогут вносить какие-либо изменения, которые потенциально могут поставить под угрозу безопасность системы. Вот как это сделать.



журнал истории обновлений Windows 10

Во-первых, вам нужно открыть редактор локальной групповой политики. Вы можете сделать это, нажав клавишу Windows + R, а затем набрав «gpedit.msc» в диалоговом окне «Выполнить». Когда редактор откроется, перейдите в «Конфигурация компьютера» > «Административные шаблоны» > «Система» > «Профили пользователей».







В разделе «Профили пользователей» дважды щелкните параметр «Принудительно использовать обязательные профили». Когда откроется окно свойств, выберите параметр «Включено» и нажмите «ОК».





После включения этого параметра все пользователи, входящие в систему, будут использовать обязательный профиль. Это означает, что они не смогут вносить какие-либо изменения в свои настройки или предпочтения и что все их данные будут храниться в профиле. Если вам нужно внести какие-либо изменения в профиль, вы можете сделать это, отредактировав ключ «MandatoryProfile» в реестре.



Вот и все! Следуя этим шагам, вы можете убедиться, что все пользователи используют обязательные профили, и что ваша система защищена от любых потенциальных изменений, которые они могут внести.

Часто системным администраторам необходимо создать предварительно настроенную учетную запись пользователя, которая работает с фиксированными настройками. Эти профили называются обязательными пользовательскими профилями (один из многих Уникальные профили ) в Windows 10. В этом руководстве мы покажем вам, как создать Обязательный профиль пользователя где вам это нужно и как это работает.



Что такое обязательные профили пользователей в Windows 10

Представьте себе сценарий, в котором вам нужно создать учетную запись с предварительно настроенным доступом практически ко всему. Он включает в себя значки, которые появляются на рабочем столе, фон рабочего стола, пользовательские настройки на панели управления, выбор принтера и многое другое. Любые изменения, сделанные пользователем во время сеанса, не сохраняются и действительны только для этого сеанса.

Этот сценарий хорошо подходит для общедоступного компьютера. Пользователь может иметь только ограниченный доступ ко всему. Этот сценарий также относится к школьный компьютер где вы не хотите, чтобы дети вносили какие-либо изменения в систему.

Однако эти профили обычно связаны с сервером. Системный администратор может вносить изменения. Если сервер недоступен, пользователи с обязательными профилями могут войти в систему с локально кэшированной копией обязательного профиля, если таковой существует. В противном случае пользователь войдет в систему с временным профилем.

Интересно отметить, что системный администратор может применить обязательный профиль пользователя к существующему профилю. Мы увидим это более подробно.

Как создать обязательный профиль пользователя

Прежде чем мы начнем, это должно применяться только к отдельным случаям, и это сложно для обычного пользователя. Не рекомендуется использовать компьютер для бизнеса или работы. Этот процесс удалит все учетные записи домена, доступные на компьютере, включая папки профилей пользователей. Это приведет к потере файла.

  1. Создайте профиль пользователя по умолчанию и задайте настройки для этого профиля пользователя.
  2. Используйте Sysprep (средство подготовки системы Microsoft), чтобы скопировать этот профиль пользователя по умолчанию в сетевую папку.
  3. Скопируйте профиль и установите его как необходимый профиль.
  4. Примените требуемый профиль пользователя к пользователям, использующим Active Directory.

Как создать профиль пользователя по умолчанию

1] Войдите в систему с учетной записью, которая является членом локальной группы администраторов. Убедитесь, что вы не используете учетную запись домена.

2] Затем внесите изменения в настройки своего компьютера, чтобы они соответствовали этому профилю пользователя. Это может включать фон, удаление приложений, установку бизнес-приложений и т. д. Удаление ненужных приложений поможет ускорить вход пользователя в систему.

3] После этого нам нужно создать файл ответов (Unattend.xml), который задает для параметра CopyProfile значение True. Короткий,

  • Файл ответов содержит определения и значения параметров, которые будут использоваться во время установки Windows.
  • Параметр CopyProfile позволяет настроить профиль пользователя и использовать настроенный профиль в качестве профиля пользователя по умолчанию.

Сначала мы настраиваем существующий профиль, а затем устанавливаем его в качестве профиля пользователя по умолчанию.

4] Запустите командную строку и введите Sysprep команда

|_+_|

Эта команда перезагрузит ваш компьютер и запустит процесс установки, который вы обычно видите при настройке новой учетной записи. После завершения установки войдите на свой компьютер с Windows, используя учетную запись с правами локального администратора.

Вы можете получить сообщение об ошибке, потому что «Sysprep не удалось проверить вашу установку Windows». В этом случае перейдите к %WINDIR%System32 Sysprep Panther setupact.log. В нем будет список приложений, которые следует удалить. Делайте это вручную.

Вы также можете использовать Remove-AppxProvisionedPackage и Удалить-AppxPackage-AllUsers команды в PowerShell для удаления этих приложений.

Скопируйте профиль и установите его как необходимый профиль

5] Следующие шаги — скопировать этот профиль.

Перейдите в «Панель управления» > «Система» > «Дополнительные параметры системы» и нажмите «Настройки» в Профили пользователей раздел.

В профилях пользователей нажмите Профиль по умолчанию , а затем щелкните Скопировать в .

Нажимать Скопировать в , под Разрешено использовать нажмите + Изменить

Выберите пользователя или группу , В Введите название объекта чтобы выбрать поле, введите все, нажмите «Проверить имена», а затем нажмите «ОК».

Нажмите Отлично чтобы скопировать профиль пользователя по умолчанию.

Если вы заметили, есть прямая возможность установить этот профиль по мере необходимости, что и является нашей основной целью. Вы можете протестировать его и посмотреть, работает ли он. Если нет, у нас есть другой способ на случай возникновения проблемы.

Сделать профиль пользователя обязательным

В проводнике откройте папку, в которой вы сохранили копию профиля. Убеждаться показать защищенные файлы операционной системы до.

Переименуйте файл Ntuser.dat К netuser.my.

Применение обязательного профиля пользователя к пользователям, использующим Active Directory

Если вы хотите запросить обязательный профиль для любого пользователя, выполните следующие действия. После завершения вам придется дождаться, пока изменение будет реплицировано на все контроллеры домена.

  1. открыть Пользователи и компьютеры Active Directory (dsa.msc).
  2. Перейдите к учетной записи пользователя, которой вы назначите обязательный профиль.
  3. Щелкните правой кнопкой мыши имя пользователя и откройте Характеристики .
  4. На Профиль вкладка в Путь к профилю в поле введите путь к общей папке без расширения. Например, если имя папки сервер profile.v6, введите сервер профиль.
  5. Нажмите Отлично .
Загрузите инструмент восстановления ПК, чтобы быстро находить и автоматически исправлять ошибки Windows

Хотя я изо всех сил старался упростить этот процесс для всех вас, дайте нам знать, если мы сможем добавить что-то, чего не хватает.

Популярные посты