Как да създадете задължителни потребителски профили в Windows 10

Като ИТ експерт, едно от най-важните неща, които можете да направите, е да създадете задължителни потребителски профили в Windows 10. Това ще гарантира, че всички потребители имат еднакви настройки и предпочитания и че не могат да правят промени, които потенциално могат да застрашат сигурността на системата. Ето как да го направите.

дневник на историята на актуализациите на Windows 10

Първо ще трябва да отворите редактора на локални групови правила. Можете да направите това, като натиснете клавиша Windows + R, след което напишете „gpedit.msc“ в диалоговия прозорец Изпълнение. След като редакторът е отворен, отворете Конфигурация на компютъра > Административни шаблони > Система > Потребителски профили.

В секцията Потребителски профили щракнете двукратно върху настройката „Принудителни задължителни профили“. Когато се отвори прозорецът със свойства, изберете опцията „Активирано“ и щракнете върху „ОК“.

След като активирате настройката, всички потребители, които влизат в системата, ще използват задължителен профил. Това означава, че те няма да могат да правят промени в своите настройки или предпочитания и че всичките им данни ще се съхраняват в профила. Ако трябва да направите някакви промени в профила, можете да го направите, като редактирате ключа „MandatoryProfile“ в регистъра.

Това е всичко! Следвайки тези стъпки, можете да се уверите, че всички потребители използват задължителни профили и че вашата система е защитена от всякакви потенциални промени, които те могат да направят.

Често системните администратори трябва да създадат предварително конфигуриран потребителски акаунт, който работи с фиксирани настройки. Тези профили се наричат ​​задължителни потребителски профили (един от многото Уникални профили ) в Windows 10. В това ръководство ще ви покажем как да създавате Задължителен потребителски профил къде имате нужда и как работи.

Какви са задължителните потребителски профили в Windows 10

Представете си сценарий, при който трябва да създадете акаунт с предварително конфигуриран достъп до почти всичко. Той включва иконите, които се появяват на работния плот, фона на работния плот, потребителските настройки в контролния панел, избора на принтер и др. Всички промени, направени от потребител по време на сесия, не се запазват и са валидни само за тази сесия.

Този сценарий е много подходящ за компютър, който е отворен за обществеността. Потребителят може да има само ограничен достъп до всичко. Този сценарий се отнася и за училищен компютър където не искате децата да правят промени в системата.

Тези профили обаче обикновено са свързани със сървър. Системният администратор може да прави промени. Ако сървърът е недостъпен, потребителите със задължителни профили могат да влязат с локално кеширано копие на задължителния профил, ако има такъв. В противен случай потребителят ще влезе с временен профил.

Интересно е да се отбележи, че системният администратор може да приложи задължителен потребителски профил към съществуващ профил. Ще видим това по-подробно.

Как да създадете задължителен потребителски профил

Точно преди да започнем, това трябва да се отнася само за отделни случаи и е трудно за обикновения потребител. Не се препоръчва използването на компютъра за бизнес или работа. Този процес ще премахне всички домейн акаунти, налични на компютъра, включително папките на потребителския профил. Това ще доведе до загуба на файл.

1. Създайте потребителски профил по подразбиране и задайте предпочитания за този потребителски профил.
2. Използвайте Sysprep (инструмент за подготовка на системата на Microsoft), за да копирате този потребителски профил по подразбиране в мрежов дял.
3. Копирайте профила и го задайте като необходим профил.
4. Приложете необходимия потребителски профил към потребители, използващи Active Directory.

Как да създадете потребителски профил по подразбиране

1] Влезте с акаунт, който е член на групата на местните администратори. Уверете се, че не използвате акаунт на домейн.

2] След това направете промени в настройките на вашия компютър, за да съответстват на този потребителски профил. Може да включва заден план, деинсталиране на приложения, инсталиране на бизнес приложения и т.н. Премахването на ненужни приложения ще помогне за ускоряване на потребителското влизане.

3] След това имаме нужда създайте файл с отговори (Unattend.xml), който задава параметъра CopyProfile на True. Къс,

• Файлът с отговори съдържа дефиниции и стойности на параметри, които ще бъдат използвани по време на настройка на Windows.
• Параметърът CopyProfile ви позволява да конфигурирате потребителски профил и да използвате конфигурирания профил като потребителски профил по подразбиране.

Първо настройваме съществуващ профил и след това го задаваме като потребителски профил по подразбиране.

4] Стартирайте командния ред и въведете Sysprep екип

|_+_|

Тази команда ще рестартира компютъра ви и ще започне инсталационния процес, който обикновено виждате, когато създавате нов акаунт. След като настройката приключи, влезте във вашия компютър с Windows, като използвате акаунт с права на локален администратор.

Може да получите грешка, защото „Sysprep не можа да провери вашата инсталация на Windows“. В този случай отидете на %WINDIR%System32 Sysprep Panther setupact.log. Той ще съдържа списък с приложения, които трябва да премахнете. Направете го ръчно.

Можете също да използвате Remove-AppxProvisionedPackage и Delete-AppxPackage -AllUsers команди в PowerShell, за да премахнете тези приложения.

Копирайте профила и го задайте като необходим профил

5] Следващите стъпки са да копирате този профил.

Отидете на Контролен панел > Система > Разширени системни настройки и щракнете върху Настройки в Потребителски профили раздел.

В потребителските профили щракнете Профил по подразбиране и след това щракнете Копирай в .

Натиснете Копирай в , под Разрешено за използване щракнете + Редактиране

Изберете потребител или група , ИН Въведете името на обекта за да изберете поле, въведете всички, щракнете върху Проверка на имената и след това щракнете върху OK.

Кликнете Глоба за да копирате потребителския профил по подразбиране.

Ако забележите, има директна опция за настройка на този профил според изискванията, което е нашата основна цел. Можете да го тествате и да видите дали работи. Ако не, имаме друг начин в случай, че има проблем.

Направете потребителския профил задължителен

Във File Explorer отворете папката, в която сте запазили копието на профила. Уверете се показване на защитени файлове на операционната система преди.

Преименуване на файл Ntuser.dat Да се netuser.my.

Прилагане на задължителен потребителски профил към потребители, използващи Active Directory

Ако искате да поискате задължителен профил за всеки потребител, можете да следвате тези стъпки. След като приключите, ще трябва да изчакате промяната да се репликира към всички домейн контролери.

1. отворен Потребители и компютри на Active Directory (dsa.msc).
2. Отидете до потребителския акаунт, на който ще присвоите задължителния профил.
3. Щракнете с десния бутон върху потребителското име и отворете Имоти .
4. На Профил раздел в Път на профила в полето въведете пътя до споделената папка без разширение. Например, ако името на папката е сървър profile.v6, въведете сървър профил.
5. Кликнете Глоба .

Въпреки че направих всичко възможно да направя този процес лесен за всички вас, уведомете ни, ако можем да добавим нещо, което липсва.