Kako ustvariti obvezne uporabniške profile v sistemu Windows 10

Kot strokovnjak za IT je ena najpomembnejših stvari, ki jih lahko naredite, ustvariti obvezne uporabniške profile v sistemu Windows 10. To bo zagotovilo, da bodo imeli vsi uporabniki enake nastavitve in preference ter da ne bodo mogli narediti nobenih sprememb, ki bi lahko ogrozile varnost sistema. Tukaj je opisano, kako to storiti.

Windows 10 dnevnik zgodovine posodobitev

Najprej boste morali odpreti urejevalnik pravilnika lokalne skupine. To lahko storite tako, da pritisnete tipko Windows + R in nato v pogovorno okno Zaženi vnesete 'gpedit.msc'. Ko je urejevalnik odprt, se pomaknite do Konfiguracija računalnika > Administrativne predloge > Sistem > Uporabniški profili.

V razdelku User Profiles dvokliknite nastavitev 'Force Mandatory Profiles'. Ko se odpre okno z lastnostmi, izberite možnost »Omogočeno« in kliknite »V redu«.

Ko omogočite nastavitev, bodo vsi uporabniki, ki se prijavijo v sistem, uporabljali obvezen profil. To pomeni, da ne bodo mogli spreminjati svojih nastavitev ali preferenc in da bodo vsi njihovi podatki shranjeni v profilu. Če morate kar koli spremeniti profil, lahko to storite tako, da uredite ključ 'MandatoryProfile' v registru.

To je vse! Če sledite tem korakom, lahko zagotovite, da vsi uporabniki uporabljajo obvezne profile in da je vaš sistem zaščiten pred morebitnimi spremembami, ki bi jih lahko naredili.

Sistemski skrbniki morajo pogosto ustvariti vnaprej konfiguriran uporabniški račun, ki deluje s fiksnimi nastavitvami. Ti profili se imenujejo obvezni uporabniški profili (eden od mnogih Edinstveni profili ) v sistemu Windows 10. V tem priročniku vam bomo pokazali, kako ustvariti Obvezen uporabniški profil kje ga potrebujete in kako deluje.

Kateri so obvezni uporabniški profili v sistemu Windows 10

Predstavljajte si scenarij, kjer morate ustvariti račun z vnaprej konfiguriranim dostopom do skoraj vsega. Vključuje ikone, ki se pojavijo na namizju, ozadje namizja, uporabniške nastavitve na nadzorni plošči, izbiro tiskalnika itd. Vse spremembe, ki jih uporabnik izvede med sejo, se ne shranijo in veljajo samo za to sejo.

Ta scenarij je zelo primeren za računalnik, ki je odprt za javnost. Uporabnik ima lahko le omejen dostop do vsega. Ta scenarij velja tudi za šolski računalnik kjer ne želite, da otroci spreminjajo sistem.

Vendar so ti profili običajno povezani s strežnikom. Skrbnik sistema lahko spreminja. Če strežnik ni na voljo, se lahko uporabniki z obveznimi profili prijavijo z lokalno predpomnjeno kopijo obveznega profila, če ta obstaja. V nasprotnem primeru bo uporabnik prijavljen z začasnim profilom.

Zanimivo je, da lahko sistemski skrbnik obstoječemu profilu doda obvezni uporabniški profil. To si bomo podrobneje ogledali.

Kako ustvariti obvezen uporabniški profil

Tik preden začnemo, naj to velja le za posamezne primere, za povprečnega uporabnika pa je težavno. Uporaba računalnika v poslu ali službi ni priporočljiva. Ta postopek bo odstranil vse domenske račune, ki so na voljo v računalniku, vključno z mapami uporabniških profilov. To bo povzročilo izgubo datoteke.

1. Ustvarite privzeti uporabniški profil in nastavite nastavitve za ta uporabniški profil.
2. Uporabite Sysprep (Microsoftovo orodje za pripravo sistema), da kopirate ta privzeti uporabniški profil v skupno rabo omrežja.
3. Kopirajte profil in nastavite kot zahtevani profil.
4. Uporabite zahtevani uporabniški profil za uporabnike, ki uporabljajo Active Directory.

Kako ustvariti privzeti uporabniški profil

1] Prijavite se z računom, ki je član lokalne skupine skrbnikov. Prepričajte se, da ne uporabljate domenskega računa.

2] Nato spremenite nastavitve računalnika, da bodo ustrezale temu uporabniškemu profilu. Vključuje lahko ozadje, odstranjevanje aplikacij, namestitev poslovnih aplikacij itd. Odstranitev nepotrebnih aplikacij bo pomagala pospešiti prijavo uporabnika.

3] Po tem potrebujemo ustvari datoteko z odgovori (Unattend.xml), ki nastavi parameter CopyProfile na True. Kratek,

• Datoteka z odgovori vsebuje definicije in vrednosti parametrov, ki bodo uporabljeni med namestitvijo sistema Windows.
• Parameter CopyProfile vam omogoča konfiguracijo uporabniškega profila in uporabo konfiguriranega profila kot privzetega uporabniškega profila.

Najprej nastavimo obstoječi profil in ga nato nastavimo kot privzeti uporabniški profil.

4] Zaženite ukazni poziv in vnesite Sysprep ekipa

|_+_|

Ta ukaz bo znova zagnal vaš računalnik in začel postopek namestitve, ki bi ga običajno videli pri nastavljanju novega računa. Ko je nastavitev končana, se prijavite v računalnik z operacijskim sistemom Windows z računom, ki ima lokalne skrbniške pravice.

Morda se prikaže napaka, ker »Sysprep ni mogel preveriti vaše namestitve sistema Windows«. V tem primeru pojdite na %WINDIR%System32 Sysprep Panther setupact.log. Vseboval bo seznam aplikacij, ki jih morate odstraniti. Naredite to ročno.

Uporabite lahko tudi Remove-AppxProvisionedPackage in Delete-AppxPackage -AllUsers ukaze v PowerShell za odstranitev teh aplikacij.

Kopirajte profil in nastavite kot zahtevani profil

5] Naslednji koraki so kopiranje tega profila.

Pojdite na Nadzorna plošča > Sistem > Napredne sistemske nastavitve in kliknite Nastavitve v Uporabniški profili razdelek.

V uporabniških profilih kliknite Privzeti profil in nato kliknite Kopiraj v .

Pritisnite Kopiraj v , Spodaj Dovoljeno za uporabo kliknite + Uredi

Izberite uporabnika ali skupino , IN Vnesite ime predmeta če želite izbrati polje, vnesite vsi, kliknite Preveri imena in nato kliknite V redu.

Kliknite Globa za kopiranje privzetega uporabniškega profila.

Če opazite, obstaja neposredna možnost, da ta profil nastavite po potrebi, kar je naš glavni cilj. Lahko ga preizkusite in preverite, ali deluje. Če ne, imamo drugo pot, če pride do težave.

Naj bo uporabniški profil obvezen

V File Explorerju odprite mapo, v katero ste shranili kopijo profila. Poskrbi prikaz zaščitenih datotek operacijskega sistema prej.

Preimenuj datoteko Ntuser.dat Za netuser.my.

Uporaba obveznega uporabniškega profila za uporabnike, ki uporabljajo Active Directory

Če želite zahtevati obvezen profil za katerega koli uporabnika, sledite tem korakom. Ko končate, boste morali počakati, da se sprememba podvoji na vse krmilnike domene.

1. odprto Uporabniki in računalniki Active Directory (dsa.msc).
2. Pomaknite se do uporabniškega računa, ki mu boste dodelili obvezni profil.
3. Desni klik na uporabniško ime in odpri Lastnosti .
4. Vklopljeno Profil zavihek noter Pot profila v polje vnesite pot do skupne mape brez končnice. Na primer, če je ime mape strežnik profile.v6, vnesite strežnik profil.
5. Kliknite Globa .

Čeprav sem se po svojih najboljših močeh trudil, da bi bil ta postopek preprost za vse vas, nam sporočite, če lahko dodamo kaj manjkajočega.