Kako stvoriti obavezne korisničke profile u sustavu Windows 10

Kao IT stručnjak, jedna od najvažnijih stvari koju možete učiniti je stvoriti obavezne korisničke profile u sustavu Windows 10. To će osigurati da svi korisnici imaju iste postavke i preferencije te da ne mogu napraviti nikakve promjene koje bi potencijalno mogle ugroziti sigurnost sustava. Evo kako to učiniti.

Windows 10 dnevnik povijesti ažuriranja -

Najprije ćete morati otvoriti uređivač pravila lokalne grupe. To možete učiniti tako da pritisnete tipku Windows + R, zatim upišete 'gpedit.msc' u dijaloški okvir Pokreni. Nakon što je uređivač otvoren, idite na Konfiguracija računala > Administrativni predlošci > Sustav > Korisnički profili.

U odjeljku User Profiles dvaput kliknite na postavku 'Force Mandatory Profiles'. Kada se otvori prozor svojstava, odaberite opciju 'Omogućeno' i kliknite 'U redu'.

Nakon što omogućite postavku, svi korisnici koji se prijave u sustav koristit će obavezni profil. To znači da neće moći mijenjati svoje postavke ili postavke te da će svi njihovi podaci biti pohranjeni u profilu. Ako trebate unijeti bilo kakve promjene u profil, to možete učiniti uređivanjem ključa 'MandatoryProfile' u registru.

To je sve! Slijedeći ove korake, možete osigurati da svi korisnici koriste obavezne profile i da je vaš sustav zaštićen od bilo kakvih potencijalnih promjena koje bi mogli napraviti.

Administratori sustava često moraju stvoriti unaprijed konfigurirani korisnički račun koji radi s fiksnim postavkama. Ti se profili nazivaju obveznim korisničkim profilima (jedan od mnogih Jedinstveni profili ) u sustavu Windows 10. U ovom vodiču pokazat ćemo vam kako izraditi Obavezan korisnički profil gdje vam treba i kako radi.

Koji su obavezni korisnički profili u sustavu Windows 10

Zamislite scenarij u kojem morate stvoriti račun s unaprijed konfiguriranim pristupom gotovo svemu. Uključuje ikone koje se pojavljuju na radnoj površini, pozadinu radne površine, korisničke postavke na upravljačkoj ploči, odabir pisača i još mnogo toga. Sve promjene koje korisnik napravi tijekom sesije ne spremaju se i vrijede samo za tu sesiju.

Ovaj je scenarij vrlo prikladan za računalo koje je otvoreno za javnost. Korisnik može imati samo ograničen pristup svemu. Ovaj se scenarij također odnosi na školsko računalo gdje ne želite da djeca rade bilo kakve promjene u sustavu.

Međutim, ti su profili obično povezani s poslužiteljem. Administrator sustava može napraviti promjene. Ako poslužitelj nije dostupan, korisnici s obveznim profilima mogu se prijaviti s lokalno predmemoriranom kopijom obaveznog profila, ako postoji. U suprotnom, korisnik će biti prijavljen s privremenim profilom.

Zanimljivo je napomenuti da administrator sustava može primijeniti obvezni korisnički profil na postojeći profil. Vidjet ćemo to detaljnije.

Kako napraviti obavezni korisnički profil

Prije nego što počnemo, ovo bi se trebalo odnositi samo na pojedinačne slučajeve, a teško je za prosječnog korisnika. Nije preporučljivo koristiti računalo za posao ili posao. Ovaj proces će ukloniti sve račune domene dostupne na računalu, uključujući mape korisničkih profila. To će rezultirati gubitkom datoteke.

1. Stvorite zadani korisnički profil i postavite postavke za taj korisnički profil.
2. Upotrijebite Sysprep (Microsoftov alat za pripremu sustava) za kopiranje ovog zadanog korisničkog profila na mrežno dijeljenje.
3. Kopirajte profil i postavite ga kao željeni profil.
4. Primijenite potrebni korisnički profil na korisnike koji koriste Active Directory.

Kako napraviti zadani korisnički profil

1] Prijavite se s računom koji je član lokalne grupe administratora. Uvjerite se da ne koristite račun domene.

2] Zatim promijenite postavke računala kako bi odgovarale ovom korisničkom profilu. Može uključivati ​​pozadinu, deinstalaciju aplikacija, instalaciju poslovnih aplikacija itd. Uklanjanje nepotrebnih aplikacija pomoći će ubrzati prijavu korisnika.

3] Nakon toga trebamo stvoriti datoteku odgovora (Unattend.xml) koji postavlja parametar CopyProfile na True. Kratak,

• Datoteka odgovora sadrži definicije i vrijednosti parametara koji će se koristiti tijekom postavljanja sustava Windows.
• Parametar CopyProfile vam omogućuje da konfigurirate korisnički profil i koristite konfigurirani profil kao zadani korisnički profil.

Prvo postavimo postojeći profil, a zatim ga postavimo kao zadani korisnički profil.

4] Pokrenite naredbeni redak i upišite Sysprep tim

|_+_|

Ova naredba će ponovno pokrenuti vaše računalo i pokrenuti proces instalacije koji biste inače vidjeli prilikom postavljanja novog računa. Nakon dovršetka postavljanja, prijavite se na svoje Windows računalo pomoću računa koji ima prava lokalnog administratora.

Možda ćete dobiti pogrešku jer 'Sysprep nije mogao provjeriti vašu instalaciju sustava Windows'. U tom slučaju idite na %WINDIR%System32 Sysprep Panther setupact.log. Sadržat će popis aplikacija koje biste trebali ukloniti. Učinite to ručno.

Također možete koristiti Remove-AppxProvisionedPackage i Delete-AppxPackage -AllUsers naredbe u PowerShell za uklanjanje ovih aplikacija.

Kopirajte profil i postavite ga kao željeni profil

5] Sljedeći koraci su kopiranje ovog profila.

Idite na Control Panel > System > Advanced System Settings i kliknite Settings in Korisnički profili odjeljak.

U korisničkim profilima kliknite Zadani profil , a zatim kliknite Kopiraj u .

Pritisnite Kopiraj u , pod, ispod Dopušteno za korištenje klik + Uredi

Odaberite korisnika ili grupu , IN Unesite naziv objekta da biste odabrali polje, upišite svi, kliknite Provjeri imena, a zatim kliknite U redu.

Klik Fino za kopiranje zadanog korisničkog profila.

Ako primijetite, postoji izravna opcija postavljanja ovog profila prema potrebi, što je naš glavni cilj. Možete ga testirati i vidjeti radi li. Ako ne, imamo drugi način u slučaju da postoji problem.

Učini korisnički profil obaveznim

U File Exploreru otvorite mapu u koju ste spremili kopiju profila. Budi siguran prikazati zaštićene datoteke operativnog sustava prije.

Preimenuj datoteku Ntuser.dat Do netuser.moj.

Primjena obveznog korisničkog profila za korisnike koji koriste Active Directory

Ako želite zatražiti obavezni profil za bilo kojeg korisnika, možete slijediti ove korake. Kada završite, morat ćete pričekati da se promjena replicira na sve kontrolere domene.

1. otvoren Active Directory korisnici i računala (dsa.msc).
2. Dođite do korisničkog računa kojem ćete dodijeliti obavezni profil.
3. Desnom tipkom miša kliknite korisničko ime i otvorite Svojstva .
4. Na Profil tab unutra Putanja profila u polje unesite put do zajedničke mape bez ekstenzije. Na primjer, ako je naziv mape poslužitelj profile.v6, unesite poslužitelj profil.
5. Klik Fino .

Iako sam dao sve od sebe da ovaj postupak učinim jednostavnim za sve vas, javite nam ako možemo dodati nešto što nedostaje.