Som IT-ekspert er en av de viktigste tingene du kan gjøre å lage obligatoriske brukerprofiler i Windows 10. Dette vil sikre at alle brukere har samme innstillinger og preferanser, og at de ikke kan gjøre endringer som potensielt kan settes i fare sikkerheten til systemet. Slik gjør du det.
windows 10 oppdateringslogg
Først må du åpne redigeringsprogrammet for lokal gruppepolicy. Du kan gjøre dette ved å trykke Windows-tasten + R, og deretter skrive 'gpedit.msc' i Kjør-dialogboksen. Når redigeringsprogrammet er åpent, naviger til Datamaskinkonfigurasjon > Administrative maler > System > Brukerprofiler.
I Brukerprofiler-delen dobbeltklikker du på 'Force obligatoriske profiler'-innstillingen. Når egenskapsvinduet åpnes, velg alternativet 'Aktivert' og klikk 'OK'.
Når du har aktivert innstillingen, vil alle brukere som logger på systemet bruke en obligatorisk profil. Dette betyr at de ikke vil kunne gjøre noen endringer i innstillingene eller preferanser, og at alle dataene deres vil bli lagret i profilen. Hvis du trenger å gjøre endringer i profilen, kan du gjøre det ved å redigere 'Obligatorisk profil'-nøkkel i registeret.
Det er alt som skal til! Ved å følge disse trinnene kan du sikre at alle brukere bruker obligatoriske profiler, og at systemet ditt er sikret mot eventuelle endringer de kan gjøre.
Ofte må systemadministratorer opprette en forhåndskonfigurert brukerkonto som fungerer med faste innstillinger. Disse profilene kalles obligatoriske brukerprofiler (en av mange Unike profiler ) i Windows 10. I denne veiledningen viser vi deg hvordan du lager Obligatorisk brukerprofil hvor du trenger det og hvordan det fungerer.
Hva er obligatoriske brukerprofiler i Windows 10
Se for deg et scenario der du må opprette en konto med forhåndskonfigurert tilgang til omtrent alt. Den inkluderer ikonene som vises på skrivebordet, skrivebordsbakgrunn, brukerinnstillinger i kontrollpanelet, valg av skriver og mer. Eventuelle endringer som gjøres av en bruker under en økt, lagres ikke og er kun gyldige for den økten.
Dette scenariet er godt egnet for en datamaskin som er åpen for publikum. Brukeren kan bare ha begrenset tilgang til alt. Dette scenariet gjelder også for skolens datamaskin hvor du ikke vil at barn skal gjøre noen endringer i systemet.
Imidlertid er disse profilene vanligvis knyttet til en server. Systemadministratoren kan gjøre endringer. Hvis serveren ikke er tilgjengelig, kan brukere med obligatoriske profiler logge på med en lokalt bufret kopi av den obligatoriske profilen, hvis en finnes. Ellers vil brukeren logges inn med en midlertidig profil.
Det er interessant å merke seg at en systemadministrator kan bruke en obligatorisk brukerprofil på en eksisterende profil. Vi vil se dette nærmere.
Hvordan opprette en obligatorisk brukerprofil
Rett før vi starter skal dette kun gjelde enkelttilfeller, og det er vrient for den vanlige brukeren. Det anbefales ikke å bruke datamaskinen til forretninger eller arbeid. Denne prosessen vil fjerne alle domenekontoer som er tilgjengelige på datamaskinen, inkludert brukerprofilmapper. Dette vil føre til tap av filer.
- Opprett en standard brukerprofil og angi preferanser for den brukerprofilen.
- Bruk Sysprep (Microsofts systemforberedelsesverktøy) for å kopiere denne standardbrukerprofilen til en nettverksressurs.
- Kopier profilen og angi ønsket profil.
- Bruk den nødvendige brukerprofilen på brukere som bruker Active Directory.
Hvordan lage en standard brukerprofil
1] Logg på med en konto som er medlem av den lokale administratorgruppen. Sørg for at du ikke bruker en domenekonto.
2] Deretter gjør du endringer i datamaskininnstillingene for å matche denne brukerprofilen. Det kan inkludere bakgrunn, avinstallering av apper, installering av forretningsapper osv. Fjerning av unødvendige apper vil bidra til å øke hastigheten på brukerpålogging.
3] Etter det trenger vi opprette svarfil (Unattend.xml) som setter CopyProfile-parameteren til True. Kort,
- Svarfilen inneholder definisjoner og parameterverdier som vil bli brukt under Windows-oppsettet.
- CopyProfile-parameteren lar deg konfigurere en brukerprofil og bruke den konfigurerte profilen som standard brukerprofil.
Vi setter først opp en eksisterende profil og deretter som standard brukerprofil.
4] Start ledetekst og skriv Sysprep team
|_+_|
Denne kommandoen vil starte datamaskinen på nytt og starte installasjonsprosessen som du vanligvis vil se når du setter opp en ny konto. Etter at oppsettet er fullført, logger du på Windows-datamaskinen din med en konto som har lokale administratorrettigheter.
Du kan få en feilmelding fordi 'Sysprep kunne ikke bekrefte Windows-installasjonen din'. I dette tilfellet går du til %WINDIR%System32 Sysprep Panther setupact.log. Den vil inneholde en liste over programmer du bør fjerne. Gjør det manuelt.
Du kan også bruke Remove-AppxProvisionedPackage og Delete-AppxPackage -AllUsers kommandoer i PowerShell for å fjerne disse programmene.
Kopier profilen og angi ønsket profil
5] De neste trinnene er å kopiere denne profilen.
Gå til Kontrollpanel > System > Avanserte systeminnstillinger og klikk på Innstillinger i Brukerprofiler seksjon.
Klikk på i brukerprofiler Standard profil , og klikk deretter Kopier til . 
trykk Kopier til , under Tillatt å bruke klikk + Rediger
Velg bruker eller gruppe , IN Skriv inn navnet på objektet for å velge et felt, skriv inn alle, klikk Kontroller navn og klikk deretter OK.
Klikk Fint for å kopiere standard brukerprofil.
Hvis du legger merke til det, er det en direkte mulighet til å angi denne profilen etter behov, som er vårt hovedmål. Du kan teste den og se om den fungerer. Hvis ikke, har vi en annen måte i tilfelle det er et problem.
Gjør brukerprofil påkrevd
I Filutforsker åpner du mappen der du lagret kopien av profilen. Forsikre vis beskyttede operativsystemfiler før.
Endre navn på fil Ntuser.dat Til netuser.my.
Bruke en obligatorisk brukerprofil på brukere som bruker Active Directory
Hvis du vil be om en obligatorisk profil for en hvilken som helst bruker, kan du følge disse trinnene. Når den er fullført, må du vente på at endringen skal replikeres til alle domenekontrollere.
- åpen Active Directory-brukere og datamaskiner (dsa.msc).
- Naviger til brukerkontoen du vil tilordne den obligatoriske profilen til.
- Høyreklikk på brukernavnet og åpne Egenskaper .
- På Profil fane inn Profilbane i feltet skriver du inn banen til den delte mappen uten utvidelse. Hvis for eksempel mappenavnet er server profile.v6, skriv inn server profil.
- Klikk Fint .
Mens jeg har prøvd mitt beste for å gjøre denne prosessen enkel for dere alle, gi oss beskjed hvis vi kan legge til noe som mangler.
