Ako IT expert je jednou z najdôležitejších vecí, ktoré môžete urobiť, vytvoriť povinné používateľské profily v systéme Windows 10. Zabezpečíte tak, že všetci používatelia budú mať rovnaké nastavenia a preferencie a nebudú môcť vykonávať žiadne zmeny, ktoré by mohli potenciálne ohroziť bezpečnosť systému. Tu je návod, ako na to.
protokol histórie aktualizácií systému Windows 10 -
Najprv musíte otvoriť Editor miestnych zásad skupiny. Môžete to urobiť stlačením klávesu Windows + R a následným zadaním „gpedit.msc“ do dialógového okna Spustiť. Po otvorení editora prejdite do časti Konfigurácia počítača > Šablóny pre správu > Systém > Používateľské profily.
V sekcii Používateľské profily dvakrát kliknite na nastavenie „Vynútiť povinné profily“. Keď sa otvorí okno vlastností, vyberte možnosť „Povolené“ a kliknite na „OK“.
Keď toto nastavenie povolíte, všetci používatelia, ktorí sa prihlásia do systému, budú používať povinný profil. To znamená, že nebudú môcť vykonávať žiadne zmeny vo svojich nastaveniach alebo preferenciách a že všetky ich údaje budú uložené v profile. Ak potrebujete vykonať nejaké zmeny v profile, môžete tak urobiť úpravou kľúča 'MandatoryProfile' v registri.
To je všetko! Nasledovaním týchto krokov môžete zaistiť, že všetci používatelia používajú povinné profily a že váš systém je zabezpečený pred akýmikoľvek potenciálnymi zmenami, ktoré môžu vykonať.
Správcovia systému často potrebujú vytvoriť predkonfigurovaný používateľský účet, ktorý pracuje s pevnými nastaveniami. Tieto profily sa nazývajú povinné používateľské profily (jeden z mnohých Jedinečné profily ) v systéme Windows 10. V tejto príručke vám ukážeme, ako vytvoriť Povinný užívateľský profil kde to potrebujete a ako to funguje.
Čo sú povinné používateľské profily v systéme Windows 10
Predstavte si scenár, v ktorom si potrebujete vytvoriť účet s predkonfigurovaným prístupom takmer ku všetkému. Zahŕňa ikony, ktoré sa zobrazujú na pracovnej ploche, pozadie pracovnej plochy, používateľské nastavenia na ovládacom paneli, výber tlačiarne a ďalšie. Akékoľvek zmeny vykonané používateľom počas relácie sa neuložia a sú platné len pre danú reláciu.
Tento scenár je vhodný pre počítač, ktorý je otvorený pre verejnosť. Používateľ môže mať iba obmedzený prístup ku všetkému. Tento scenár platí aj pre školský počítač kde nechcete, aby deti robili nejaké zmeny v systéme.
Tieto profily sú však zvyčajne spojené so serverom. Správca systému môže vykonávať zmeny. Ak je server nedostupný, používatelia s povinnými profilmi sa môžu prihlásiť pomocou lokálne uloženej kópie povinného profilu, ak existuje. V opačnom prípade bude používateľ prihlásený pomocou dočasného profilu.
Je zaujímavé poznamenať, že správca systému môže použiť povinný používateľský profil na existujúci profil. Uvidíme to podrobnejšie.
Ako vytvoriť povinný používateľský profil
Tesne predtým, ako začneme, by sa to malo týkať len jednotlivých prípadov a pre bežného používateľa je to ošemetné. Neodporúča sa používať počítač na podnikanie alebo prácu. Tento proces odstráni všetky kontá domény dostupné v počítači vrátane priečinkov profilu používateľa. To bude mať za následok stratu súboru.
- Vytvorte predvolený užívateľský profil a nastavte preferencie pre tento užívateľský profil.
- Na skopírovanie tohto predvoleného používateľského profilu do zdieľanej siete použite nástroj Sysprep (nástroj na prípravu systému od spoločnosti Microsoft).
- Skopírujte profil a nastavte ho ako požadovaný.
- Použiť požadovaný užívateľský profil na užívateľov používajúcich Active Directory.
Ako vytvoriť predvolený používateľský profil
1] Prihláste sa pomocou účtu, ktorý je členom lokálnej skupiny Administrators. Uistite sa, že nepoužívate účet domény.
2] Potom vykonajte zmeny v nastaveniach počítača tak, aby zodpovedali tomuto používateľskému profilu. Môže zahŕňať pozadie, odinštalovanie aplikácií, inštaláciu podnikových aplikácií atď. Odstránenie nepotrebných aplikácií pomôže urýchliť prihlásenie používateľa.
3] Potom potrebujeme vytvoriť súbor odpovedí (Unattend.xml), ktorý nastaví parameter CopyProfile na hodnotu True. Krátky,
- Súbor odpovedí obsahuje definície a hodnoty parametrov, ktoré sa použijú počas inštalácie systému Windows.
- Parameter CopyProfile vám umožňuje nakonfigurovať užívateľský profil a použiť nakonfigurovaný profil ako predvolený užívateľský profil.
Najprv nastavíme existujúci profil a potom ho nastavíme ako predvolený používateľský profil.
4] Spustite príkazový riadok a zadajte Sysprep tím
|_+_|
Tento príkaz reštartuje váš počítač a spustí proces inštalácie, ktorý by ste normálne videli pri nastavovaní nového účtu. Po dokončení nastavenia sa prihláste do počítača so systémom Windows pomocou konta, ktoré má práva lokálneho správcu.
Môže sa zobraziť chyba, pretože „Sysprep nemohol overiť vašu inštaláciu systému Windows“. V tomto prípade prejdite na %WINDIR%System32 Sysprep Panther setupact.log. Bude obsahovať zoznam aplikácií, ktoré by ste mali odstrániť. Urobte to ručne.
Môžete tiež použiť Remove-AppxProvisionedPackage a Delete-AppxPackage -AllUsers príkazy v PowerShell na odstránenie týchto aplikácií.
Skopírujte profil a nastavte ho ako požadovaný
5] Ďalším krokom je skopírovanie tohto profilu.
Prejdite na Ovládací panel > Systém > Rozšírené nastavenia systému a kliknite na položku Nastavenia Používateľské profily oddiele.
V používateľských profiloch kliknite na Predvolený profil a potom kliknite Kopírovať do . 
Stlačte tlačidlo Kopírovať do , pod Povolené na použitie kliknite + Upraviť
Vyberte používateľa alebo skupinu , V Zadajte názov objektu ak chcete vybrať pole, zadajte všetci, kliknite na položku Skontrolovať mená a potom kliknite na tlačidlo OK.
Kliknite Dobre na skopírovanie predvoleného užívateľského profilu.
Ak si všimnete, je tu priama možnosť nastaviť si tento profil podľa potreby, čo je naším hlavným cieľom. Môžete to vyskúšať a zistiť, či to funguje. Ak nie, v prípade problému máme iný spôsob.
Nastaviť profil používateľa ako povinný
V Prieskumníkovi otvorte priečinok, do ktorého ste uložili kópiu profilu. Uisti sa zobraziť chránené súbory operačného systému predtým.
Premenovať súbor Ntuser.dat Komu netuser.my.
Použitie povinného používateľského profilu na používateľov používajúcich službu Active Directory
Ak chcete požiadať o povinný profil pre ktoréhokoľvek používateľa, môžete postupovať podľa týchto krokov. Po dokončení budete musieť počkať, kým sa zmena replikuje na všetky radiče domény.
- OTVORENÉ Používatelia a počítače služby Active Directory (dsa.msc).
- Prejdite na používateľský účet, ktorému priradíte povinný profil.
- Kliknite pravým tlačidlom myši na používateľské meno a otvorte Vlastnosti .
- Zapnuté Profil zapísať Cesta k profilu do poľa zadajte cestu k zdieľanému priečinku bez prípony. Ak je napríklad názov priečinka server profile.v6, zadajte server profilu.
- Kliknite Dobre .
Aj keď som sa snažil, aby bol tento proces pre vás všetkých jednoduchý, dajte nám vedieť, či môžeme pridať niečo, čo chýba.
