Kaip IT ekspertas, vienas iš svarbiausių dalykų, kurį galite padaryti, yra sukurti privalomus vartotojo profilius sistemoje „Windows 10“. Taip užtikrinsite, kad visi vartotojai turės vienodus nustatymus ir nuostatas ir negalės atlikti jokių pakeitimų, kurie galėtų kelti pavojų. sistemos saugumą. Štai kaip tai padaryti.
jaustukai „Windows 10“
Pirmiausia turėsite atidaryti vietinės grupės strategijos rengyklę. Tai galite padaryti paspausdami „Windows“ klavišą + R, tada dialogo lange Vykdyti įvesdami „gpedit.msc“. Atidarę redaktorių, eikite į Kompiuterio konfigūracija > Administravimo šablonai > Sistema > Vartotojo profiliai.
Skiltyje Vartotojo profiliai dukart spustelėkite nustatymą „Priversti privalomus profilius“. Kai atsidarys ypatybių langas, pasirinkite parinktį „Įjungta“ ir spustelėkite „Gerai“.
Kai įgalinsite nustatymą, visi prie sistemos prisijungę vartotojai naudos privalomą profilį. Tai reiškia, kad jie negalės atlikti jokių nustatymų ar nuostatų pakeitimų ir visi jų duomenys bus saugomi profilyje. Jei jums reikia atlikti kokius nors profilio pakeitimus, tai galite padaryti registre redaguodami raktą „MandatoryProfile“.
Tai viskas! Atlikdami šiuos veiksmus galite užtikrinti, kad visi vartotojai naudoja privalomus profilius ir kad jūsų sistema yra apsaugota nuo bet kokių galimų pakeitimų, kuriuos jie gali atlikti.
Dažnai sistemos administratoriams reikia sukurti iš anksto sukonfigūruotą vartotojo abonementą, kuris veiktų su fiksuotais nustatymais. Šie profiliai vadinami privalomais vartotojo profiliais (vienas iš daugelio Unikalūs profiliai ) sistemoje Windows 10. Šiame vadove parodysime, kaip sukurti Privalomas vartotojo profilis kur jums to reikia ir kaip tai veikia.
Kokie yra privalomi vartotojo profiliai sistemoje „Windows 10“.
Įsivaizduokite scenarijų, kai jums reikia sukurti paskyrą su iš anksto sukonfigūruota prieiga prie beveik visko. Tai apima darbalaukyje rodomas piktogramas, darbalaukio foną, vartotojo nustatymus valdymo skydelyje, spausdintuvo pasirinkimą ir kt. Bet kokie vartotojo seanso metu atlikti pakeitimai neišsaugomi ir galioja tik tai seansui.
Šis scenarijus puikiai tinka kompiuteriui, kuris yra atviras visuomenei. Vartotojas gali turėti tik ribotą prieigą prie visko. Šis scenarijus taip pat taikomas mokyklos kompiuteris kur nenorite, kad vaikai keistų sistemą.
Tačiau šie profiliai paprastai yra susieti su serveriu. Sistemos administratorius gali atlikti pakeitimus. Jei serveris nepasiekiamas, naudotojai, turintys privalomus profilius, gali prisijungti naudodami vietoje talpykloje saugomą privalomo profilio kopiją, jei tokia yra. Priešingu atveju vartotojas bus prisijungęs naudodamas laikiną profilį.
Įdomu pastebėti, kad sistemos administratorius gali pritaikyti privalomą vartotojo profilį esamam profiliui. Tai pamatysime išsamiau.
Kaip susikurti privalomą vartotojo profilį
Prieš pat pradedant, tai turėtų būti taikoma tik atskirais atvejais, o paprastam vartotojui tai sudėtinga. Nerekomenduojama naudotis kompiuteriu verslui ar darbui. Šis procesas pašalins visas kompiuteryje pasiekiamas domeno paskyras, įskaitant vartotojo profilių aplankus. Dėl to failas bus prarastas.
- Sukurkite numatytąjį vartotojo profilį ir nustatykite šio vartotojo profilio nuostatas.
- Norėdami nukopijuoti šį numatytąjį vartotojo profilį į bendrą tinklo dalį, naudokite Sysprep (Microsoft sistemos paruošimo įrankį).
- Nukopijuokite profilį ir nustatykite kaip reikiamą profilį.
- Taikykite reikiamą vartotojo profilį vartotojams, naudojantiems „Active Directory“.
Kaip sukurti numatytąjį vartotojo profilį
1] Prisijunkite naudodami paskyrą, kuri yra vietinės administratorių grupės narys. Įsitikinkite, kad nenaudojate domeno paskyros.
2] Tada pakeiskite kompiuterio nustatymus, kad jie atitiktų šį vartotojo profilį. Tai gali apimti foną, programų pašalinimą, verslo programų diegimą ir tt Nereikalingų programų pašalinimas pagreitins vartotojo prisijungimą.
3] Po to mums reikia sukurti atsakymo failą (Unattend.xml), kuri nustato CopyProfile parametrą į True. Trumpas,
- Atsakymo faile yra apibrėžimų ir parametrų reikšmės, kurios bus naudojamos „Windows“ sąrankos metu.
- Parametras CopyProfile leidžia konfigūruoti vartotojo profilį ir naudoti sukonfigūruotą profilį kaip numatytąjį vartotojo profilį.
Pirmiausia nustatome esamą profilį, o tada nustatome jį kaip numatytąjį vartotojo profilį.
4] Paleiskite komandų eilutę ir įveskite Sysprep komanda
|_+_|
Ši komanda iš naujo paleis kompiuterį ir pradės diegimo procesą, kurį įprastai matysite kurdami naują paskyrą. Baigę sąranką prisijunkite prie „Windows“ kompiuterio naudodami vietinio administratoriaus teises turinčią paskyrą.
Galite gauti klaidą, nes „Sysprep negalėjo patvirtinti jūsų Windows diegimo“. Tokiu atveju eikite į %WINDIR%System32 Sysprep Panther setupact.log. Jame bus programų, kurias turėtumėte pašalinti, sąrašas. Padarykite tai rankiniu būdu.
Taip pat galite naudoti Pašalinti-AppxProvisionedPackage ir Ištrinti-AppxPackage-AllUsers komandas PowerShell, kad pašalintumėte šias programas.
Nukopijuokite profilį ir nustatykite kaip reikiamą profilį
5] Kiti veiksmai yra šio profilio kopijavimas.
Eikite į Valdymo skydas > Sistema > Išplėstiniai sistemos nustatymai ir spustelėkite Nustatymai Vartotojų profiliai skyrius.
Vartotojų profiliuose spustelėkite Numatytasis profilis , tada spustelėkite Nukopijuoti . 
Paspauskite Nukopijuoti , pagal Leidžiama naudoti spustelėkite + Redaguoti
Pasirinkite vartotoją arba grupę , IN Įveskite objekto pavadinimą norėdami pasirinkti lauką, įveskite visus, spustelėkite Tikrinti vardus, tada spustelėkite Gerai.
Spustelėkite gerai nukopijuoti numatytąjį vartotojo profilį.
Jei pastebėsite, yra tiesioginė galimybė nustatyti šį profilį pagal poreikį, o tai yra pagrindinis mūsų tikslas. Galite išbandyti ir pamatyti, ar jis veikia. Jei ne, turime kitą būdą, jei kiltų problemų.
Padaryti reikalingą vartotojo profilį
Programoje „File Explorer“ atidarykite aplanką, kuriame išsaugojote profilio kopiją. Įsitikinkite rodyti apsaugotus operacinės sistemos failus prieš.
Pervardyti failą Ntuser.dat Į netuser.my.
Privalomo vartotojo profilio taikymas vartotojams, naudojantiems Active Directory
Jei norite pateikti užklausą dėl privalomo profilio bet kuriam vartotojui, galite atlikti šiuos veiksmus. Baigę turėsite palaukti, kol pakeitimas bus replikuotas visuose domeno valdikliuose.
- atviras „Active Directory“ vartotojai ir kompiuteriai (dsa.msc).
- Eikite į vartotojo paskyrą, kuriai priskirsite privalomą profilį.
- Dešiniuoju pelės mygtuku spustelėkite vartotojo vardą ir atidarykite Savybės .
- Įjungta Profilis skirtukas Profilio kelias lauke įveskite kelią į bendrinamą aplanką be plėtinio. Pavyzdžiui, jei aplanko pavadinimas yra serveris profile.v6, įveskite serveris profilį.
- Spustelėkite gerai .
Nors stengiausi, kad šis procesas būtų paprastas jums visiems, praneškite mums, jei galime pridėti ko nors, ko trūksta.
