IT-eksperdina on üks olulisemaid asju, mida saate teha, luua operatsioonisüsteemis Windows 10 kohustuslikud kasutajaprofiilid. See tagab, et kõigil kasutajatel on samad sätted ja eelistused ning nad ei saa teha muudatusi, mis võivad ohtu seada. süsteemi turvalisus. Siin on, kuidas seda teha.
Windows 10 värskenduste ajaloo logi
Esiteks peate avama kohaliku rühmapoliitika redaktori. Seda saate teha, vajutades Windowsi klahvi + R ja tippides seejärel dialoogiboksi Run 'gpedit.msc'. Kui redaktor on avatud, liikuge jaotisse Arvuti konfiguratsioon > Haldusmallid > Süsteem > Kasutajaprofiilid.
Topeltklõpsake jaotises Kasutajaprofiilid sätet „Sundi kohustuslikud profiilid”. Kui atribuutide aken avaneb, valige suvand 'Lubatud' ja klõpsake 'OK'.
Kui olete seadistuse lubanud, kasutavad kõik kasutajad, kes süsteemi sisse logivad, kohustuslikku profiili. See tähendab, et nad ei saa oma seadetes ega eelistustes muudatusi teha ning kõik tema andmed salvestatakse profiili. Kui teil on vaja profiilis muudatusi teha, saate seda teha, muutes registris võtit MandatoryProfile.
See on kõik! Järgides neid samme, saate tagada, et kõik kasutajad kasutavad kohustuslikke profiile ja et teie süsteem on kaitstud võimalike muudatuste eest, mida nad võivad teha.
Sageli peavad süsteemiadministraatorid looma eelnevalt konfigureeritud kasutajakonto, mis töötab fikseeritud sätetega. Neid profiile nimetatakse kohustuslikeks kasutajaprofiilideks (üks paljudest Unikaalsed profiilid ) operatsioonisüsteemis Windows 10. Selles juhendis näitame teile, kuidas luua Kohustuslik kasutajaprofiil kus seda vajate ja kuidas see töötab.
Mis on Windows 10 kohustuslikud kasutajaprofiilid
Kujutage ette stsenaariumi, kus peate looma konto, millel on eelkonfigureeritud juurdepääs peaaegu kõigele. See sisaldab töölaual kuvatavaid ikoone, töölaua tausta, juhtpaneeli kasutajasätteid, printeri valikut ja palju muud. Kasutaja poolt seansi ajal tehtud muudatusi ei salvestata ja need kehtivad ainult selle seansi jaoks.
See stsenaarium sobib hästi üldsusele avatud arvuti jaoks. Kasutajal on kõigele ainult piiratud juurdepääs. See stsenaarium kehtib ka kohta kooli arvuti kus te ei soovi, et lapsed süsteemis muudatusi teeksid.
Need profiilid on aga tavaliselt seotud serveriga. Süsteemiadministraator saab teha muudatusi. Kui server pole saadaval, saavad kohustuslike profiilidega kasutajad sisse logida kohustusliku profiili kohaliku vahemällu salvestatud koopiaga, kui see on olemas. Vastasel juhul logitakse kasutaja sisse ajutise profiiliga.
Huvitav on märkida, et süsteemiadministraator saab olemasolevale profiilile rakendada kohustusliku kasutajaprofiili. Näeme seda üksikasjalikumalt.
Kuidas luua kohustuslik kasutajaprofiil
Vahetult enne alustamist peaks see kehtima ainult üksikjuhtudel ja see on tavakasutaja jaoks keeruline. Arvutit ei soovita kasutada äri- ega tööasjades. See protsess eemaldab kõik arvutis saadaolevad domeenikontod, sealhulgas kasutajaprofiilide kaustad. See toob kaasa failide kadumise.
- Looge vaikimisi kasutajaprofiil ja määrake selle kasutajaprofiili eelistused.
- Kasutage Sysprepi (Microsofti süsteemi ettevalmistamise tööriist), et kopeerida see vaikekasutajaprofiil võrgu ühiskasutusse.
- Kopeerige profiil ja määrake soovitud profiil.
- Rakendage Active Directoryt kasutavatele kasutajatele vajalik kasutajaprofiil.
Kuidas luua vaikimisi kasutajaprofiili
1] Logige sisse kontoga, mis on kohaliku administraatorite rühma liige. Veenduge, et te ei kasutaks domeenikontot.
2] Järgmisena tehke oma arvuti seadetes muudatused, et need vastaksid sellele kasutajaprofiilile. See võib hõlmata tausta, rakenduste desinstallimist, ärirakenduste installimist jne. Mittevajalike rakenduste eemaldamine aitab kiirendada kasutaja sisselogimist.
3] Pärast seda vajame luua vastusefail (Unattend.xml), mis määrab parameetri CopyProfile väärtuseks Tõene. lühike,
- Vastusfail sisaldab määratlusi ja parameetrite väärtusi, mida kasutatakse Windowsi seadistamise ajal.
- Parameeter CopyProfile võimaldab konfigureerida kasutajaprofiili ja kasutada konfigureeritud profiili vaikekasutajaprofiilina.
Esmalt seadistame olemasoleva profiili ja seejärel määrame selle vaikimisi kasutajaprofiiliks.
4] Käivitage käsuviip ja tippige Sysprep meeskond
|_+_|
See käsk taaskäivitab teie arvuti ja alustab installiprotsessi, mida tavaliselt näete uue konto seadistamisel. Pärast häälestuse lõpetamist logige oma Windowsi arvutisse sisse kohaliku administraatori õigustega kontoga.
Võite saada veateate, kuna 'Sysprep ei saanud teie Windowsi installi kinnitada'. Sel juhul minge saidile %WINDIR%System32 Sysprep Panther setupact.log. See sisaldab rakenduste loendit, mille peaksite eemaldama. Tehke seda käsitsi.
Võite ka kasutada Eemalda-AppxProvisionedPackage ja Kustuta-AppxPackage -AllUsers PowerShelli käsud nende rakenduste eemaldamiseks.
Kopeerige profiil ja määrake soovitud profiil
5] Järgmised sammud on selle profiili kopeerimine.
Avage Juhtpaneel > Süsteem > Süsteemi täpsemad sätted ja klõpsake nuppu Sätted Kasutajaprofiilid osa.
Klõpsake kasutajaprofiilides Vaikeprofiil ja seejärel klõpsake Kopeeri . 
Vajutage Kopeeri , all Lubatud kasutada klõpsa + Redigeeri
Valige kasutaja või rühm , IN Sisestage objekti nimi välja valimiseks tippige kõik, klõpsake nuppu Kontrolli nimesid ja seejärel nuppu OK.
Klõpsake Hästi vaikekasutajaprofiili kopeerimiseks.
Kui märkate, on otsene võimalus seda profiili vastavalt vajadusele seada, mis on meie peamine eesmärk. Saate seda testida ja näha, kas see töötab. Kui ei, siis on meil mõni muu viis, kui tekib probleem.
Muuda kasutajaprofiil nõutavaks
Avage File Exploreris kaust, kuhu salvestasite profiili koopia. Tee kindlaks näidata kaitstud operatsioonisüsteemi faile enne.
Nimeta fail ümber Ntuser.dat To netuser.my.
Kohustusliku kasutajaprofiili rakendamine Active Directoryt kasutavatele kasutajatele
Kui soovite taotleda mõnele kasutajale kohustuslikku profiili, järgige neid samme. Kui olete lõpetanud, peate ootama, kuni muudatus kopeeritakse kõikidesse domeenikontrolleritesse.
- avatud Active Directory kasutajad ja arvutid (dsa.msc).
- Liikuge kasutajakontole, millele määrate kohustusliku profiili.
- Paremklõpsake kasutajanime ja avage Omadused .
- Peal Profiil vahelehe sisse Profiili tee sisestage väljale laiendita jagatud kausta tee. Näiteks kui kausta nimi on server profile.v6, sisestage server profiil.
- Klõpsake Hästi .
Kuigi olen andnud endast parima, et muuta see protsess teie kõigi jaoks lihtsaks, andke meile teada, kui saame midagi puuduvat lisada.
