Jak vytvořit povinné uživatelské profily ve Windows 10

Jako IT expert je jednou z nejdůležitějších věcí, kterou můžete udělat, vytvořit povinné uživatelské profily ve Windows 10. Tím zajistíte, že všichni uživatelé budou mít stejná nastavení a preference a nebudou moci provádět žádné změny, které by mohly ohrozit zabezpečení systému. Zde je návod, jak na to.

protokol historie aktualizací systému Windows 10

Nejprve budete muset otevřít Editor místních zásad skupiny. Můžete to provést stisknutím klávesy Windows + R a zadáním „gpedit.msc“ do dialogového okna Spustit. Jakmile je editor otevřený, přejděte na Konfigurace počítače > Šablony pro správu > Systém > Uživatelské profily.

V sekci Uživatelské profily poklepejte na nastavení 'Vynutit povinné profily'. Když se otevře okno vlastností, vyberte možnost 'Povoleno' a klikněte na 'OK'.

Jakmile toto nastavení povolíte, všichni uživatelé, kteří se přihlásí do systému, budou používat povinný profil. To znamená, že nebudou moci provádět žádné změny nastavení nebo preferencí a že všechna jejich data budou uložena v profilu. Pokud potřebujete v profilu provést nějaké změny, můžete tak učinit úpravou klíče 'MandatoryProfile' v registru.

To je všechno! Pomocí těchto kroků můžete zajistit, že všichni uživatelé používají povinné profily a že váš systém je zabezpečen před případnými změnami, které mohou provést.

Správci systému často potřebují vytvořit předkonfigurovaný uživatelský účet, který pracuje s pevným nastavením. Tyto profily se nazývají povinné uživatelské profily (jeden z mnoha Unikátní profily ) ve Windows 10. V této příručce vám ukážeme, jak vytvořit Povinný uživatelský profil kde to potřebujete a jak to funguje.

Co jsou povinné uživatelské profily ve Windows 10

Představte si scénář, kdy si potřebujete vytvořit účet s předkonfigurovaným přístupem téměř ke všemu. Zahrnuje ikony, které se zobrazují na ploše, pozadí plochy, uživatelská nastavení na ovládacím panelu, výběr tiskárny a další. Jakékoli změny provedené uživatelem během relace se neuloží a jsou platné pouze pro danou relaci.

Tento scénář se dobře hodí pro počítač, který je přístupný veřejnosti. Uživatel může mít pouze omezený přístup ke všemu. Tento scénář platí také pro školní počítač kde nechcete, aby děti prováděly nějaké změny v systému.

Tyto profily jsou však obvykle spojeny se serverem. Správce systému může provádět změny. Pokud je server nedostupný, uživatelé s povinnými profily se mohou přihlásit pomocí lokálně uložené kopie povinného profilu, pokud takový existuje. V opačném případě bude uživatel přihlášen pomocí dočasného profilu.

Je zajímavé poznamenat, že správce systému může použít povinný uživatelský profil na existující profil. To uvidíme podrobněji.

Jak vytvořit povinný uživatelský profil

Těsně předtím, než začneme, by se to mělo týkat pouze jednotlivých případů a pro běžného uživatele je to ošemetné. Nedoporučuje se používat počítač k podnikání nebo práci. Tento proces odstraní všechny účty domény dostupné v počítači, včetně složek profilu uživatele. To bude mít za následek ztrátu souboru.

1. Vytvořte výchozí uživatelský profil a nastavte předvolby pro tento uživatelský profil.
2. Pomocí nástroje Sysprep (nástroj pro přípravu systému od společnosti Microsoft) zkopírujte tento výchozí uživatelský profil do sdílené síťové složky.
3. Zkopírujte profil a nastavte jej jako požadovaný profil.
4. Použijte požadovaný uživatelský profil pro uživatele používající Active Directory.

Jak vytvořit výchozí uživatelský profil

1] Přihlaste se pomocí účtu, který je členem místní skupiny Administrators. Ujistěte se, že nepoužíváte doménový účet.

2] Dále proveďte změny nastavení počítače tak, aby odpovídaly tomuto uživatelskému profilu. Může zahrnovat pozadí, odinstalování aplikací, instalaci obchodních aplikací atd. Odstranění nepotřebných aplikací pomůže urychlit přihlášení uživatele.

3] Poté potřebujeme vytvořit soubor odpovědí (Unattend.xml), který nastaví parametr CopyProfile na hodnotu True. Krátký,

• Soubor odpovědí obsahuje definice a hodnoty parametrů, které budou použity během instalace systému Windows.
• Parametr CopyProfile umožňuje konfigurovat uživatelský profil a používat nakonfigurovaný profil jako výchozí uživatelský profil.

Nejprve nastavíme existující profil a poté jej nastavíme jako výchozí uživatelský profil.

4] Spusťte příkazový řádek a zadejte Sysprep tým

|_+_|

Tento příkaz restartuje počítač a spustí proces instalace, který byste normálně viděli při nastavování nového účtu. Po dokončení instalace se přihlaste k počítači se systémem Windows pomocí účtu, který má práva místního správce.

Může se zobrazit chyba, protože „Sysprep nemohl ověřit vaši instalaci systému Windows“. V tomto případě přejděte na %WINDIR%System32 Sysprep Panther setupact.log. Bude obsahovat seznam aplikací, které byste měli odebrat. Udělejte to ručně.

Můžete také použít Remove-AppxProvisionedPackage a Delete-AppxPackage -AllUsers příkazy v PowerShellu k odebrání těchto aplikací.

Zkopírujte profil a nastavte jej jako požadovaný profil

5] Dalším krokem je zkopírování tohoto profilu.

Přejděte na Ovládací panely > Systém > Pokročilá nastavení systému a klepněte na Nastavení Uživatelské profily sekce.

V uživatelských profilech klikněte na Výchozí profil a poté klepněte na Kopírovat do .

lis Kopírovat do , pod Povoleno k použití klikněte + Upravit

Vyberte uživatele nebo skupinu , V Zadejte název objektu chcete-li vybrat pole, zadejte všichni, klikněte na Zkontrolovat jména a potom klikněte na OK.

Klikněte Pokuta zkopírujte výchozí uživatelský profil.

Pokud si všimnete, existuje přímá možnost nastavit tento profil podle potřeby, což je naším hlavním cílem. Můžete to vyzkoušet a zjistit, zda to funguje. Pokud ne, v případě problému máme jiný způsob.

Udělat uživatelský profil jako povinný

V Průzkumníku souborů otevřete složku, do které jste uložili kopii profilu. Ujisti se zobrazit chráněné soubory operačního systému před.

Přejmenuj soubor Ntuser.dat Na netuser.my.

Použití povinného uživatelského profilu na uživatele používající službu Active Directory

Pokud chcete požádat o povinný profil pro libovolného uživatele, můžete postupovat takto. Po dokončení budete muset počkat, až se změna replikuje na všechny řadiče domény.

1. OTEVŘENO Uživatelé a počítače služby Active Directory (dsa.msc).
2. Přejděte k uživatelskému účtu, kterému přiřadíte povinný profil.
3. Klikněte pravým tlačítkem na uživatelské jméno a otevřete Vlastnosti .
4. Na Profil zapsat Cesta k profilu do pole zadejte cestu ke sdílené složce bez přípony. Pokud je například název složky server profile.v6, zadejte server profil.
5. Klikněte Pokuta .

I když jsem se snažil, aby byl tento proces pro vás všechny jednoduchý, dejte nám vědět, pokud můžeme přidat něco, co chybí.