Als IT-Experte ist es eines der wichtigsten Dinge, die Sie tun können, obligatorische Benutzerprofile in Windows 10 zu erstellen. Dadurch wird sichergestellt, dass alle Benutzer die gleichen Einstellungen und Präferenzen haben und dass sie keine Änderungen vornehmen können, die potenziell gefährden könnten die Sicherheit des Systems. Hier ist, wie es geht.
Windows 10 Update-Verlaufsprotokoll
Zuerst müssen Sie den Editor für lokale Gruppenrichtlinien öffnen. Sie können dies tun, indem Sie die Windows-Taste + R drücken und dann „gpedit.msc“ in das Dialogfeld „Ausführen“ eingeben. Sobald der Editor geöffnet ist, navigieren Sie zu Computerkonfiguration > Administrative Vorlagen > System > Benutzerprofile.
Doppelklicken Sie im Abschnitt „Benutzerprofile“ auf die Einstellung „Erzwungene Profile erzwingen“. Wenn sich das Eigenschaftenfenster öffnet, wählen Sie die Option „Aktiviert“ und klicken Sie auf „OK“.
Sobald Sie die Einstellung aktiviert haben, verwenden alle Benutzer, die sich beim System anmelden, ein obligatorisches Profil. Das bedeutet, dass sie keine Änderungen an ihren Einstellungen oder Präferenzen vornehmen können und dass alle ihre Daten im Profil gespeichert werden. Wenn Sie Änderungen am Profil vornehmen müssen, können Sie dies tun, indem Sie den Schlüssel „MandatoryProfile“ in der Registrierung bearbeiten.
Das ist alles dazu! Indem Sie diese Schritte befolgen, können Sie sicherstellen, dass alle Benutzer obligatorische Profile verwenden und dass Ihr System vor möglichen Änderungen geschützt ist, die sie möglicherweise vornehmen.
Häufig müssen Systemadministratoren ein vorkonfiguriertes Benutzerkonto erstellen, das mit festen Einstellungen arbeitet. Diese Profile werden als obligatorische Benutzerprofile bezeichnet (eines von vielen Einzigartige Profile ) in Windows 10. In dieser Anleitung zeigen wir Ihnen, wie Sie erstellen Obligatorisches Benutzerprofil wo Sie es brauchen und wie es funktioniert.
Was sind obligatorische Benutzerprofile in Windows 10
Stellen Sie sich ein Szenario vor, in dem Sie ein Konto mit vorkonfiguriertem Zugriff auf fast alles erstellen müssen. Es enthält die Symbole, die auf dem Desktop, Desktop-Hintergrund, Benutzereinstellungen in der Systemsteuerung, Druckerauswahl und mehr erscheinen. Alle Änderungen, die ein Benutzer während einer Sitzung vornimmt, werden nicht gespeichert und gelten nur für diese Sitzung.
Dieses Szenario eignet sich gut für einen öffentlich zugänglichen Computer. Der Benutzer kann nur eingeschränkt auf alles zugreifen. Dieses Szenario gilt auch für Schulcomputer wo Sie nicht möchten, dass Kinder Änderungen am System vornehmen.
Diese Profile sind jedoch normalerweise einem Server zugeordnet. Der Systemadministrator kann Änderungen vornehmen. Wenn der Server nicht verfügbar ist, können sich Benutzer mit obligatorischen Profilen mit einer lokal zwischengespeicherten Kopie des obligatorischen Profils anmelden, sofern vorhanden. Andernfalls wird der Benutzer mit einem temporären Profil angemeldet.
Es ist interessant festzustellen, dass ein Systemadministrator ein obligatorisches Benutzerprofil auf ein vorhandenes Profil anwenden kann. Wir werden dies genauer sehen.
So erstellen Sie ein obligatorisches Benutzerprofil
Kurz bevor wir beginnen, dies sollte nur für Einzelfälle gelten und ist für den durchschnittlichen Benutzer schwierig. Es wird nicht empfohlen, den Computer geschäftlich oder beruflich zu verwenden. Dieser Vorgang entfernt alle auf dem Computer verfügbaren Domänenkonten, einschließlich der Benutzerprofilordner. Dies führt zu Dateiverlust.
- Erstellen Sie ein Standardbenutzerprofil und legen Sie Einstellungen für dieses Benutzerprofil fest.
- Verwenden Sie Sysprep (das Systemvorbereitungstool von Microsoft), um dieses Standardbenutzerprofil auf eine Netzwerkfreigabe zu kopieren.
- Profil kopieren und als benötigtes Profil einstellen.
- Wenden Sie das erforderliche Benutzerprofil auf Benutzer an, die Active Directory verwenden.
So erstellen Sie ein Standardbenutzerprofil
1] Melden Sie sich mit einem Konto an, das Mitglied der lokalen Administratorgruppe ist. Stellen Sie sicher, dass Sie kein Domänenkonto verwenden.
2] Nehmen Sie als Nächstes Änderungen an Ihren Computereinstellungen vor, um sie an dieses Benutzerprofil anzupassen. Es kann den Hintergrund, das Deinstallieren von Apps, das Installieren von Business-Apps usw. umfassen. Das Entfernen unnötiger Apps hilft, die Benutzeranmeldung zu beschleunigen.
3] Danach brauchen wir Antwortdatei erstellen (Unattend.xml), die den CopyProfile-Parameter auf True setzt. Kurz,
- Die Antwortdatei enthält Definitionen und Parameterwerte, die während des Windows-Setups verwendet werden.
- Mit dem Parameter CopyProfile können Sie ein Benutzerprofil konfigurieren und das konfigurierte Profil als Standardbenutzerprofil verwenden.
Wir richten zunächst ein vorhandenes Profil ein und legen es dann als Standardbenutzerprofil fest.
4] Starten Sie die Eingabeaufforderung und geben Sie ein Sysprep Team
|_+_|
Dieser Befehl startet Ihren Computer neu und startet den Installationsvorgang, den Sie normalerweise beim Einrichten eines neuen Kontos sehen würden. Melden Sie sich nach Abschluss der Einrichtung an Ihrem Windows-Computer mit einem Konto an, das über lokale Administratorrechte verfügt.
Möglicherweise erhalten Sie eine Fehlermeldung, weil „Sysprep Ihre Windows-Installation nicht überprüfen konnte“. Wechseln Sie in diesem Fall zu %WINDIR%System32 Sysprep Panther setupact.log. Es enthält eine Liste von Anwendungen, die Sie entfernen sollten. Mach es manuell.
Sie können auch verwenden Remove-AppxProvisionedPackage Und Delete-AppxPackage -AllUsers Befehle in PowerShell, um diese Anwendungen zu entfernen.
Profil kopieren und als benötigtes Profil einstellen
5] Die nächsten Schritte bestehen darin, dieses Profil zu kopieren.
Gehen Sie zu Systemsteuerung > System > Erweiterte Systemeinstellungen und klicken Sie auf Einstellungen in Benutzerprofil Abschnitt.
Klicken Sie in Benutzerprofilen auf Standard Profil , und klicken Sie dann auf Kopieren nach . 
Drücken Sie Kopieren nach , unter Nutzung erlaubt klicken + Bearbeiten
Benutzer oder Gruppe auswählen , IN Geben Sie den Namen des Objekts ein Geben Sie zum Auswählen eines Felds alle ein, klicken Sie auf Namen überprüfen und dann auf OK.
Klicken Bußgeld um das Standardbenutzerprofil zu kopieren.
Wenn Sie es bemerken, gibt es eine direkte Möglichkeit, dieses Profil nach Bedarf einzustellen, was unser Hauptziel ist. Sie können es testen und sehen, ob es funktioniert. Wenn nicht, haben wir einen anderen Weg, falls es ein Problem gibt.
Benutzerprofil erforderlich machen
Öffnen Sie im Datei-Explorer den Ordner, in dem Sie die Kopie des Profils gespeichert haben. Stellen Sie sicher Geschützte Betriebssystemdateien anzeigen Vor.
Datei umbenennen Ntuser.dat Zu netuser.my.
Anwenden eines obligatorischen Benutzerprofils auf Benutzer, die Active Directory verwenden
Wenn Sie ein obligatorisches Profil für einen beliebigen Benutzer anfordern möchten, können Sie diesen Schritten folgen. Nach Abschluss müssen Sie warten, bis die Änderung auf alle Domänencontroller repliziert wurde.
- offen Aktive Verzeichnisse Benutzer und Computer (dsa.msc).
- Navigieren Sie zu dem Benutzerkonto, dem Sie das obligatorische Profil zuweisen möchten.
- Klicken Sie mit der rechten Maustaste auf den Benutzernamen und öffnen Sie ihn Eigenschaften .
- An Profil Tab ein Profilpfad Geben Sie in das Feld den Pfad zum freigegebenen Ordner ohne Erweiterung ein. Wenn der Ordnername beispielsweise Server profile.v6, geben Sie ein Server Profil.
- Klicken Bußgeld .
Obwohl ich mein Bestes getan habe, um diesen Vorgang für Sie alle einfach zu gestalten, lassen Sie es uns wissen, wenn wir etwas fehlendes hinzufügen können.
