Hur man skapar obligatoriska användarprofiler i Windows 10

Som IT-expert är en av de viktigaste sakerna du kan göra att skapa obligatoriska användarprofiler i Windows 10. Detta säkerställer att alla användare har samma inställningar och preferenser, och att de inte kan göra några ändringar som potentiellt kan äventyra systemets säkerhet. Så här gör du.

windows 10 uppdateringshistoriklogg

Först måste du öppna den lokala grupprincipredigeraren. Du kan göra detta genom att trycka på Windows-tangenten + R och sedan skriva 'gpedit.msc' i dialogrutan Kör. När redigeraren är öppen, navigera till Datorkonfiguration > Administrativa mallar > System > Användarprofiler.

I avsnittet Användarprofiler dubbelklickar du på inställningen 'Tvinga obligatoriska profiler'. När egenskapsfönstret öppnas, välj alternativet 'Aktiverad' och klicka på 'OK'.

När du har aktiverat inställningen kommer alla användare som loggar in på systemet att använda en obligatorisk profil. Det betyder att de inte kommer att kunna göra några ändringar i sina inställningar eller preferenser, och att all deras data kommer att lagras i profilen. Om du behöver göra några ändringar i profilen kan du göra det genom att redigera nyckeln 'Obligatorisk profil' i registret.

Det är allt som finns! Genom att följa dessa steg kan du säkerställa att alla användare använder obligatoriska profiler och att ditt system är säkert från eventuella ändringar som de kan göra.

Ofta behöver systemadministratörer skapa ett förkonfigurerat användarkonto som fungerar med fasta inställningar. Dessa profiler kallas obligatoriska användarprofiler (en av många Unika profiler ) i Windows 10. I den här guiden visar vi hur du skapar Obligatorisk användarprofil var du behöver det och hur det fungerar.

Vad är obligatoriska användarprofiler i Windows 10

Föreställ dig ett scenario där du behöver skapa ett konto med förkonfigurerad tillgång till nästan allt. Den inkluderar ikonerna som visas på skrivbordet, skrivbordsbakgrund, användarinställningar på kontrollpanelen, val av skrivare och mer. Eventuella ändringar som görs av en användare under en session sparas inte och är endast giltiga för den sessionen.

Detta scenario är väl lämpat för en dator som är öppen för allmänheten. Användaren kan bara ha begränsad tillgång till allt. Detta scenario gäller även för skoldator där man inte vill att barn ska göra några ändringar i systemet.

Dessa profiler är dock vanligtvis associerade med en server. Systemadministratören kan göra ändringar. Om servern inte är tillgänglig kan användare med obligatoriska profiler logga in med en lokalt cachad kopia av den obligatoriska profilen, om en sådan finns. Annars kommer användaren att loggas in med en tillfällig profil.

Det är intressant att notera att en systemadministratör kan tillämpa en obligatorisk användarprofil på en befintlig profil. Vi kommer att se detta mer i detalj.

Hur man skapar en obligatorisk användarprofil

Strax innan vi börjar ska detta bara gälla enskilda fall, och det är knepigt för den genomsnittliga användaren. Det rekommenderas inte att använda datorn för affärer eller arbete. Denna process tar bort alla domänkonton som är tillgängliga på datorn, inklusive användarprofilmappar. Detta kommer att resultera i filförlust.

1. Skapa en standardanvändarprofil och ställ in inställningar för den användarprofilen.
2. Använd Sysprep (Microsofts systemförberedelseverktyg) för att kopiera denna standardanvändarprofil till en nätverksresurs.
3. Kopiera profilen och ställ in den önskade profilen.
4. Tillämpa den nödvändiga användarprofilen på användare som använder Active Directory.

Hur man skapar en standardanvändarprofil

1] Logga in med ett konto som är medlem i den lokala administratörsgruppen. Se till att du inte använder ett domänkonto.

2] Gör sedan ändringar i dina datorinställningar för att matcha den här användarprofilen. Det kan inkludera bakgrund, avinstallation av appar, installation av företagsappar, etc. Att ta bort onödiga appar hjälper till att påskynda användarinloggningen.

3] Efter det behöver vi skapa svarsfil (Unattend.xml) som ställer in CopyProfile-parametern till True. Kort,

• Svarsfilen innehåller definitioner och parametervärden som kommer att användas under installationen av Windows.
• Parametern CopyProfile låter dig konfigurera en användarprofil och använda den konfigurerade profilen som standardanvändarprofil.

Vi konfigurerar först en befintlig profil och ställer sedan in den som standardanvändarprofil.

4] Starta kommandotolken och skriv Sysprep team

|_+_|

Detta kommando startar om din dator och startar installationsprocessen som du normalt skulle se när du konfigurerar ett nytt konto. När installationen är klar loggar du in på din Windows-dator med ett konto som har lokala administratörsrättigheter.

Du kan få ett felmeddelande eftersom 'Sysprep inte kunde verifiera din Windows-installation'. I det här fallet, gå till %WINDIR%System32 Sysprep Panther setupact.log. Den kommer att innehålla en lista med program som du bör ta bort. Gör det manuellt.

Du kan också använda Remove-AppxProvisionedPackage och Delete-AppxPackage -AllUsers kommandon i PowerShell för att ta bort dessa applikationer.

Kopiera profilen och ställ in den önskade profilen

5] Nästa steg är att kopiera den här profilen.

Gå till Kontrollpanelen > System > Avancerade systeminställningar och klicka på Inställningar i Användarprofiler sektion.

Klicka på i användarprofiler Standardprofil , och klicka sedan Kopia till .

Tryck Kopia till , under Tillåtet att använda klick + Redigera

Välj användare eller grupp , I Ange namnet på objektet för att välja ett fält, skriv alla, klicka på Kontrollera namn och klicka sedan på OK.

Klick Bra för att kopiera standardanvändarprofilen.

Om du märker det finns det ett direkt alternativ att ställa in den här profilen efter behov, vilket är vårt huvudmål. Du kan testa det och se om det fungerar. Om inte, har vi ett annat sätt om det skulle uppstå problem.

Gör användarprofil obligatorisk

I Filutforskaren öppnar du mappen där du sparade kopian av profilen. Se till visa skyddade operativsystemfiler innan.

Döp om fil Ntuser.dat Till netuser.my.

Tillämpa en obligatorisk användarprofil på användare som använder Active Directory

Om du vill begära en obligatorisk profil för en användare kan du följa dessa steg. När det är klart måste du vänta på att ändringen replikeras till alla domänkontrollanter.

1. öppen Active Directory-användare och -datorer (dsa.msc).
2. Navigera till användarkontot som du kommer att tilldela den obligatoriska profilen till.
3. Högerklicka på användarnamnet och öppna Egenskaper .
4. På Profil flik in Profilväg i fältet anger du sökvägen till den delade mappen utan tillägg. Till exempel, om mappnamnet är server profile.v6, ange server profil.
5. Klick Bra .

Medan jag har gjort mitt bästa för att göra den här processen enkel för er alla, låt oss veta om vi kan lägga till något som saknas.