Необходимые профили пользователей Windows 10
Необходимый профиль пользователя — это особый преднастроенный вид переволакиваемого профиля, придавать перемены в который могут лишь администраторы.
Пользователям, которым назначен необходимый профиль могут полновесно работать в Windows в течении сессии, а все перемены в профиле не сохраняются после исхода пользователя из системы. При следующем входе необходимый профиль грузится заново.
Каталог с необходимым профилем можно расположить в сетевой папке и установить огромному количеству пользователей домена: к примеру, для пользователей оконечных компьютером, в информационных киосках, или для пользователей, которым не нужен собственный профиль (подростки, абитуриенты, гости).
Администратор может настроить для mandatory-профилей пересылаемые папки, в которых клиенты могут держать собственные документы на файловых серверах (разумеется, необходимо подключать квотирование на уровне NTFS или FSRM, чтобы клиент на загнал колесные диски мусором).
Есть 2 вида необходимый профилей пользователей Windows:
Обычный необходимый профиль пользователя (Нормал mandatory user profile) – администратор переименовывает документ NTuser.dat (имеет ветку списка пользователя HKEY_CURRENT_USER) в NTuser.man. Подробнее про merchant chimp читайте пройдя по ссылке.
При применении документа NTuser.man система полагает, что данный профиль доступен лишь для чтения и не сохраняет в нем перемены. В случае, если необходимый профиль находится на компьютере, и сервер стал недосягаем – клиенты с подобным видом неотъемлемого профиля могут зайти в технологию с закэшированной раньше модификацией неотъемлемого профиля.
Насильственный необходимый профиль (Супер mandatory user profile) — при применении данного вида профиля, переименовывается сам каталог с профилем пользователя, в конец также дополняется .man. Клиенты с данным видом профиля не сумеют зайти в технологию, если недосягаем сервер, на котором находится профиль.
В определенных сценариях позволительно использовать необходимые профили и для локальных пользователей, к примеру на совместных ПК (киоски, залы совещаний и т.д.), чтобы любой клиент работает всегда в одинаковом круге, все версии в котором не сохраняются при выходе пользователя из системы (вместо использования UWF фильтра).
Дальше мы продемонстрируем, как использовать создать обычный необходимый профиль в Windows 10 и установить его клиенту. В данном образце мы продемонстрируем, как создать необходимый профиль на локальной автомашине (профиль будет находится ограниченно на ПК), но по тексту объясним, как установить необходимый профиль для доменных аккаунтов.
Создаем необходимый профиль в Windows 10:
Войдите в персональный компьютер под учетной запись с правами администратора и включите консоль управления локальным клиентами и группами (lusrmgr.msc).
Сделайте свежую учетную запись, к примеру, ConfRoom.
Сделайте свежую учетную запись, к примеру, ConfRoom.
Отныне необходимо переписать профиль по-умолчанию в автономный каталог с некоторым расширением. Т.к. у нас применяется Windows 10 1607 и выше, у данного ассортимента должен быть морфема V6. К примеру, каталог получит название: C:\ConfRoom.V6.
Найдите окно с опциями системы (SystemPropertiesAdvanced.exe).
В рубрике User Profiles щелкните на клавишу Settings.
Выберите профиль Default Profile и нажмите клавишу Copy To.
В роли ассортимента, в который необходимо переписать профиль выберите C:\ConfRoom.V6 (или можно переписать стандарт профиля в сетевой каталог, показав UNC путь, к примеру \\server1\profiles\ConfRoom.V6.
В разрешениях выберите NT AUTHORITY\Authenticated Users. В Windows 10 1709 и выше при копировании стандарта профиля возникла автономная функция «Mandatory Profile». При применении данной функции на папку вручаются права на прочтение избранной команде пользователей.
Определяем необходимый профиль пользователям. Отныне можно установить необходимый профиль правильному клиенту.
Если у вас применяется локальный необходимый профиль, необходимо в свойствах пользователя на закладку Profile в поле Profile Path показать путь к ассортименту C:\ConfRoom.v6.
Если вы настраиваете переволакиваемый необходимый профиль пользователя в домене AD, то UNC путь к ассортименту с профилем необходимо показать в свойствах учетной записи в приставки ADUC.
Отныне авторизуйтесь в системе под свежим клиентом и сделайте нужные опции (внешний облик, поместите ярлыки, необходимые документы, настройте ПО и т.д.).
Совет. У вас нет возможности использовать XML документы для опции экстерьера исходного меню и таскбара для переволакиваемых профилей.Совет. Для форсирования входа в технологию можно выключить анимационную заставку при первом входе в Windows.
Закончите сеанс пользователя и войдите в технологию под администратором и в ассортименте с профилем переименуйте документ NTUSER.dat в NTUSER.man.
Отныне попробуйте авторизоваться в системе под клиентом с необходимым профилем и проверьте, что после исхода из системы все перемены в его профиле не сохранится.