In qualità di esperto IT, una delle cose più importanti che puoi fare è creare profili utente obbligatori in Windows 10. Ciò assicurerà che tutti gli utenti abbiano le stesse impostazioni e preferenze e che non possano apportare modifiche che potrebbero potenzialmente compromettere la sicurezza del sistema. Ecco come farlo.
registro della cronologia degli aggiornamenti di Windows 10
Innanzitutto, devi aprire l'Editor Criteri di gruppo locali. Puoi farlo premendo il tasto Windows + R, quindi digitando 'gpedit.msc' nella finestra di dialogo Esegui. Una volta aperto l'editor, accedere a Configurazione computer > Modelli amministrativi > Sistema > Profili utente.
Nella sezione Profili utente, fai doppio clic sull'impostazione 'Forza profili obbligatori'. Quando si apre la finestra delle proprietà, selezionare l'opzione 'Abilitato' e fare clic su 'OK'.
Dopo aver abilitato l'impostazione, tutti gli utenti che accedono al sistema utilizzeranno un profilo obbligatorio. Ciò significa che non sarà in grado di apportare modifiche alle proprie impostazioni o preferenze e che tutti i propri dati verranno archiviati nel profilo. Se è necessario apportare modifiche al profilo, è possibile farlo modificando la chiave 'MandatoryProfile' nel Registro di sistema.
Questo è tutto quello che c'è da fare! Seguendo questi passaggi, puoi assicurarti che tutti gli utenti utilizzino profili obbligatori e che il tuo sistema sia protetto da eventuali modifiche che potrebbero apportare.
Spesso gli amministratori di sistema devono creare un account utente preconfigurato che funzioni con impostazioni fisse. Questi profili sono chiamati profili utente obbligatori (uno dei tanti Profili unici ) in Windows 10. In questa guida ti mostreremo come creare Profilo utente obbligatorio dove ne hai bisogno e come funziona.
Quali sono i profili utente obbligatori in Windows 10
Immagina uno scenario in cui devi creare un account con accesso preconfigurato praticamente a tutto. Include le icone che appaiono sul desktop, lo sfondo del desktop, le impostazioni utente nel pannello di controllo, la selezione della stampante e altro ancora. Eventuali modifiche apportate da un utente durante una sessione non vengono salvate e sono valide solo per quella sessione.
Questo scenario è particolarmente adatto per un computer aperto al pubblico. L'utente può avere solo un accesso limitato a tutto. Questo scenario si applica anche a computer della scuola dove non vuoi che i bambini apportino modifiche al sistema.
Tuttavia, questi profili sono generalmente associati a un server. L'amministratore di sistema può apportare modifiche. Se il server non è disponibile, gli utenti con profili obbligatori possono accedere con una copia memorizzata nella cache locale del profilo obbligatorio, se esistente. In caso contrario, l'utente accederà con un profilo temporaneo.
È interessante notare che un amministratore di sistema può applicare un profilo utente obbligatorio a un profilo esistente. Vedremo questo in modo più dettagliato.
Come creare un profilo utente obbligatorio
Poco prima di iniziare, questo dovrebbe applicarsi solo a singoli casi ed è complicato per l'utente medio. Non è consigliabile utilizzare il computer per affari o lavoro. Questo processo rimuoverà tutti gli account di dominio disponibili sul computer, incluse le cartelle dei profili utente. Ciò comporterà la perdita di file.
- Crea un profilo utente predefinito e imposta le preferenze per quel profilo utente.
- Usa Sysprep (lo strumento di preparazione del sistema di Microsoft) per copiare questo profilo utente predefinito in una condivisione di rete.
- Copia il profilo e imposta come profilo richiesto.
- Applicare il profilo utente richiesto agli utenti che utilizzano Active Directory.
Come creare un profilo utente predefinito
1] Accedere con un account membro del gruppo Administrators locale. Assicurati di non utilizzare un account di dominio.
2] Quindi, apporta modifiche alle impostazioni del tuo computer in modo che corrispondano a questo profilo utente. Può includere lo sfondo, la disinstallazione di app, l'installazione di app aziendali, ecc. La rimozione di app non necessarie contribuirà ad accelerare l'accesso dell'utente.
3] Dopo di che abbiamo bisogno creare un file di risposta (Unattend.xml) che imposta il parametro CopyProfile su True. Corto,
- Il file di risposta contiene definizioni e valori dei parametri che verranno utilizzati durante l'installazione di Windows.
- Il parametro CopyProfile consente di configurare un profilo utente e utilizzare il profilo configurato come profilo utente predefinito.
Per prima cosa impostiamo un profilo esistente e poi lo impostiamo come profilo utente predefinito.
4] Avvia il prompt dei comandi e digita Sysprep squadra
|_+_|
Questo comando riavvierà il tuo computer e avvierà il processo di installazione che normalmente vedresti durante la configurazione di un nuovo account. Al termine dell'installazione, accedi al tuo computer Windows utilizzando un account con diritti di amministratore locale.
Potresti ricevere un errore perché 'Sysprep non è riuscito a verificare l'installazione di Windows'. In questo caso, vai a %WINDIR%System32 Sysprep Panther setupact.log. Conterrà un elenco di applicazioni che dovresti rimuovere. Fallo manualmente.
Puoi anche usare Rimuovi-AppxProvisionedPackage E Elimina-AppxPackage -AllUsers comandi in PowerShell per rimuovere queste applicazioni.
Copia il profilo e imposta come profilo richiesto
5] I passaggi successivi sono copiare questo profilo.
Vai su Pannello di controllo > Sistema > Impostazioni di sistema avanzate e fai clic su Impostazioni in Profili utente sezione.
Nei profili utente, fare clic su Profilo base e quindi fare clic su Copia a . 
Premere Copia a , Sotto Consentito l'uso clic + Modifica
Seleziona utente o gruppo , IN Immettere il nome dell'oggetto per selezionare un campo, digitare tutti, fare clic su Controlla nomi, quindi fare clic su OK.
Clic Bene per copiare il profilo utente predefinito.
Se noti, c'è un'opzione diretta per impostare questo profilo come richiesto, che è il nostro obiettivo principale. Puoi testarlo e vedere se funziona. In caso contrario, abbiamo un altro modo in caso di problemi.
Rendi il profilo utente obbligatorio
In Esplora file, apri la cartella in cui hai salvato la copia del profilo. Assicurarsi mostra i file del sistema operativo protetti Prima.
Rinomina il file Ntuser.dat A netuser.my.
Applicazione di un profilo utente obbligatorio agli utenti che utilizzano Active Directory
Se desideri richiedere un profilo obbligatorio per qualsiasi utente, puoi seguire questi passaggi. Una volta completato, dovrai attendere che la modifica venga replicata su tutti i controller di dominio.
- aprire Utenti e computer di Active Directory (dsa.msc).
- Passa all'account utente a cui assegnerai il profilo obbligatorio.
- Fare clic con il tasto destro sul nome utente e aprire Proprietà .
- SU Profilo scheda in Percorso del profilo nel campo inserire il percorso della cartella condivisa senza estensione. Ad esempio, se il nome della cartella è server profile.v6, inserisci server profilo.
- Clic Bene .
Mentre ho fatto del mio meglio per rendere questo processo semplice per tutti voi, fateci sapere se possiamo aggiungere qualcosa che manca.
