Cách tạo hồ sơ người dùng bắt buộc trong Windows 10

Là chuyên gia CNTT, một trong những điều quan trọng nhất bạn có thể làm là tạo hồ sơ người dùng bắt buộc trong Windows 10. Điều này sẽ đảm bảo rằng tất cả người dùng có cùng cài đặt và tùy chọn, đồng thời họ không thể thực hiện bất kỳ thay đổi nào có khả năng gây nguy hiểm. tính bảo mật của hệ thống. Đây là cách để làm điều đó.

nhật ký lịch sử cập nhật windows 10

Đầu tiên, bạn cần mở Local Group Policy Editor. Bạn có thể thực hiện việc này bằng cách nhấn phím Windows + R, sau đó nhập 'gpedit.msc' vào hộp thoại Run. Khi trình chỉnh sửa được mở, hãy điều hướng đến Cấu hình máy tính > Mẫu quản trị > Hệ thống > Hồ sơ người dùng.

Trong phần Hồ sơ người dùng, nhấp đúp vào cài đặt 'Bắt ​​buộc hồ sơ bắt buộc'. Khi cửa sổ thuộc tính mở ra, hãy chọn tùy chọn 'Đã bật' và nhấp vào 'OK'.

Khi bạn đã bật cài đặt, tất cả người dùng đăng nhập vào hệ thống sẽ sử dụng một hồ sơ bắt buộc. Điều này có nghĩa là họ sẽ không thể thực hiện bất kỳ thay đổi nào đối với cài đặt hoặc tùy chọn của mình và tất cả dữ liệu của họ sẽ được lưu trữ trong hồ sơ. Nếu bạn cần thực hiện bất kỳ thay đổi nào đối với cấu hình, bạn có thể thực hiện bằng cách chỉnh sửa khóa 'MandatoryProfile' trong Sổ đăng ký.

Thats tất cả để có nó! Bằng cách làm theo các bước này, bạn có thể đảm bảo rằng tất cả người dùng đang sử dụng các cấu hình bắt buộc và hệ thống của bạn được bảo mật khỏi bất kỳ thay đổi tiềm ẩn nào mà họ có thể thực hiện.

Thông thường, quản trị viên hệ thống cần tạo tài khoản người dùng được định cấu hình sẵn để hoạt động với các cài đặt cố định. Những hồ sơ này được gọi là hồ sơ người dùng bắt buộc (một trong nhiều Hồ sơ duy nhất ) trong Windows 10. Trong hướng dẫn này, chúng tôi sẽ chỉ cho bạn cách tạo Hồ sơ người dùng bắt buộc nơi bạn cần nó và nó hoạt động như thế nào.

Hồ sơ người dùng bắt buộc trong Windows 10 là gì

Hãy tưởng tượng một tình huống mà bạn cần tạo một tài khoản với quyền truy cập được cấu hình sẵn vào hầu hết mọi thứ. Nó bao gồm các biểu tượng xuất hiện trên màn hình nền, nền màn hình nền, cài đặt người dùng trong bảng điều khiển, lựa chọn máy in, v.v. Mọi thay đổi do người dùng thực hiện trong một phiên sẽ không được lưu và chỉ có hiệu lực cho phiên đó.

Kịch bản này rất phù hợp với một máy tính được mở cho công chúng. Người dùng chỉ có thể có quyền truy cập hạn chế vào mọi thứ. Kịch bản này cũng áp dụng cho máy tính của trường nơi bạn không muốn trẻ em thực hiện bất kỳ thay đổi nào đối với hệ thống.

Tuy nhiên, những cấu hình này thường được liên kết với một máy chủ. Người quản trị hệ thống có thể thực hiện các thay đổi. Nếu máy chủ không khả dụng, người dùng có hồ sơ bắt buộc có thể đăng nhập bằng bản sao hồ sơ bắt buộc được lưu trong bộ nhớ cache cục bộ, nếu có. Nếu không, người dùng sẽ đăng nhập bằng một hồ sơ tạm thời.

Thật thú vị khi lưu ý rằng quản trị viên hệ thống có thể áp dụng hồ sơ người dùng bắt buộc cho hồ sơ hiện có. Chúng ta sẽ thấy điều này chi tiết hơn.

Cách tạo hồ sơ người dùng bắt buộc

Ngay trước khi chúng tôi bắt đầu, điều này chỉ nên áp dụng cho các trường hợp riêng lẻ và nó khó đối với người dùng bình thường. Không nên sử dụng máy tính để kinh doanh hoặc làm việc. Quá trình này sẽ xóa tất cả các tài khoản miền có sẵn trên máy tính, bao gồm cả các thư mục hồ sơ người dùng. Điều này sẽ dẫn đến mất tập tin.

1. Tạo hồ sơ người dùng mặc định và đặt tùy chọn cho hồ sơ người dùng đó.
2. Sử dụng Sysprep (công cụ chuẩn bị hệ thống của Microsoft) để sao chép hồ sơ người dùng mặc định này vào mạng chia sẻ.
3. Copy hồ sơ và đặt làm hồ sơ theo yêu cầu.
4. Áp dụng hồ sơ người dùng được yêu cầu cho người dùng sử dụng Active Directory.

Cách tạo hồ sơ người dùng mặc định

1] Đăng nhập bằng tài khoản là thành viên của nhóm Quản trị viên cục bộ. Đảm bảo bạn không sử dụng tài khoản miền.

2] Tiếp theo, hãy thay đổi cài đặt máy tính của bạn để phù hợp với hồ sơ người dùng này. Nó có thể bao gồm nền, gỡ cài đặt ứng dụng, cài đặt ứng dụng kinh doanh, v.v. Việc xóa các ứng dụng không cần thiết sẽ giúp tăng tốc độ đăng nhập của người dùng.

3] Sau đó chúng ta cần tạo tập tin trả lời (Unattend.xml) đặt tham số CopyProfile thành True. Ngắn,

• Tệp trả lời chứa các định nghĩa và giá trị tham số sẽ được sử dụng trong quá trình thiết lập Windows.
• Tham số CopyProfile cho phép bạn định cấu hình cấu hình người dùng và sử dụng cấu hình đã định cấu hình làm cấu hình người dùng mặc định.

Trước tiên, chúng tôi thiết lập một hồ sơ hiện có và sau đó đặt nó làm hồ sơ người dùng mặc định.

4] Khởi chạy Dấu nhắc Lệnh và gõ Sysprep đội

|_+_|

Lệnh này sẽ khởi động lại máy tính của bạn và bắt đầu quá trình cài đặt mà bạn thường thấy khi thiết lập một tài khoản mới. Sau khi thiết lập hoàn tất, hãy đăng nhập vào máy tính Windows của bạn bằng tài khoản có quyền quản trị viên cục bộ.

Bạn có thể gặp lỗi vì 'Sysprep không thể xác minh cài đặt Windows của bạn'. Trong trường hợp này, hãy truy cập %WINDIR%System32 Sysprep Panther setupact.log. Nó sẽ chứa danh sách các ứng dụng mà bạn nên gỡ bỏ. Làm thủ công.

Bạn cũng có thể dùng Gỡ bỏ AppxProvisionedPackage Và Xóa-AppxPackage -AllUsers các lệnh trong PowerShell để xóa các ứng dụng này.

Sao chép hồ sơ và đặt làm hồ sơ theo yêu cầu

5] Các bước tiếp theo là sao chép hồ sơ này.

Chuyển đến Bảng điều khiển > Hệ thống > Cài đặt hệ thống nâng cao và nhấp vào Cài đặt trong Thông tin người dùng phần.

Trong hồ sơ người dùng, bấm vào Cấu hình mặc định , rồi bấm Sao chép vào .

Nhấn Sao chép vào , dưới được phép sử dụng nhấp chuột + Chỉnh sửa

Chọn người dùng hoặc nhóm , TRONG Nhập tên đối tượng để chọn một trường, nhập mọi người, bấm Kiểm tra tên, rồi bấm OK.

Nhấp chuột Khỏe để sao chép hồ sơ người dùng mặc định.

Nếu bạn để ý, có một tùy chọn trực tiếp để đặt cấu hình này theo yêu cầu, đó là mục tiêu chính của chúng tôi. Bạn có thể kiểm tra nó và xem nếu nó hoạt động. Nếu không, chúng tôi có một cách khác trong trường hợp có vấn đề.

Yêu cầu hồ sơ người dùng

Trong File Explorer, mở thư mục mà bạn đã lưu bản sao của hồ sơ. Bảo đảm hiển thị các tệp hệ điều hành được bảo vệ trước.

Đổi tên tập tin Ntuser.dat ĐẾN netuser.my.

Áp dụng hồ sơ người dùng bắt buộc cho người dùng sử dụng Active Directory

Nếu bạn muốn yêu cầu một hồ sơ bắt buộc cho bất kỳ người dùng nào, bạn có thể làm theo các bước sau. Sau khi hoàn tất, bạn sẽ phải đợi thay đổi được sao chép tới tất cả các bộ điều khiển miền.

1. mở kích hoạt các người dùng và máy tính (dsa.msc).
2. Điều hướng đến tài khoản người dùng mà bạn sẽ chỉ định hồ sơ bắt buộc.
3. Nhấp chuột phải vào tên người dùng và mở Của cải .
4. TRÊN Hồ sơ tab trong Đường dẫn hồ sơ trong trường, nhập đường dẫn đến thư mục dùng chung mà không cần phần mở rộng. Ví dụ: nếu tên thư mục là máy chủ profile.v6, nhập máy chủ hồ sơ.
5. Nhấp chuột Khỏe .

Mặc dù tôi đã cố gắng hết sức để làm cho quy trình này trở nên đơn giản đối với tất cả các bạn, nhưng hãy cho chúng tôi biết nếu chúng tôi có thể bổ sung bất kỳ điều gì còn thiếu.