Bir BT uzmanı olarak yapabileceğiniz en önemli şeylerden biri, Windows 10'da zorunlu kullanıcı profilleri oluşturmaktır. sistemin güvenliği. İşte nasıl yapılacağı.
Windows 10 güncelleme geçmişi günlüğü
Öncelikle, Yerel Grup İlkesi Düzenleyicisini açmanız gerekir. Bunu, Windows tuşu + R'ye basarak ve ardından Çalıştır iletişim kutusuna 'gpedit.msc' yazarak yapabilirsiniz. Düzenleyici açıldıktan sonra Bilgisayar Yapılandırması > Yönetim Şablonları > Sistem > Kullanıcı Profilleri'ne gidin.
Kullanıcı Profilleri bölümünde, 'Zorunlu Profilleri Zorla' ayarına çift tıklayın. Özellikler penceresi açıldığında, 'Etkin' seçeneğini seçin ve 'Tamam'ı tıklayın.
Ayarı etkinleştirdikten sonra, sisteme giriş yapan tüm kullanıcılar zorunlu bir profil kullanıyor olacaktır. Bu, ayarlarında veya tercihlerinde herhangi bir değişiklik yapamayacakları ve tüm verilerinin profilde saklanacağı anlamına gelir. Profilde herhangi bir değişiklik yapmanız gerekirse, bunu Kayıt Defterindeki 'MandatoryProfile' anahtarını düzenleyerek yapabilirsiniz.
Hepsi bu kadar! Bu adımları izleyerek, tüm kullanıcıların zorunlu profiller kullandığından ve sisteminizin yapabilecekleri olası değişikliklere karşı güvende olduğundan emin olabilirsiniz.
Genellikle sistem yöneticilerinin, sabit ayarlarla çalışan önceden yapılandırılmış bir kullanıcı hesabı oluşturması gerekir. Bu profillere zorunlu kullanıcı profilleri (pek çok profilden biri) denir. Benzersiz profiller ) Windows 10'da. Bu kılavuzda size nasıl oluşturacağınızı göstereceğiz. Zorunlu kullanıcı profili nerede ihtiyaç duyduğunuz ve nasıl çalıştığı.
Windows 10'da zorunlu kullanıcı profilleri nelerdir?
Hemen hemen her şeye önceden yapılandırılmış erişimi olan bir hesap oluşturmanız gereken bir senaryo düşünün. Masaüstünde görünen simgeleri, masaüstü arka planını, kontrol panelindeki kullanıcı ayarlarını, yazıcı seçimini ve daha fazlasını içerir. Oturum sırasında kullanıcı tarafından yapılan değişiklikler kaydedilmez ve yalnızca o oturum için geçerlidir.
Bu senaryo, halka açık bir bilgisayar için çok uygundur. Kullanıcı her şeye yalnızca sınırlı erişime sahip olabilir. Bu senaryo aynı zamanda okul bilgisayarı çocukların sistemde herhangi bir değişiklik yapmasını istemediğiniz yer.
Ancak, bu profiller genellikle bir sunucuyla ilişkilendirilir. Sistem yöneticisi değişiklik yapabilir. Sunucu kullanılamıyorsa, zorunlu profillere sahip kullanıcılar, varsa zorunlu profilin yerel olarak önbelleğe alınmış bir kopyasıyla oturum açabilir. Aksi takdirde, kullanıcı geçici bir profille oturum açacaktır.
Bir sistem yöneticisinin mevcut bir profile zorunlu bir kullanıcı profili uygulayabilmesi ilginçtir. Bunu daha ayrıntılı olarak göreceğiz.
Zorunlu bir kullanıcı profili nasıl oluşturulur?
Başlamadan hemen önce, bu yalnızca bireysel durumlar için geçerli olmalı ve ortalama bir kullanıcı için yanıltıcıdır. Bilgisayarı iş veya iş için kullanmanız önerilmez. Bu işlem, kullanıcı profili klasörleri de dahil olmak üzere bilgisayarda bulunan tüm etki alanı hesaplarını kaldıracaktır. Bu, dosya kaybına neden olur.
- Varsayılan bir kullanıcı profili oluşturun ve bu kullanıcı profili için tercihleri ayarlayın.
- Bu varsayılan kullanıcı profilini bir ağ paylaşımına kopyalamak için Sysprep'i (Microsoft'un sistem hazırlama aracı) kullanın.
- Profili kopyalayın ve gerekli profil olarak ayarlayın.
- Active Directory kullanan kullanıcılara gerekli kullanıcı profilini uygulayın.
Varsayılan kullanıcı profili nasıl oluşturulur?
1] Yerel Yöneticiler grubunun bir üyesi olan bir hesapla oturum açın. Bir etki alanı hesabı kullanmadığınızdan emin olun.
2] Ardından, bilgisayar ayarlarınızda bu kullanıcı profiline uygun değişiklikler yapın. Arka planı, uygulamaları kaldırmayı, iş uygulamalarını yüklemeyi vb. içerebilir. Gereksiz uygulamaları kaldırmak, kullanıcı girişini hızlandırmaya yardımcı olur.
3] Bundan sonra ihtiyacımız var cevap dosyası oluştur CopyProfile parametresini True olarak ayarlayan (Unattend.xml). Kısa,
- Yanıt dosyası, Windows kurulumu sırasında kullanılacak tanımları ve parametre değerlerini içerir.
- CopyProfile parametresi, bir kullanıcı profili yapılandırmanıza ve yapılandırılmış profili varsayılan kullanıcı profili olarak kullanmanıza olanak tanır.
Önce mevcut bir profili kuruyoruz ve ardından onu varsayılan kullanıcı profili olarak belirliyoruz.
4] Komut İstemi'ni başlatın ve yazın Sysprep takım
|_+_|
Bu komut, bilgisayarınızı yeniden başlatacak ve normalde yeni bir hesap kurarken göreceğiniz yükleme işlemini başlatacaktır. Kurulum tamamlandıktan sonra, yerel yönetici haklarına sahip bir hesap kullanarak Windows bilgisayarınızda oturum açın.
'Sysprep, Windows kurulumunuzu doğrulayamadı' hatası alabilirsiniz. Bu durumda, %WINDIR%System32 Sysprep Panther setupact.log'a gidin. Kaldırmanız gereken uygulamaların bir listesini içerecektir. Manuel olarak yapın.
Ayrıca kullanabilirsin Kaldır-AppxProvisionedPackage Ve Sil-AppxPackage -AllUsers Bu uygulamaları kaldırmak için PowerShell'deki komutlar.
Profili kopyalayın ve gerekli profil olarak ayarlayın
5] Sonraki adımlar bu profili kopyalamaktır.
Denetim Masası > Sistem > Gelişmiş Sistem Ayarları'na gidin ve Ayarlar'a tıklayın. Kullanıcı profilleri bölüm.
Kullanıcı profillerinde, tıklayın Varsayılan Profil ve ardından tıklayın Kopyala . 
Basmak Kopyala , altında kullanımına izin verilir tıklamak + Düzenle
Kullanıcı veya grup seçin , İÇİNDE nesnenin adını girin bir alan seçmek için, herkesi yazın, Adları Kontrol Et'e ve ardından Tamam'a tıklayın.
Tıklamak İyi varsayılan kullanıcı profilini kopyalamak için.
Fark ettiyseniz, bu profili gerektiği gibi ayarlamak için doğrudan bir seçenek var ki bu bizim ana hedefimizdir. Test edebilir ve işe yarayıp yaramadığını görebilirsiniz. Değilse, bir sorun olması durumunda başka bir yolumuz var.
Kullanıcı Profilini Gerekli Yap
Dosya Gezgini'nde, profilin kopyasını kaydettiğiniz klasörü açın. Emin olmak korumalı işletim sistemi dosyalarını göster önce.
Dosyayı yeniden adlandır Ntuser.dat İle netuser.my
Active Directory kullanan kullanıcılara zorunlu bir kullanıcı profili uygulama
Herhangi bir kullanıcı için zorunlu profil talebinde bulunmak istiyorsanız aşağıdaki adımları takip edebilirsiniz. Tamamlandığında, değişikliğin tüm etki alanı denetleyicilerine çoğaltılmasını beklemeniz gerekecektir.
- açık aktif Dizin kulanıcıları ve bilgisayarları (dsa.msc).
- Zorunlu profili atayacağınız kullanıcı hesabına gidin.
- Kullanıcı adını sağ tıklayın ve açın Özellikler .
- Açık Profil sekmede profil yolu alana, uzantı olmadan paylaşılan klasörün yolunu girin. Örneğin, klasör adı ise sunucu profile.v6, girin sunucu profil.
- Tıklamak İyi .
Bu süreci hepiniz için basit hale getirmek için elimden gelenin en iyisini yapmaya çalışsam da, eksik olan herhangi bir şeyi ekleyip ekleyemeyeceğimizi bize bildirin.
