В Windows XP есть способ настроить его так, чтобы он заставлял всех пользователей домена при входе в систему одного профиля на локальном компьютере.
Однако я не могу найти способ сделать это в Windows 7.
У кого-нибудь есть рекомендации?
2 ответа
1
Метод без Sysprep
- Создать учетную запись "Тест" или "Настройка"
- Внесите изменения в групповую политику. Конфигурация компьютера> Административные шаблоны> Система> Профили пользователей>
- Только разрешить профили пользователей = включено
- Задать путь к перемещаемому профилю для всех пользователей, подключающихся к этому компьютеру = отключено
- Запретить распространение изменений в перемещаемом профиле на сервер = включено
- Настройте тестовую или настройочную учетную запись
- Включить встроенную учетную запись администратора
- Войдите в систему как администратор
- Установите RichCopy от Technet
- Используйте Проводник, чтобы показать системные файлы и папки
- Используйте RichCopy, чтобы скопировать профиль из учетной записи, используемой для настройки, в "Пользователь по умолчанию"
- Присоединить машину к домену
- перезагружать
- Войдите в систему пользователя домена и все настройки должны быть применены к профилю пользователя
Метод Sysprep - мы можем захотеть использовать этот метод, потому что этот метод должен полностью поддерживаться MS
- Войти как учетная запись настройки
- Включить учетную запись администратора
- Войдите в систему как администратор
- Перейти к управлению пользователями
Удалите настройку учетной записи и любые другие учетные записи, которые имеют папку профиля и выберите "удалить файлы"
Внести изменения в групповую политику
- Конфигурация компьютера> Административные шаблоны> Система> Профили пользователей>
- Только разрешить профили пользователей = включено
- Задать путь к перемещаемому профилю для всех пользователей, подключающихся к этому компьютеру = отключено
- Запретить распространение изменений в перемещаемом профиле на сервер = включено
Завершите все настройки
- Скопируйте проверенный файл ответов в C: root
- Перейдите в windows\system32\sysprep
- Щелкните правой кнопкой мыши, удерживая Shift, и выберите "открыть окно команд здесь".
- запустите "sysprep.exe /oobe /generalize /unattend:c:\yourunattendfile.xml
- Как только система перезагрузится, пройдите любую часть мини-установки, которую диктует ваш файл ответов.
- Присоединить машину к домену
- Войдите в систему как пользователь домена
- Основные настройки внешнего вида должны были быть применены из локального профиля пользователя Defaul
Я проверил этот метод в среде без AD и в виртуальной среде без AD. Если ваша организация использует gpo домена, вам может потребоваться убедиться, что нет gpo, которые перезаписывают локальные политики выше.
Кроме того, если у вас есть сетевой профиль по умолчанию в общем ресурсе Netlogon, вам может потребоваться установить разрешения для этой папки, чтобы запретить все. Я еще не проверял, чтобы увидеть поведение, если эта доля существует. Поэтому мне все еще нужно убедиться, что указанные выше 3 локальные политики не позволят поиску профиля локальной машины перейти в сеть и попытаться получить профиль сети по умолчанию.
Если вы попробуете это до того, как я опубликую обновление, вы можете опубликовать свои результаты здесь.
0
То, что вы ищете, называется обязательным профилем. Есть статья MSDN и статья MS KB об этом. У последнего есть объяснение, как именно его создать и реализовать.