Paksa pengguna domain ke satu profil di mesin lokal

0

Di Windows XP, ada cara untuk mengonfigurasinya sehingga akan memaksa setiap pengguna domain tunggal ke satu profil di mesin lokal saat login.

Namun saya tidak dapat menemukan cara untuk melakukan ini di Windows 7.

Adakah yang punya rekomendasi?

windows-7 login user-accounts window Anatoli
sumber

Jawaban:

0

Apa yang Anda cari disebut profil wajib. Ada sebuah Artikel MSDN dan sebuah Artikel MS KB di atasnya. Yang terakhir memiliki penjelasan untuk bagaimana tepatnya membuat dan mengimplementasikannya.

nhinkle
sumber
Apakah ada cara untuk menyimpan profil wajib di mesin lokal bukan server file?
Anatoli
Iya nih. Saya percaya ada dua cara untuk melakukan ini. Karena mesin lokal adalah server masuk, Anda bisa membuat berbagi NETLOGON di atasnya, dan letakkan di sana. Cara lain (mungkin cara yang lebih baik) adalah dengan hanya mengganti nama file NTUSER.DAT di profil pengguna (kemungkinan di bawah `C: \ users \ username`) menjadi NTUSER.MAN, dan kemudian menghapus file NTUSER.DAT. Saya percaya itu akan berhasil juga, tetapi belum menguji diri saya.
nhinkle
Bisakah Anda menjelaskan langkah demi langkah bagaimana melakukannya jika memungkinkan?
Anatoli
1

Metode Non-Sysprep

  1. Buat akun "Uji" atau "Pengaturan"
  2. Buat perubahan kebijakan grup     Konfigurasi Komputer & gt; Template Administratif & gt; Sistem & gt; Profil Pengguna & gt;
    • Hanya Bolehkan Profil Pengguna = Diaktifkan
    • Setel Roaming Jalur Profil untuk semua pengguna yang masuk ke komputer ini = Dinonaktifkan
    • Cegah perubahan Profil Roaming agar tidak menyebar ke server = Diaktifkan
  3. Kustomisasi akun Test atau Setup
  4. Aktifkan akun Administrator bawaan
  5. Masuk sebagai Administrator
  6. Instal RichCopy dari Technet
  7. Gunakan Explorer untuk menyembunyikan file dan folder sistem
  8. Gunakan RichCopy untuk menyalin profil dari akun yang digunakan untuk mengimplementasikan penyesuaian untuk "Pengguna Default"
  9. Bergabunglah dengan mesin ke domain
  10. Mulai ulang
  11. Logon pengguna domain dan semua penyesuaian harus diterapkan ke profil pengguna

Metode Sysprep - Kami mungkin ingin menggunakan metode ini karena metode ini harus didukung sepenuhnya oleh MS

  1. Masuk sebagai akun pengaturan
  2. Aktifkan Akun Administrator
  3. Log on sebagai Administrator
  4. Pergi ke Kelola Pengguna

  5. Hapus Setup akun dan akun lain yang memiliki folder profil dan pilih "hapus file"

  6. Buat perubahan kebijakan grup

    • Konfigurasi Komputer & gt; Template Administratif & gt; Sistem & gt; Profil Pengguna & gt;
    • Hanya Bolehkan Profil Pengguna = Diaktifkan
    • Setel Roaming Jalur Profil untuk semua pengguna yang masuk ke komputer ini = Dinonaktifkan
    • Cegah perubahan Profil Roaming agar tidak menyebar ke server = Diaktifkan

  7. Selesaikan semua penyesuaian

  8. Salin file jawaban yang divalidasi ke C: root
  9. Pergi ke windows \ system32 \ sysprep
  10. Klik kanan sambil menahan shift dan pilih "buka jendela perintah di sini"
  11. jalankan "sysprep.exe / oobe / generalisasi / unattend:c:\ yourunattendfile.xml
  12. Setelah sistem dinyalakan ulang, lakukan apa pun bagian mini-setup file jawaban Anda yang menentukan
  13. Bergabunglah dengan mesin ke domain
  14. Masuk sebagai pengguna domain
  15. Kustomisasi tampilan dan nuansa dasar seharusnya diterapkan dari profil Pengguna Default lokal

Saya telah menguji metode ini di lingkungan non AD dan lingkungan virtual AD kosong. Jika organisasi Anda menggunakan level Domain gpo, Anda mungkin perlu memastikan tidak ada gpo yang akan menulis berlebihan kebijakan lokal di atas.

Juga, jika Anda memiliki profil default Jaringan di share Netlogon Anda mungkin perlu mengatur izin pada folder itu untuk menolak semua. Saya belum diuji untuk melihat perilaku apakah bagian itu ada. Jadi saya masih perlu memverifikasi bahwa 3 kebijakan lokal yang disebutkan di atas akan menghentikan pencarian profil mesin lokal dari pergi ke jaringan untuk mencoba menarik Profil Jaringan Default.

Jika Anda mencobanya sebelum saya mengirim pembaruan, jangan ragu untuk memposting hasil Anda di sini.

Rod Echols
sumber
Ada beberapa hal yang tampaknya spesifik untuk instalasi Anda - langkah 6 dan langkah 8 dari metode systprep Anda.
Journeyman Geek
Ya, saya jadi bersemangat. Saya menemukan tombol edit dan mengeluarkan apa pun yang berkaitan dengan lingkungan spesifik saya.
Rod Echols