כמומחה IT, אחד הדברים החשובים ביותר שאתה יכול לעשות הוא ליצור פרופילי משתמש חובה ב-Windows 10. זה יבטיח שלכל המשתמשים יהיו אותן הגדרות והעדפות, ושהם לא יכולים לבצע שינויים שעלולים לסכן האבטחה של המערכת. הנה איך לעשות את זה.
אמוג'י בחלונות 10
ראשית, תצטרך לפתוח את עורך המדיניות הקבוצתית המקומית. אתה יכול לעשות זאת על ידי לחיצה על מקש Windows + R, ולאחר מכן הקלדת 'gpedit.msc' בתיבת הדו-שיח הפעלה. לאחר שהעורך פתוח, נווט אל תצורת מחשב > תבניות ניהול > מערכת > פרופילי משתמש.
בקטע פרופילי משתמש, לחץ פעמיים על ההגדרה 'אלץ פרופילים חובה'. כאשר חלון המאפיינים נפתח, בחר באפשרות 'מופעל' ולחץ על 'אישור'.
לאחר שהפעלת את ההגדרה, כל המשתמשים שייכנסו למערכת ישתמשו בפרופיל חובה. המשמעות היא שהם לא יוכלו לבצע שינויים בהגדרות או בהעדפות שלהם, ושכל הנתונים שלהם יאוחסנו בפרופיל. אם עליך לבצע שינויים כלשהם בפרופיל, תוכל לעשות זאת על ידי עריכת מפתח 'פרופיל חובה' ברישום.
זה כל מה שיש בזה! על ידי ביצוע שלבים אלה, אתה יכול להבטיח שכל המשתמשים משתמשים בפרופילים חובה, ושהמערכת שלך מאובטחת מכל שינוי פוטנציאלי שהם עשויים לבצע.
לעתים קרובות מנהלי מערכת צריכים ליצור חשבון משתמש מוגדר מראש שעובד עם הגדרות קבועות. פרופילים אלו נקראים פרופילי משתמש חובה (אחד מני רבים פרופילים ייחודיים ) ב-Windows 10. במדריך זה נראה לך כיצד ליצור פרופיל משתמש חובה איפה אתה צריך את זה ואיך זה עובד.
מהם פרופילי משתמש חובה ב-Windows 10
תאר לעצמך תרחיש שבו עליך ליצור חשבון עם גישה מוגדרת מראש כמעט לכל דבר. הוא כולל את הסמלים המופיעים בשולחן העבודה, רקע שולחן העבודה, הגדרות משתמש בלוח הבקרה, בחירת מדפסת ועוד. כל השינויים שנעשו על ידי משתמש במהלך הפעלה אינם נשמרים והם תקפים רק עבור אותה הפעלה.
תרחיש זה מתאים היטב למחשב שפתוח לציבור. למשתמש יכולה להיות רק גישה מוגבלת לכל דבר. תרחיש זה חל גם על מחשב בית הספר שבו אתה לא רוצה שילדים יבצעו שינויים כלשהם במערכת.
עם זאת, פרופילים אלה משויכים בדרך כלל לשרת. מנהל המערכת יכול לבצע שינויים. אם השרת אינו זמין, משתמשים עם פרופילים חובה יכולים להיכנס עם עותק שמור מקומי של פרופיל החובה, אם קיים. אחרת, המשתמש יתחבר עם פרופיל זמני.
מעניין לציין שמנהל מערכת יכול להחיל פרופיל משתמש חובה על פרופיל קיים. אנו נראה זאת ביתר פירוט.
כיצד ליצור פרופיל משתמש חובה
רגע לפני שנתחיל, זה אמור לחול רק על מקרים בודדים, וזה מסובך עבור המשתמש הממוצע. לא מומלץ להשתמש במחשב לעסקים או לעבודה. תהליך זה יסיר את כל חשבונות הדומיין הזמינים במחשב, כולל תיקיות פרופיל משתמש. זה יגרום לאובדן קבצים.
- צור פרופיל משתמש ברירת מחדל והגדר העדפות עבור פרופיל משתמש זה.
- השתמש ב-Sysprep (כלי הכנת המערכת של מיקרוסופט) כדי להעתיק את פרופיל המשתמש המוגדר כברירת מחדל זה לשיתוף רשת.
- העתק את הפרופיל והגדר את הפרופיל הנדרש.
- החל את פרופיל המשתמש הנדרש על משתמשים המשתמשים ב-Active Directory.
כיצד ליצור פרופיל משתמש ברירת מחדל
1] היכנס עם חשבון שהוא חבר בקבוצת המנהלים המקומית. ודא שאינך משתמש בחשבון דומיין.
2] לאחר מכן, בצע שינויים בהגדרות המחשב שלך כדי להתאים לפרופיל משתמש זה. זה יכול לכלול רקע, הסרת אפליקציות, התקנת אפליקציות עסקיות וכו'. הסרת אפליקציות מיותרות תעזור להאיץ את כניסת המשתמש.
3] אחרי זה אנחנו צריכים ליצור קובץ תשובות (Unattend.xml) שקובע את הפרמטר CopyProfile ל-True. קצר,
- קובץ התשובות מכיל הגדרות וערכי פרמטרים שישמשו במהלך הגדרת Windows.
- הפרמטר CopyProfile מאפשר לך להגדיר פרופיל משתמש ולהשתמש בפרופיל המוגדר כפרופיל המשתמש המוגדר כברירת מחדל.
תחילה הגדרנו פרופיל קיים ולאחר מכן הגדרנו אותו כפרופיל המשתמש המוגדר כברירת מחדל.
4] הפעל את שורת הפקודה והקלד סיספרפ קְבוּצָה
|_+_|
פקודה זו תפעיל מחדש את המחשב שלך ותתחיל את תהליך ההתקנה שבדרך כלל תראה בעת הגדרת חשבון חדש. לאחר השלמת ההגדרה, היכנס למחשב Windows שלך באמצעות חשבון בעל זכויות מנהל מקומיות.
ייתכן שתקבל שגיאה מכיוון ש'Sysprep לא הצליחה לאמת את התקנת Windows שלך'. במקרה זה, עבור אל %WINDIR%System32 Sysprep Panther setupact.log. הוא יכיל רשימה של יישומים שכדאי להסיר. עשה זאת ידנית.
אתה יכול גם להשתמש Remove-AppxProvisionedPackage ו Delete-AppxPackage -AllUsers פקודות ב- PowerShell כדי להסיר יישומים אלה.
העתק את הפרופיל והגדר את הפרופיל הנדרש
5] השלבים הבאים הם העתקת פרופיל זה.
עבור אל לוח הבקרה > מערכת > הגדרות מערכת מתקדמות ולחץ על הגדרות ב פרופילי משתמשים סָעִיף.
בפרופילי משתמש, לחץ פרופיל ברירת מחדל , ולאחר מכן לחץ העתק אל . 
ללחוץ העתק אל , מתחת מותר להשתמש נְקִישָׁה + ערוך
בחר משתמש או קבוצה , IN הזן את שם האובייקט כדי לבחור שדה, הקלד את כולם, לחץ על בדוק שמות ולאחר מכן לחץ על אישור.
נְקִישָׁה בסדר גמור כדי להעתיק את פרופיל המשתמש המוגדר כברירת מחדל.
אם תשים לב, ישנה אפשרות ישירה להגדיר את הפרופיל הזה כנדרש, וזו המטרה העיקרית שלנו. אתה יכול לבדוק את זה ולראות אם זה עובד. אם לא, יש לנו דרך אחרת למקרה שתהיה בעיה.
צור פרופיל משתמש כנדרש
בסייר הקבצים, פתח את התיקיה שבה שמרת את העותק של הפרופיל. לוודא להציג קבצי מערכת הפעלה מוגנים לפני.
שנה את שם הקובץ Ntuser.dat ל netuser.my.
החלת פרופיל משתמש חובה על משתמשים המשתמשים ב-Active Directory
אם ברצונך לבקש פרופיל חובה עבור כל משתמש, תוכל לבצע את השלבים הבאים. לאחר השלמתו, תצטרך להמתין עד שהשינוי ישכפל לכל בקרי התחום.
- לִפְתוֹחַ משתמשי ומחשבים של Active Directory (dsa.msc).
- נווט אל חשבון המשתמש שאליו תקצה את פרופיל החובה.
- לחץ לחיצה ימנית על שם המשתמש ופתח נכסים .
- עַל פּרוֹפִיל לשונית פנימה נתיב פרופיל בשדה, הזן את הנתיב לתיקיה המשותפת ללא סיומת. לדוגמה, אם שם התיקיה הוא שרת profile.v6, הזן שרת פּרוֹפִיל.
- נְקִישָׁה בסדר גמור .
למרות שניסיתי כמיטב יכולתי להפוך את התהליך הזה לפשוט עבור כולכם, ספר לנו אם נוכל להוסיף משהו שחסר.
