Een van de belangrijkste dingen die u als IT-expert kunt doen, is het maken van verplichte gebruikersprofielen in Windows 10. Dit zorgt ervoor dat alle gebruikers dezelfde instellingen en voorkeuren hebben en dat ze geen wijzigingen kunnen aanbrengen die mogelijk de veiligheid van het systeem. Hier is hoe het te doen.
windows 10 update geschiedenis log
Eerst moet u de Editor voor lokaal groepsbeleid openen. U kunt dit doen door op de Windows-toets + R te drukken en vervolgens 'gpedit.msc' in het dialoogvenster Uitvoeren te typen. Zodra de editor is geopend, navigeert u naar Computerconfiguratie > Beheersjablonen > Systeem > Gebruikersprofielen.
Dubbelklik in het gedeelte Gebruikersprofielen op de instelling 'Verplichte profielen afdwingen'. Wanneer het eigenschappenvenster wordt geopend, selecteert u de optie 'Ingeschakeld' en klikt u op 'OK'.
Zodra u de instelling heeft ingeschakeld, gebruiken alle gebruikers die inloggen op het systeem een verplicht profiel. Dit betekent dat ze hun instellingen of voorkeuren niet kunnen wijzigen en dat al hun gegevens in het profiel worden opgeslagen. Als u wijzigingen aan het profiel moet aanbrengen, kunt u dit doen door de sleutel 'Verplicht profiel' in het register te bewerken.
Dat is alles wat er is! Door deze stappen te volgen, kunt u ervoor zorgen dat alle gebruikers verplichte profielen gebruiken en dat uw systeem beveiligd is tegen mogelijke wijzigingen die zij kunnen aanbrengen.
Vaak moeten systeembeheerders een vooraf geconfigureerd gebruikersaccount aanmaken dat werkt met vaste instellingen. Deze profielen worden verplichte gebruikersprofielen genoemd (een van de vele Unieke profielen ) in Windows 10. In deze handleiding laten we u zien hoe u kunt maken Verplicht gebruikersprofiel waar je het nodig hebt en hoe het werkt.
Wat zijn verplichte gebruikersprofielen in Windows 10
Stel je een scenario voor waarin je een account moet aanmaken met vooraf geconfigureerde toegang tot zo ongeveer alles. Het omvat de pictogrammen die op het bureaublad verschijnen, de bureaubladachtergrond, gebruikersinstellingen in het bedieningspaneel, printerselectie en meer. Wijzigingen die een gebruiker tijdens een sessie maakt, worden niet opgeslagen en zijn alleen geldig voor die sessie.
Dit scenario is zeer geschikt voor een computer die toegankelijk is voor het publiek. De gebruiker heeft slechts beperkte toegang tot alles. Dit scenario geldt ook voor schoolcomputer waar u niet wilt dat kinderen wijzigingen in het systeem aanbrengen.
Deze profielen zijn echter meestal gekoppeld aan een server. De systeembeheerder kan wijzigingen aanbrengen. Als de server niet beschikbaar is, kunnen gebruikers met verplichte profielen inloggen met een lokaal in de cache opgeslagen kopie van het verplichte profiel, indien aanwezig. Anders wordt de gebruiker aangemeld met een tijdelijk profiel.
Het is interessant om op te merken dat een systeembeheerder een verplicht gebruikersprofiel kan toepassen op een bestaand profiel. We zullen dit in meer detail zien.
Hoe maak je een verplicht gebruikersprofiel aan
Net voordat we beginnen, zou dit alleen van toepassing moeten zijn op individuele gevallen, en het is lastig voor de gemiddelde gebruiker. Het wordt niet aanbevolen om de computer voor zaken of werk te gebruiken. Dit proces verwijdert alle beschikbare domeinaccounts op de computer, inclusief gebruikersprofielmappen. Dit zal resulteren in bestandsverlies.
- Maak een standaard gebruikersprofiel en stel voorkeuren in voor dat gebruikersprofiel.
- Gebruik Sysprep (Microsoft's systeemvoorbereidingstool) om dit standaard gebruikersprofiel naar een netwerkshare te kopiëren.
- Profiel kopiëren en instellen als gewenst profiel.
- Pas het vereiste gebruikersprofiel toe op gebruikers die Active Directory gebruiken.
Een standaard gebruikersprofiel maken
1] Meld u aan met een account dat lid is van de lokale beheerdersgroep. Zorg ervoor dat u geen domeinaccount gebruikt.
2] Breng vervolgens wijzigingen aan in uw computerinstellingen zodat deze overeenkomen met dit gebruikersprofiel. Dit kan achtergrond zijn, het verwijderen van apps, het installeren van zakelijke apps, enz. Het verwijderen van onnodige apps zal het inloggen van gebruikers versnellen.
3] Daarna hebben we nodig antwoordbestand maken (Unattend.xml) die de parameter CopyProfile instelt op True. Kort,
- Het antwoordbestand bevat definities en parameterwaarden die zullen worden gebruikt tijdens de installatie van Windows.
- Met de parameter CopyProfile kunt u een gebruikersprofiel configureren en het geconfigureerde profiel gebruiken als het standaard gebruikersprofiel.
We stellen eerst een bestaand profiel in en stellen dit vervolgens in als het standaard gebruikersprofiel.
4] Start de opdrachtprompt en typ Sysprep team
|_+_|
Deze opdracht start uw computer opnieuw op en start het installatieproces dat u normaal zou zien bij het instellen van een nieuw account. Nadat de installatie is voltooid, logt u in op uw Windows-computer met een account met lokale beheerdersrechten.
Mogelijk krijgt u een foutmelding omdat 'Sysprep uw Windows-installatie niet kon verifiëren'. Ga in dit geval naar %WINDIR%System32 Sysprep Panther setupact.log. Het bevat een lijst met applicaties die u moet verwijderen. Doe het handmatig.
Je kan ook gebruiken Verwijder-AppxProvisionedPackage En Verwijderen-AppxPackage -AllUsers opdrachten in PowerShell om deze toepassingen te verwijderen.
Profiel kopiëren en instellen als gewenst profiel
5] De volgende stappen zijn om dit profiel te kopiëren.
Ga naar Configuratiescherm > Systeem > Geavanceerde systeeminstellingen en klik op Instellingen in Gebruikersprofielen sectie.
Klik in gebruikersprofielen Standaard profiel en klik vervolgens op Kopiëren naar . 
druk op Kopiëren naar , onder Toegestaan om te gebruiken Klik + Bewerken
Selecteer gebruiker of groep , IN Voer de naam van het object in om een veld te selecteren, typt u Everyone, klikt u op Namen controleren en klikt u vervolgens op OK.
Klik Prima om het standaard gebruikersprofiel te kopiëren.
Als je het merkt, is er een directe optie om dit profiel naar wens in te stellen, wat ons belangrijkste doel is. Je kunt het testen en kijken of het werkt. Zo niet, dan hebben we een andere manier voor het geval er een probleem is.
Maak gebruikersprofiel vereist
Open in Verkenner de map waarin u de kopie van het profiel hebt opgeslagen. Zorg ervoor dat toon beveiligde besturingssysteembestanden voor.
Hernoem bestand Ntuser.dat Naar netuser.mijn.
Een verplicht gebruikersprofiel toepassen op gebruikers die Active Directory gebruiken
Als u voor elke gebruiker een verplicht profiel wilt aanvragen, kunt u deze stappen volgen. Eenmaal voltooid, moet u wachten tot de wijziging is gerepliceerd naar alle domeincontrollers.
- open Active Directory-gebruikers en computers (dsa.msc).
- Navigeer naar het gebruikersaccount waaraan u het verplichte profiel wilt toewijzen.
- Klik met de rechtermuisknop op de gebruikersnaam en open Eigenschappen .
- Op Profiel tabblad in Profiel pad voer in het veld het pad naar de gedeelde map in zonder extensie. Als de mapnaam bijvoorbeeld server profiel.v6, voer server profiel.
- Klik Prima .
Hoewel ik mijn best heb gedaan om dit proces voor jullie allemaal eenvoudig te maken, laat het ons weten als we iets kunnen toevoegen dat ontbreekt.
