Etki alanı kullanıcılarını yerel bir makinedeki tek bir profile zorla

Windows XP'de, her bir etki alanı kullanıcısını oturum açtıktan sonra yerel bir makinede tek bir profile zorlayacak şekilde yapılandırmanın bir yolu vardır.

Ancak bunu Windows 7'de yapmanın yolunu bulamıyorum.

Bir önerisi olan var mı?

Aradığın kişiye zorunlu profil denir. Üzerinde bir MSDN makalesi ve bir MS KB makalesi var. İkincisi tam olarak nasıl oluşturulacağı ve uygulanacağı konusunda bir açıklaması vardır.

Sysprep Olmayan Yöntem

1. "Test" veya "Kurulum" hesabı oluşturun
2. Grup ilkesi değişiklikleri yapın Computer Config> Yönetim Şablonları> Sistem> Kullanıcı Profilleri>
   • Yalnızca Kullanıcı Profillerine İzin Ver = Etkin
   • Bu bilgisayara oturum açan tüm kullanıcılar için Dolaşım Profili Yolunu Ayarla = Devre Dışı
   • Dolaşım Profili değişikliklerinin sunucuya yayılmasını engelle = Etkin
3. Test veya Kurulum hesabını özelleştirme
4. Yerleşik Yönetici hesabını etkinleştir
5. Yönetici olarak oturum açın
6. RichCopy’yi Technet’ten yükleme
7. Sistem dosyalarını ve klasörlerini ayırmak için Explorer'ı kullanın
8. Profili özelleştirmeleri "Varsayılan Kullanıcı" olarak uygulamak için kullanılan hesaptan kopyalamak için RichCopy uygulamasını kullanın.
9. Makineyi etki alanına katıl
10. Yeniden Başlatma
11. Etki alanı kullanıcısına giriş yapın ve tüm özelleştirmeler kullanıcı profiline uygulanmalıdır

Sysprep Yöntemi - Bu yöntemin MS tarafından tam olarak desteklenmesi gerektiği için bu yöntemi kullanmak isteyebiliriz.

1. Kurulum hesabı olarak giriş yapın
2. Yönetici Hesabını Etkinleştir
3. Yönetici olarak oturum açın
4. Kullanıcıları Yönet'e Git

5. Kurulum hesabını silin Bir profil klasörüne sahip diğer hesaplara ve "dosyaları sil" seçeneğini seçin

6. Grup politikası değişiklikleri yapın

   • Computer Config> Yönetim Şablonları> Sistem> Kullanıcı Profilleri>
   • Yalnızca Kullanıcı Profillerine İzin Ver = Etkin
   • Bu bilgisayara oturum açan tüm kullanıcılar için Dolaşım Profili Yolunu Ayarla = Devre Dışı
   • Dolaşım Profili değişikliklerinin sunucuya yayılmasını engelle = Etkin

7. Tüm özelleştirmeleri tamamlayın

8. Doğrulanmış cevap dosyasını C: root'a kopyala
9. Windows \ system32 \ sysprep'e gidin
10. Vardiyayı basılı tutarken sağ tıklayın ve "burada komut penceresini aç" ı seçin
11. "sysprep.exe / oobe / generalize /unattend:c:\ yourunattendfile.xml komutunu çalıştırın
12. Sistem yeniden başlatıldığında, mini kurulumun hangi bölümünden geçerse, yanıt dosyanızın belirlediği
13. Makineyi etki alanına katıl
14. Etki alanı kullanıcısı olarak oturum açın
15. Temel görünüm ve his özelleştirmeleri, yerel Varsayılan Kullanıcı profilinden uygulanmış olmalı

Bu yöntemi AD olmayan bir ortamda ve çıplak bir AD sanal ortamında test ettim. Kuruluşunuz Alan düzeyinde gpo kullanıyorsa, yukarıdaki yerel politikaların üzerine yazacak hiçbir gpo olmadığından emin olmanız gerekebilir.

Ayrıca, Netlogon paylaşımında bir Ağ varsayılan profiliniz varsa, tümünü reddetmek için bu klasördeki izinleri ayarlamanız gerekebilir. Bu paylaşım varsa, davranışı görmek için henüz test etmedim. Bu yüzden yukarıda belirtilen 3 yerel politikanın, yerel makinenin profil aramasının ağa gitmesini ve Varsayılan Ağ Profilini çekmeye çalışmasını durduracağını doğrulamam gerekiyor.

Bunu bir güncelleme yayınlamadan önce denerseniz, lütfen sonuçlarınızı buraya göndermek için çekinmeyin.