Windows 10'da Zorunlu (Salt Okunur) Kullanıcı Profillerini Kullanma

Zorunlu kullanıcı profili, yalnızca yöneticiler tarafından değiştirilebilen, önceden yapılandırılmış özel bir gezici kullanıcı profili türüdür. Zorunlu profil atanan kullanıcılar, oturum açma oturumu sırasında her zamanki gibi Windows'ta çalışabilir, ancak kullanıcı oturumu kapattıktan sonra profile hiçbir değişiklik kaydedilmez. Bir sonraki oturum açmada, zorunlu profil değişmeden yüklenir.

Zorunlu profile sahip bir dizin, ağ paylaşımlı klasöründe bulunabilir ve birden çok etki alanı kullanıcısına aynı anda atanabilir: örneğin, terminal sunucusu (RDS) kullanıcılarına, bilgi kiosklarına veya kişisel bir profile ihtiyaç duymayan kullanıcılara (okul çocukları, öğrenciler, ziyaretçiler). Yönetici, zorunlu profiller için klasör yeniden yönlendirmeyi yapılandırabilir ve kullanıcıların, yeniden yönlendirilen klasörlerde önemsiz dosyaları depolamasını önlemek için kişisel dosyaları dosya sunucularında tutabilir (elbette, NTFS veya FSRM kullanılarak disk kotalarının etkinleştirilmesi önerilir). ).

Windows'ta Zorunlu Kullanıcı Profili Türleri

Windows'ta iki tür zorunlu kullanıcı profili vardır:

• Normal bir zorunlu kullanıcı profili - bir yönetici NTuser.dat dosyasını (HKEY_CURRENT_USER kullanıcı kayıt defteri kovanını içerir) NTuser.man olarak yeniden adlandırır. Ntuser.man kullanırken, sistem bu profilin salt okunur olduğunu varsayar ve herhangi bir değişikliği kaydetmez. Zorunlu profil bir uzak sunucuda depolanırsa ve sunucu kullanılamaz hale gelirse, kullanıcılar zorunlu profilin önbelleğe alınmış sürümünü kullanarak oturum açabilir;

• Çok zorunlu bir kullanıcı profili - bu tür bir profil kullanıldığında, kullanıcı profilini içeren dizin yeniden adlandırılır ve klasör adının sonuna .man uzantısı eklenir. Bu profil türüne sahip kullanıcılar, profillerinin depolandığı sunucu kullanılamıyorsa oturum açamaz.

Bazı senaryolar, yerel kullanıcılar için zorunlu profillerin, örneğin halka açık bilgisayarlarda (kiosklar, toplantı odaları vb.) UWF filtresi kullanmak yerine kullanılmasına izin verir. Herhangi bir kullanıcı aynı ortamda çalışabilir ve bir kullanıcı oturumu kapattığında hiçbir değişiklik kaydedilmez.

Şimdi Windows 10'da normal bir zorunlu profilin nasıl oluşturulacağını ve bir kullanıcıya nasıl atanacağını göstereceğiz. Bu örnekte, yerel bir bilgisayarda zorunlu bir kullanıcı profilinin nasıl oluşturulacağını ele alacağız (profil, yerel sürücüde saklanacaktır), ancak, zorunlu bir kullanıcı profilinin etki alanı hesaplarına nasıl atanacağını açıklayacağız.

Windows 10'da Zorunlu Kullanıcı Profili Nasıl Oluşturulur

1. Yönetici hesabı altında bir bilgisayarda oturum açın ve Yerel Kullanıcılar ve Gruplar konsolunu (lusrmgr.msc) başlatın;

2. Yeni bir hesap oluşturun, örneğin, ConfRoom;

   

3. Şimdi, varsayılan profili belirli bir uzantıya sahip ayrı bir dizine kopyalamanız gerekiyor. Windows 10 1703 kullandığımız için bu klasörün V6 sonekine sahip olması gerekmektedir. Örneğin, klasörün adı C:\ConfRoom.V6 olacaktır;

4. Sistem Özelliklerini açın (SystemPropertiesAdvanced.exe);

5. Kullanıcı Profilleri bölümünde, Ayarlar'ı tıklayın;

6. Varsayılan Profili seçin ve Kopyala'yı tıklayın;

7. Profili kopyalamak için bir klasör olarak C:\ConfRoom.V6'yı seçin (veya bir UNC yolu, örneğin \lon belirterek profil şablonunu dosya sunucusundaki ağ paylaşımlı klasörüne kopyalayabilirsiniz. -fs01\profiller\ConfRoom.V6).

8. İzinlerde NT AUTHORITY\Authenticated Users öğesini seçin.

   

Kullanıcılara Zorunlu Profil Nasıl Atanır?

Artık zorunlu profili istediğiniz kullanıcıya atayabilirsiniz.

Yerel bir zorunlu profil kullanıyorsanız, kullanıcı özelliklerinin Profil sekmesine gidin ve Profil Yolu alanında C:\ConfRoom.v6 dizininin yolunu belirtin.

AD etki alanında zorunlu gezici bir kullanıcı profili yapılandırırsanız, ADUC konsolundaki hesap özelliklerinde profilin bulunduğu dizine giden UNC yolunu belirtmeniz gerekir.

Ardından yeni kullanıcı hesabı ile sisteme giriş yapın ve gerekli tüm ayarları yapın (görünümü seçin, kısayolları yerleştirin, gerekli dosyaları yükleyin, yazılımı yapılandırın vb.).

Kullanıcı oturumunu bitirin ve yönetici hesabını kullanarak oturum açın. Ardından, kullanıcı profili klasöründe NTUSER.dat'ı NTUSER.man olarak yeniden adlandırın.

Şimdi sisteme zorunlu profili olan bir kullanıcı olarak oturum açmayı deneyin ve oturumu kapattıktan sonra profilde hiçbir değişikliğin kaydedilmediğinden emin olun.

The User Profile Service service failed the sign-in. User profile cannot be loaded.

Windows could not load your roaming profile and is attempting to log you on with your local profile. Changes to the profile will not be copied to the server when you log off. Windows could not load your profile because a server copy of the profile folder already exists that does not have the correct security. Either the current user or the Administrators group must be the owner of the folder.

Zorunlu bir profilde değişiklik yapmanız gerekiyorsa, ntuser.man'ı ntuser.dat olarak yeniden adlandırın ve ortamı kullanıcı hesabı altında yapılandırın. Ardından dosyayı yeniden adlandırın.

RDS sunucularında zorunlu bir profil kullanırken, profil dizinine giden yolu belirtebileceğiniz ve zorunlu profillerin kullanılmasını etkinleştirebileceğiniz aşağıdaki Grup İlkelerini kullanabilirsiniz. İlgili GPO bölümü: Bilgisayar Yapılandırması -> İlkeler -> Yönetim Şablonları -> Windows Bileşenleri -> Uzak Masaüstü Hizmetleri -> Uzak Masaüstü Oturum Ana Bilgisayarı -> Profiller.

1. RD Oturum Ana Bilgisayarı sunucusunda zorunlu profilleri kullan=Etkin;

2. Uzak Masaüstü Hizmetleri Gezici Kullanıcı Profili için yol ayarla=Etkin + UNC yolunu belirtin.

Lütfen, zorunlu profille birlikte klasör yeniden yönlendirmeyi kullanmaya karar verdiyseniz, AppData (Roaming) klasörünün yeniden yönlendirilmesinin tavsiye edilmediğini unutmayın.