Есть ли более простой метод для “создания обязательных профилей для пользователей Windows 7”
localhost относительно того, откуда файл выполняется. К Вашему удаленному хосту, его соединению с mysql базой данных по удаленной стороне. Это будет только работать, если у Вас будет mysql сервер с обеих сторон, и оба настроены с той же базой данных/данными все же.
There is, in fact, a number of methods to create mandatory profiles. The problem is just that there only is a single supported method. This is what the docs have to say about it:
Other methods of creating default user profiles exist. [...] However, the steps that this section describes are the only steps that Microsoft supports for customizing a default user profile. These steps clean the source user profile so that it supports multiple users.
I have found that creating a mandatory profile through sysprep's CopyProfile is not much of a problem. The problem usually starts where you need to administratively modify the mandatory profile on a frequent basis. If this is your problem too, you might want to consider the following options:
- do not modify the profile itself, use group policies to override the profile settings
- use a scripted approach where you load the previously prepared mandatory profile, make the changes and export the relevant registry settings back out into the ntuser.man file - see my question on modifying mandatory user profiles for some ideas on how to do that.
Вот обходной путь:
http://oakdome.com/k5 /tutorials/windows-7-mandatory-roaming-profile.php
Обязательные профили можно создать, переименовав файл ntuser.dat в ntuser.man. Вам нужно изменить " man и укажите путь к профилю на вкладке «Профиль» всех пользователей в Active Directory - пользователи и компьютеры. Если у вас есть перемещаемый профиль на сервере для пользователей, существует параметр групповой политики, который делает профили обязательными.
Вот шаги:
Конфигурация компьютера man и укажите путь к профилю на вкладке «Профиль» всех пользователей в Active Directory Users and Computers. Если у вас есть перемещаемый профиль на сервере для пользователей, существует параметр групповой политики, который делает профили обязательными.
Вот шаги:
Конфигурация компьютера Политики Административные шаблоны Система Профиль пользователя Предотвращение распространения изменений перемещаемого профиля на сервер
. Это делает профиль обязательным, не позволяя системе обновлять изменения на сервере. Этот параметр имеет тот же эффект, что и переименование NTUSER.DAT в NTUSER.MAN для перемещаемого профиля.
Есть способ вообще избежать манипуляций с профилем. Если вы хотите управлять определенными элементами в профиле, вы можете использовать «Пользовательский раздел» групповой политики Active Directory, чтобы изменить те элементы, которые вы хотите изменить. Вы можете вставлять файлы / папки или ключи реестра в первый раз или каждый раз.
Это легко, настраивается и централизованно управляется.
Если вы настраиваете политику для определенного компьютера, тогда основной параметр, который нужно добавить GPO - это Конфигурация компьютера \ Политики \ Административные шаблоны \ Система \ Обработка петли групповой политики в режиме замены или слияния. Вот статья о том, какие настройки вы можете использовать. Этот параметр включает раздел «Пользователь».
We don't work with roaming profiles here, but I've also found Microsoft's requirement to use Sysprep for default user profiles onerous.
Instead I simply log in with a dummy AD user (one with no additional group policy), make my desired changes, and log out. Then I log in as an admin, open the profile manager (System Properties > Advanced > User Profiles), select my dummy user, run a utility called Enabler and "Copy To" C:\Users\Default.
I've never had any problems with this method.