Como especialista em TI, uma das coisas mais importantes que você pode fazer é criar perfis de usuário obrigatórios no Windows 10. Isso garantirá que todos os usuários tenham as mesmas configurações e preferências e que não possam fazer alterações que possam prejudicar a segurança do sistema. Veja como fazer isso.
log do histórico de atualização do windows 10
Primeiro, você precisará abrir o Editor de Diretiva de Grupo Local. Você pode fazer isso pressionando a tecla Windows + R e digitando 'gpedit.msc' na caixa de diálogo Executar. Depois que o editor estiver aberto, navegue até Configuração do computador > Modelos administrativos > Sistema > Perfis de usuário.
Na seção Perfis de usuário, clique duas vezes na configuração 'Forçar perfis obrigatórios'. Quando a janela de propriedades abrir, selecione a opção 'Ativado' e clique em 'OK'.
Depois de ativar a configuração, todos os usuários que fizerem login no sistema estarão usando um perfil obrigatório. Isso significa que eles não poderão fazer alterações em suas configurações ou preferências e que todos os seus dados serão armazenados no perfil. Se você precisar fazer alguma alteração no perfil, poderá fazê-lo editando a chave 'MandatoryProfile' no Registro.
Isso é tudo! Ao seguir essas etapas, você pode garantir que todos os usuários estejam usando perfis obrigatórios e que seu sistema esteja protegido contra possíveis alterações que eles possam fazer.
Freqüentemente, os administradores do sistema precisam criar uma conta de usuário pré-configurada que funcione com configurações fixas. Esses perfis são chamados de perfis de usuário obrigatórios (um dos muitos Perfis únicos ) no Windows 10. Neste guia, mostraremos como criar Perfil de usuário obrigatório onde você precisa e como funciona.
Quais são os perfis de usuário obrigatórios no Windows 10
Imagine um cenário em que você precisa criar uma conta com acesso pré-configurado a praticamente tudo. Inclui os ícones que aparecem na área de trabalho, plano de fundo da área de trabalho, configurações do usuário no painel de controle, seleção de impressora e muito mais. Quaisquer alterações feitas por um usuário durante uma sessão não são salvas e são válidas apenas para essa sessão.
Este cenário é adequado para um computador aberto ao público. O usuário só pode ter acesso limitado a tudo. Este cenário também se aplica a computador escolar onde você não deseja que as crianças façam alterações no sistema.
No entanto, esses perfis geralmente estão associados a um servidor. O administrador do sistema pode fazer alterações. Se o servidor estiver indisponível, os usuários com perfis obrigatórios podem efetuar login com uma cópia em cache local do perfil obrigatório, se houver. Caso contrário, o usuário será conectado com um perfil temporário.
É interessante observar que um administrador de sistema pode aplicar um perfil de usuário obrigatório a um perfil existente. Veremos isso com mais detalhes.
Como criar um perfil de usuário obrigatório
Pouco antes de começarmos, isso deve se aplicar apenas a casos individuais e é complicado para o usuário comum. Não é recomendado usar o computador para negócios ou trabalho. Este processo removerá todas as contas de domínio disponíveis no computador, incluindo pastas de perfil de usuário. Isso resultará em perda de arquivo.
- Crie um perfil de usuário padrão e defina as preferências para esse perfil de usuário.
- Use o Sysprep (ferramenta de preparação do sistema da Microsoft) para copiar esse perfil de usuário padrão para um compartilhamento de rede.
- Copie o perfil e defina como perfil necessário.
- Aplique o perfil de usuário necessário aos usuários que usam o Active Directory.
Como criar um perfil de usuário padrão
1] Faça logon com uma conta que seja membro do grupo Administradores local. Verifique se você não está usando uma conta de domínio.
2] Em seguida, faça alterações nas configurações do computador para corresponder a esse perfil de usuário. Pode incluir plano de fundo, desinstalação de aplicativos, instalação de aplicativos de negócios etc. A remoção de aplicativos desnecessários ajudará a acelerar o login do usuário.
3] Depois disso, precisamos criar arquivo de resposta (Unattend.xml) que define o parâmetro CopyProfile como True. Curto,
- O arquivo de resposta contém definições e valores de parâmetros que serão usados durante a instalação do Windows.
- O parâmetro CopyProfile permite configurar um perfil de usuário e usar o perfil configurado como o perfil de usuário padrão.
Primeiro configuramos um perfil existente e depois o definimos como o perfil de usuário padrão.
4] Inicie o prompt de comando e digite Sysprep equipe
|_+_|
Este comando reiniciará seu computador e iniciará o processo de instalação que você normalmente veria ao configurar uma nova conta. Após a conclusão da configuração, faça logon no seu computador Windows usando uma conta que tenha direitos de administrador local.
Você pode receber um erro porque 'Sysprep não pôde verificar sua instalação do Windows'. Nesse caso, vá para %WINDIR%System32 Sysprep Panther setupact.log. Ele conterá uma lista de aplicativos que você deve remover. Faça isso manualmente.
Você também pode usar Remove-AppxProvisionedPackage e Delete-AppxPackage -AllUsers comandos no PowerShell para remover esses aplicativos.
Copie o perfil e defina como perfil necessário
5] Os próximos passos são copiar este perfil.
Vá para Painel de controle > Sistema > Configurações avançadas do sistema e clique em Configurações em Perfis de usuário seção.
Em perfis de usuário, clique em Perfil Padrão e, em seguida, clique em Copiar para . 
Imprensa Copiar para , sob Permitido usar clique + Editar
Selecione o usuário ou grupo , EM Digite o nome do objeto para selecionar um campo, digite todos, clique em Verificar nomes e clique em OK.
Clique Multar para copiar o perfil de usuário padrão.
Se você notar, existe uma opção direta para definir esse perfil conforme necessário, que é o nosso principal objetivo. Você pode testar e ver se funciona. Caso contrário, temos outra maneira caso haja algum problema.
Tornar o perfil do usuário obrigatório
No File Explorer, abra a pasta onde você salvou a cópia do perfil. Certificar-se mostrar arquivos protegidos do sistema operacional antes.
Renomear arquivo Ntuser.dat Para netuser.my.
Aplicando um perfil de usuário obrigatório a usuários que usam o Active Directory
Se você deseja solicitar um perfil obrigatório para qualquer usuário, siga estas etapas. Depois de concluído, você terá que aguardar a replicação da alteração para todos os controladores de domínio.
- abrir Usuários e computadores do Active Directory (dsa.msc).
- Navegue até a conta de usuário à qual você atribuirá o perfil obrigatório.
- Clique com o botão direito do mouse no nome de usuário e abra Propriedades .
- Sobre Perfil guia em Caminho do perfil no campo, digite o caminho para a pasta compartilhada sem extensão. Por exemplo, se o nome da pasta for servidor perfil.v6, digite servidor perfil.
- Clique Multar .
Embora eu tenha feito o possível para simplificar esse processo para todos vocês, informe-nos se pudermos adicionar algo que esteja faltando.
