Настройка локального профиля пользователя по умолчанию при подготовке образа Windows

Применимо к: Windows 7 EnterpriseWindows 7 Home PremiumWindows 7 Professional

Если вы являетесь предприятием малого бизнеса, дополнительные учебные и справочные ресурсы см. на сайте Поддержка для малых предприятий.

ВВЕДЕНИЕ


В этой статье описывается настройка параметров локального профиля пользователя по умолчанию при создании образа на компьютере с одной из перечисленных ниже операционных систем.
  • Windows Vista
  • Windows 7.
  • Windows Server 2008.
  • Windows Server 2008 R2.
 
После развертывания образа, параметры локального профиля пользователя по умолчанию будут применены ко всем новым пользователям, осуществившим вход в систему.

Для того чтобы настроить профиль пользователя по умолчанию или обязательный профиль пользователя, необходимо сначала настроить профиль пользователя по умолчанию. Затем профиль можно скопировать в соответствующую общую папку, чтобы сделать его либо профилем пользователя по умолчанию, либо обязательным профилем пользователя.

При настройке профиля по умолчанию описанным в этой статье способом исходный профиль восстанавливается в формате, который может использоваться несколькими пользователями. Это единственный поддерживаемый способ настройки профиля пользователя по умолчанию для операционной системы Windows. При настройке профиля по умолчанию другими способами к нему могут добавляться дополнительные сведения, Подобная посторонняя информация может привести к серьезным проблемам в работе приложений и общей стабильности системы.

Значок
Примечание
Описанные в этой статье действия заменяют все ранее публиковавшиеся процедуры по настройке профиля локального пользователя по умолчанию при подготовке образов.
 

Как преобразовать профиль пользователя по умолчанию в Windows 7, Windows Vista, Windows Server 2008 и Windows Server 2008 R2

Единственным поддерживаемым методом настройки профиля пользователя по умолчанию является использование параметра Microsoft-Windows-Shell-Setup\CopyProfile в ответном файле Unattend.xml. Файл ответов Unattend.xml передается средству System Preparation Tool (Sysprep.exe).

Шаг 1. Настройте профиль пользователя по умолчанию:
 
  1. Войдите в систему со встроенной учетной записью локального администратора.
    Значок
    Примечание
    Учетную запись домена использовать нельзя.
  2. Откройте элемент панели управления «Учетные записи пользователей» и удалите все учетные записи кроме учетной записи администратора, используемой для входа в систему.
  3. Настройте параметры, которые необходимо скопировать в профиль пользователя по умолчанию. Эти параметры включают параметры рабочего стола, избранное и пункты меню Пуск.
    Значок
    Примечание
    Возможности настройки меню Пуски панели задач ограничены в Windows 7. Дополнительные сведения см. на следующем веб-сайте корпорации Майкрософт: http://blogs.technet.com/askcore/archive/2010/03/16/how-to-customize-the-windows-7-start-menu-and-taskbar-using-unattend-xml.aspx
Step 2: Создайте файл Unattend.xml с параметром "Копировать профиль".

Создайте файл Unattend.xml с параметром "Копировать профиль" (Microsoft-Windows-Shell-Setup\CopyProfile). При использовании параметра «Копировать профиль» параметры пользователя, вошедшего в систему, копируются в профиль по умолчанию. Этому параметру необходимо присвоить значение "true" в проходе specialize.
Менеджер образов системы Windows (Windows SIM) создает и управляет файлами ответов автоматической управляемой установки Windows в режиме графического интерфейса.

Файлы ответов это XML-файлы, которые используются в ходе установки Windows для управления и настройки устанавливаемой системы.

Создайте файл Unattend.xml с помощью диспетчера образов системы Windows. Диспетчер установки Windows входит в состав пакета автоматической установки Windows (Windows AIK). Получите пакет AIK для вашей операционной системы с одного из следующих сайтов:
Дополнительные сведения о Windows AIK см.Техническое руководство по диспетчеру установки Windows. Указания как создать файл ответов можно найти в Справочной информации, которая включена в Пакет автоматической установки Windows. Дополнительные сведения о создании файла ответов см. Работайте с файлами ответов в Windows SIM.
Шаг 3. Настройка профиля пользователя по умолчанию в файле Unattend.xml
 
  1. Откройте командную строку с повышенными привилегиями. Для этого нажмите кнопку Пуск, введите команду cmd в поле Начать поиск, щелкните правой кнопкой мыши пункт cmd.exe в результатах поиска, а затем выберите команду Запуск от имени администратора.
    На запрос ввода пароля административной учетной записи или подтверждения действия, введите пароль административной учетной записи или подтвердите действие.
  2. Наберите в командной строке следующую команду и затем нажмите ENTER:
    %systemroot%\system32\sysprep\sysprep.exe /oobe /shutdown /generalize /unattend:c:\answerfile\unattend.xml
    Значок
    Примечание.
    Sysprep.exe располагается в каталоге %systemdrive%\Windows\System32\sysprep.
  3. Чтобы проверить выполнение команды CopyProfile, откройте следующий файл: %systemroot%\panther\unattendgc\setupact.log
  4. В проходе specialize найдите строки следующего вида:
    [shell unattend] CopyProfileDirectory from c:\Users\Administrator succeeded.
    [shell unattend] CopyProfile succeeded.

    Обратите внимание на то, что эта строка подтверждает выполнение команды CopyProfile и указывает профиль пользователя, скопированный в качестве профиля пользователя по умолчанию.
  5. Создайте образ.
  6. Разверните образ.
Для дополнительной информации об использовании Sysprep для создания и развертывания образов, см. Техническое руководство по Sysprep.
Значок
Примечания.
  • Вы должны указать ключ /generalize при запуске sysprep.exe, чтобы использовать параметр Copy Profile. Для указания необходимого файла Unattend.xml используется параметр /unattend. Таким образом, в этом примере файл Unattend.xml находится в папке c:\answerfile.
  • Профиль встроенной учетной записи администратора удаляется при выполнении «чистой» установки Windows и при запуске средства Sysprep. Параметр CopyProfile обрабатывается перед удалением встроенной учетной записи администратора. Поэтому все изменения, внесенные в настройки, отобразятся в новом профиле учетной записи. К ним относятся и параметры встроенной учетной записи администратора.
  • При наличии нескольких профилей пользователя невозможно предсказать, какой именно профиль будет выбран средством Windows sysprep в качестве профиля пользователя по умолчанию. Дополнительные сведения см. в следующей статье базы знаний Майкрософт 2101557: Потеряны все изменения, внесенные в профиль пользователя по умолчанию
  • Не все изменения наследуются новыми профилями. Некоторые параметры сбрасываются во время входа нового пользователя в систему. Чтобы настроить их, воспользуйтесь групповой политикой или сценариями.


 

Что необходимо учесть при использовании автоматических систем сборки и развертывания образов

  • При использовании таких средств, как Microsoft Deployment Toolkit или System Center Configuration Manager, для выполнения команды Sysprep параметр CopyProfile не нужен. Как правило, эти средства заменяют или изменяют файл Unattend.xml после развертывания образа на диск, но до первого запуска операционной системы после выполнения команды Sysprep. Таким образом, файл Unattend.xml, используемый в процессе развертывания с применением средств Microsoft Deployment Toolkit или System Center Configuration Manager, должен содержать параметр CopyProfile.
  • Если значение параметра CopyProfile при запуске программы установки с установочного диска Windows Vista, Windows 7, Windows Server 2008 или Windows Server 2008 R2 в процессе сборки образа равно true , настройки профиля администратора могут быть случайно скопированы в профиль пользователя по умолчанию. Параметры профиля администратора обычно содержатся в файле Install.wim на установочном диске.

Преобразование профиля пользователя по умолчанию в сетевой профиль по умолчанию в Windows 7, Windows Vista, Windows Server 2008 и Windows Server 2008 R2

Для преобразования профиля пользователя по умолчанию в сетевой профиль пользователя по умолчанию, выполните следующие шаги:
  1. Войдите в систему на компьютере, на котором используется настроенный профиль пользователя по умолчанию, с учетной записью, обладающей правами администратора.
  2. Подключитесь к общей папке NETLOGON на контроллере домена с помощью команды Выполнить. Например, путь может иметь следующий вид:
    \\<Server_name>\NETLOGON
  3. Создайте в общей папке NETLOGON новую папку и присвойте ей имя Default User.v2.
  4. Нажмите кнопку Пуск, щелкните правой кнопкой мыши пункт Компьютер, выберите пункт Свойства, затем — Дополнительные параметры системы.
  5. В группе Профили пользователей нажмите кнопку Параметры. Откроется диалоговое окно Профили пользователей со списком хранящихся на компьютере профилей.
  6. Выберите пункт Профиль по умолчанию и нажмите кнопку Скопировать.
  7. В поле Копировать профиль введите сетевой путь к папке пользователя по умолчанию в Windows, созданной при выполнении пункта 3. Например, введите следующий путь:
    \\<Server_name>\NETLOGON\Default User.v2
  8. В разделе Разрешить использование нажмите кнопку Изменить, введите имя группы Все и нажмите кнопку ОК.
  9. Нажмите кнопку ОК, чтобы начать копирование профиля.
  10. Выйдите из системы после завершения копирования.

Преобразование профиля пользователя по умолчанию в сетевой профиль по умолчанию в Windows 7, Windows Vista, Windows Server 2008 и Windows Server 2008 R2

Можно настроить локальный профиль пользователя по умолчанию, чтобы он стал обязательным профилем. В результате для всех пользователей будет использоваться один центральный профиль. Для этого необходимо подготовить расположение принудительного профиля, скопировать в это расположение локальный профиль пользователя по умолчанию и настроить расположение профиля пользователя таким образом, чтобы оно указывало на принудительный профиль.


Шаг 1. Подготовьте расположение принудительного профиля
 
  1. На центральном файловом сервере создайте новую или выберите существующую папку, которая будет использоваться для хранения перемещаемых профилей пользователей. Например, можно воспользоваться папкой "Profiles":
    \Profiles
  2. При создании новой папки предоставьте к ней общий доступ, используя имя, подходящее для вашей организации.
    Значок
    Note
    Примечание. В разрешениях для общих папок, содержащих перемещаемые профили пользователей необходимо предоставить разрешение "Полный доступ" для группы Прошедшие проверку. В разрешениях общего доступа для папок, выделенных для хранения обязательных профилей, необходимо предоставить группе Прошедшие проверку разрешения "Чтение", а группе Администраторы — разрешения "Полный доступ".
  3. Создайте папку в папке, созданной или выбранной в действии 1а. Если обязательный профиль предназначен для конкретного пользователя, имя этой папки должно начинаться с имени входа для учетной записи этого пользователя. Если обязательный профиль предназначен для нескольких пользователей, присвойте ему соответствующее имя. Например, в следующем домене есть обязательный профиль, поэтому имя папки начинается со слова "mandatory" (обязательный):
    \Profiles\mandatory
  4. Добавьте в конец имени папки .v2. В действии 1в используется папка "mandatory" (обязательный). Таким образом, папка для этого пользователя получит окончательное имя "mandatory 2":
    \Profiles\mandatory 2
Действие 2. Копирование профиля пользователя по умолчанию в расположение обязательного профиля
 
  1. Войдите в систему на компьютере, на котором используется настроенный локальный профиль пользователя по умолчанию, с учетной записью, обладающей правами администратора.
  2. Нажмите кнопку Пуск, щелкните правой кнопкой мыши пункт Компьютер, выберите пункт Свойства, а затем — Дополнительные параметры системы.
  3. В группе Профили пользователей нажмите кнопку Параметры. Откроется диалоговое окно Профили пользователей со списком хранящихся на компьютере профилей.
  4. Выберите пункт Профиль по умолчанию и нажмите кнопку Скопировать.
  5. В поле Копировать профиль на введите сетевой путь к папке пользователя по умолчанию в Windows, созданной при выполнении первого шага: действия 1. Например, введите следующий путь:
    \\<Server_name>\Profiles\mandatory.v2
  6. В разделе Разрешить использование нажмите кнопку Изменить, введите имя группы Все и нажмите кнопку ОК.
  7. Нажмите кнопку ОК, чтобы начать копирование профиля.
  8. Выйдите из системы после завершения копирования.
  9. На центральном файловом сервере найдите папку, созданную в действии 1, "Подготовка расположения обязательного профиля".
  10. Щелкните элемент Упорядочить, а затем — Свойства папки.
  11. Откройте вкладку Вид, установите флажок Показывать скрытые файлы и папки, снимите флажки Скрывать расширения для зарегистрированных типов файлов и Скрывать защищенные системные файлы, нажмите кнопку Да, чтобы закрыть окно с предупреждением, и нажмите кнопку ОК, чтобы применить изменения и закрыть диалоговое окно.
  12. Найдите файл NTUSER.DAT, щелкните его правой кнопкой мыши, выберите команду Переименовать, измените имя файла на NTUSER.MAN и нажмите клавишу ВВОД.
Значок
Примечание
Раньше было возможно копировать профили с помощью элемента «Система» панели управления. Теперь эта возможность отключена, т. к. при ее применении могут добавиться данные, из-за которых профиль невозможно будет использовать.

Step3: Подготовка учетной записи пользователя
 
  1. Используя учетную запись администратора домена, откройте на компьютере с системой Windows Server 2008 R2 или Windows Server 2008 консоль управления "Пользователи и компьютеры Active Directory".
  2. Щелкните правой кнопкой мыши учетную запись пользователя, к которой необходимо применить обязательный профиль пользователя, и выберите пункт Свойства.
  3. Откройте вкладку Профиль и введите в текстовое поле пути к профилю сетевой путь, созданный при выполнении первого шага: действия 1. Не добавляйте в конец пути цифру 2. В данном примере путь будет выглядеть следующим образом:
    \\<Server_name>\Profiles\mandatory
  4. Нажмите кнопку ОК и закройте консоль управления "Пользователи и компьютеры Active Directory".
Теперь к пользователю будет применяться настроенный обязательный профиль. 

ТРЕБУЕТСЯ ДОПОЛНИТЕЛЬНАЯ ПОМОЩЬ?


Если в статье нет ответа на ваш вопрос, нажмите эту кнопку, чтобы опубликовать свой вопрос на форуме сообщества Майкрософт:

Дополнительные ресурсы


Если вы испытываете сложности при входе в систему с профилями пользователей, откройте ссылки ниже для просмотра статьи на сайте Майкрософт:
Исправление поврежденного профиля пользователя
Создание учетной записи пользователя

Для получения дополнительной информации о действиях по настройке локального профиля пользователя по умолчанию при подготовке образа системы Windows XP и Windows Server 2003, посмотрите статью Базы знаний Майкрософт 959753: Настройка локального профиля пользователя по умолчанию при подготовке образа Windows XP или Windows Server 2003