Создание обязательного профиля пользователя
Чтобы создать обязательный профиль пользователя
-
Откройте оснастку «Active Directory — пользователи и компьютеры».
-
В области сведений щелкните правой кнопкой мыши соответствующую учетную запись пользователя и выберите команду Свойства.
Где?
-
Оснастка «Active Directory — пользователи и компьютеры»/соответствующийдомен/соответствующий контейнер (например, Users)/соответствующая учетная запись пользователя
-
Перейдите на вкладку Профиль.
-
В поле Путь к профилю введите сведения о пути, которые заканчиваются расширением .man.
Примечания
-
Для выполнения этой процедуры необходимо быть членом группы "Операторы учета", "Администраторы домена" или "Администраторы предприятия" в Active Directory либо получить соответствующие полномочия путем делегирования. При этом по соображениям безопасности рекомендуется использовать команду Запуск от имени. Дополнительные сведения см. в разделах Локальные группы, используемые по умолчанию, Группы по умолчанию и Использование команды «Запуск от имени».
-
Чтобы открыть компонент "Active Directory — пользователи и компьютеры", нажмите кнопку Пуск, выберите пункт Панель управления, дважды щелкните значок Администрирование, а затем — значок Active Directory — пользователи и компьютеры.
-
Обязательный профиль пользователя является предварительно настраиваемым. Пользователь по-прежнему может вносить изменения в свой рабочий стол, однако эти изменения не сохраняются при выходе из системы. При следующем входе пользователя обязательный профиль снова загружается с сервера. Чтобы сделать профиль пользователя обязательным, следует переименовать файл NTuser.dat, который расположен на сервере, в NTuser.man. Файл профиля с этим расширением будет доступен только для чтения.
-
Изменения, внесенные в обязательный профиль пользователя, хранящийся на сервере, не могут быть сохранены.
-
Предпочтительно использовать для управления профилями политику. Использование обязательного профиля разрешено, но не рекомендовано, поскольку предоставляет меньше возможностей управления и может повлечь определенные проблемы при администрировании.
-
Для каждой учетной записи пользователя необходимо указывать полный путь к файлам профиля:
\\сервер\имя_ресурса\имя_пользователя
Для имени_ресурса создайте папку Profiles (если она еще не создана) и предоставьте ее для общего доступа пользователям, прошедшим проверку, установив разрешения только на уровне «Чтение». До использования профиля необходимо создать общую папку.
-
Для повышения уровня безопасности профили пользователей и домашние папки должны создаваться на томе NTFS.
-
При создании обязательного профиля убедитесь, что установлены необходимые разрешения для доступа пользователей или групп, которые будут использовать данный профиль.
-
При создании обязательного профиля для переименования файла NTuser.dat в NTuser.man можно также использовать проводник.
-
При необходимости администратор может назначить одинаковый обязательный профиль неограниченному числу пользователей.
Сведения о функциональных различиях
-
Сервер может вести себя по-разному в зависимости от версии и выпуска установленной операционной системы, прав и разрешений вашей учетной записи и настроек меню. Дополнительные сведения см. по ссылке Просмотр справки в Интернете.
См. также