Ez kb. azt csinálja mint a sysprep válaszfájlban a CopyProfile
direktíva. De win10-nél már nem célszerű komplett profilt átrakni
default profilnak, nagyon sok gondot tud előhozni. Vannak is gondok a
CopyProfile-al, minden win10 verzión más-más baromság jön elő. MS nem
nagyon foglalkozik vele, nem javasolja a használatát. Szerintem ki is
fogják szedni előbb-utóbb.
De találtam egy teljesen jó megoldást. A lényege, hogy a defaut user
hive-ot be lehet tölteni regeditbe, állítani rajta dolgokat, és
elmenteni. Ezután az összes létrehozott új felhasználó alapbeállításai
ebből lesznek előállítva, teljesen jól működik, a beállított dolgok
benne lesznek az adott user HKCU-ban.
Aztán a common mappákba is lehet létrehozni dolgokat, pl. asztal
parancsikonok, Dokumentumok, Appdata dolgok, stb. Ezek mind ott lesznek
a létrejövő felhasználók megfelelő mappáiban.
Ez egy sokkal tisztább megoldás, tavaly én is profilt másoltam, de nem
voltam elégedett.
Itt be tudom állítani azt amit szeretnék, de nem megy bele olyan amit
nem akarok. Néhány kivételtől eltekintve szinte mindent be lehet
állítani. Annyi, hogy helyi group policy esetén meg kell keresni a
regedit verzióját, és úgy beilleszteni.
A felhasználói mappák közös megfelelőit lehet használni alapértelmezett
dolgokhoz.
Pl. C:\users\default -ban ami van, azt létrehozásnál bemásolja a
c:\users\felhasználónév mappába.
Tavaly rengeteg gondunk volt a virtualbox-al. A C meghajtókon 15-20 giga
üres hely van, viszont van egy nagy D meghajtó ahol lehet játszani. A
virtualbox-nál mindig úgy kezdődött az óra, hogy állítsák át a munka
mappát a D meghajtón levő könyvtárba. Természetesen ezt sokan nem
hallották, hagyták alapértelmezetten saját profilban. A második csökkent
értelmű 8-10 gigás virtuális gépe után telt be a C, ilyenkor
szaladgálhattam profilt törölni mert nem tudnak bejelentkezni.
Ezt most megoldottam, a virtualbox beállításai a profilkönyvtár
.VirtualBox mappában vannak. Tehát létrehoztam a
c:\users\default\.VirtualBox mappát, bemásoltam a beállított virtualbox
hasonló könyvtárából a fájlokat és kész vagyunk. Új felhasználó
létrejöttekor ez benne lesz a profiljában, indítja a virtualboxot, az
megtalálja, és felszedi a beállításokat.
Aztán hasonló pl. a C:\users\default\appdata\roaming\GHISLER\wincmd.ini
is, szintén nem fog a beállítások képernyővel indulni.
Van csomó program, ami a felhasználó dokumentumok mappájába dolgozik,
ezeket a c:\users\default\documents mappából lehet átadni az új profiloknak.
Felhasználói profil start menüje:
"c:\users\default\appdata\roaming\microsoft\windows\start menu" , ez fog
menni az új felhasználói profil start menübe (bár én a közöst használom
mert ugyanaz megy mindenkinek).
Ha valakinek kell Internet explorer vagy jegyzettömb parancsikon akkor
azok itt a felhasználói start menüben vannak a Programs\Accessories
alatt (persze a telepítést végző fiókéban, a default-ban nem biztos hogy
ott lesz, és magyarul a "Windows Kellékek" lesz a kiírt mappanév).
Aztán vannak a közös mappák, amik nem másolódnak be az új profilba,
hanem csak ott vannak, és mindenkinél látszanak.
Pl. c:\users\desktop a mindenki által ismert nyilvános asztal, amit
iderakok az mindenkinél látszik.
Hasonló a közös start menü a "c:\programdata\microsoft\windows\start
menu" mappában, ez alatt pl. a Programs\indítópult a közös indítópult.
A registry beállításokra meg van egy batch fájlom. Az alapot a neten
találtam, aztán én is gyűjtöttem bele még pár beállítást.
Tehát felrakom egy gépen a windowst. Belépek sysprep-el rendszer
vizsgálati módba. (sysprep /audit parancs vagy a gui menüből "Belépés
rendszervizsgálati módba" - újraindítás.
Ekkor újraindul a beépített és letiltott(!) rendszergazda fiókkal.
Tényleg letiltott, kijelentkezés után nem lehet visszalépni, újra kell
indítani a gépet. A sysprep kisablakot be lehet zárni, minden indításkor
előjön. Célszerű is, nehogy véletlen megnyomódjon rajta valami.
Elsőre törlöm a telepítés végén létrehozott felhasználót mindenestől.
Aztán futtatom a batch fájlomat ami elvégzi a beállításokat és a default
profil módosítását.
Drivereket telepítem, ami a minta géphez kell.
Azután telepítem a programokat, megcsinálom a beállításaikat.
Windows és office kms kulcsokat és kms szervert beállítom.
Ha kellenek profil mappákba dolgok akkor megcsinálom (amiket fent írtam).
Parancsikonokat elhelyezem, ellenőrzöm (sok program a felhasználó
asztalára rak csak ki ikont, azt átmozgatom a közös asztalra. Ami nem
rak ki, azt meg a start menü mappákból ki lehet nyerni.
Ha másik géphez való driver is kell, akkor leállítom, hdd-t kiveszem, és
másik gépen offline image-ként dism-el integrálom a szükséges drivereket
(írtam róla nemrég részletesebben).
Ha kellenek esetleg helyi default felhasználók, akkor létre lehet hozni
a számítógépkezelés-helyi felhasználók alatt. Nekem itt van bedrótozva
egy helyi vendég jellegű diak és egy vizsga felhasználó, jelszó nem jár
le, nem változtathatja meg beállításokkal. A batch fájl lefuttatása
miatt majd az első bejelentkezéskor ezek a felhasználók is a kívánt
alapbeállításokkal jönnek létre.
Ha minden megvan, akkor vissza az eredeti gépbe, elindítom, %temp% és
windows\temp ürítés.
Én csináltam erről az állapotról is egy image mentést "sysprep előtt"
jelöléssel, ide mindig vissza lehet térni. Ez azért jó, mert csak
korlátozott számú sysprepet lehet csinálni egy image-n (talán 5), bár
talán KMS aktiválásnál nincs ez a limit, de jobb a békesség.
A sysprep ablakban "A kezdőélmény...", Általánosítás bepipál, leállítás.
Kever-kavar, leállítja.
Erről lehet image mentést csinálni, és szanaszét klónozni a gépekre.
Első indításnál kezdőélmény varázslóval indul, akkor vesszük fel a helyi
rendszergazda fiókot, gép átnevezés és domain beléptetés kézzel
(automatizálás még hátra van, ötletek jöhetnek)
És végül a batch file amit használok és saját igények szerint állítok. A
reg load paranccsal a HKU\DEFAULT kulcs alá behúzza a default user hive
ágat. Ez után lehet bedrótozni olyan registry beállításokat, amik a HKCU
alá mennének, csak cserélni kell a "HKCU"-t "HKU\DEFAULT"-ra hogy jó
helyre menjen. A végén a reg unload parancs fogja a változtatásokat
menteni, anélkül nem fog semmi megmaradni!
A HKLM beállítások azok globálisak, ahhoz nem kell reg load - unload,
azok megmaradnak (már ami megmarad MS kegyelméből).
Amit nem akarok használni, ott a reg add parancsok elé írok egy rem-et,
amit akarok oda nem.
Vannak itt csempés-áruházas beállítások is, én nem használom mert az
LTSB-ben szerencsére nincs ilyen bohócság.
Tudom hogy sok mindent lehet group policy alól állítani, de azok helyi
gépes belépésnél nem érvényesülnek. Sulix érettségi mód esetén ezekkel
szembesültem, office első indítás, rövid dátum, stb.
Ez így ott van alapból mindig, és ha kell akkor group policy-vel rá
lehet még dolgozni.
A script:
----preinst.cmd-----------------------------------------------------
REM When opening files with an unknown extension, dont prompt to 'Look
for an app in the Store'
reg add "HKLM\Software\Policies\Microsoft\Windows\Explorer" /v
NoUseStoreOpenWith /t REG_DWORD /d 1 /f
REM Display verbose messages during login (Group policy, profile loading
etc)
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System"
/v VerboseStatus /t REG_DWORD /d 1 /f
REM disable automatically installing apps
rem reg add "HKLM\Software\Policies\Microsoft\Windows\CloudContent" /v
DisableWindowsConsumerFeatures /t REG_DWORD /d 1 /f
REM load default user's HKCU hive
reg load HKU\DEFAULT c:\users\default\ntuser.dat
REM Advertising ID
reg add
"HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\AdvertisingInfo"
/v Enabled /t REG_DWORD /d 0 /f
REM Delivery optimization, disabled
reg add
"HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\DeliveryOptimization"
/v SystemSettingsDownloadMode /t REG_DWORD /d 3 /f
REM Show titles in the taskbar
REM reg add
"HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
/v TaskbarGlomLevel /t REG_DWORD /d 1 /f
REM Do Not Hide system tray icons
reg add "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer"
/v EnableAutoTray /t REG_DWORD /d 0 /f
REM Tweak Explorer
reg add "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer"
/v UserSignedIn /t REG_DWORD /d 1 /f
reg add "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer"
/v TelemetrySalt /t REG_DWORD /d 5 /f
reg add "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer"
/v GlobalAssocChangedCounter /t REG_DWORD /d 11 /f
reg add "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer"
/v FirstRunTelemetryComplete /t REG_DWORD /d 1 /f
reg add "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer"
/v AppReadinessLogonComplete /t REG_DWORD /d 1 /f
REM Don't add "-Shortcut" text to the name of newly created shortcuts.
REM reg add
"HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer" /v link
/t REG_BINARY /d "00000000" /f
REM Show known file extensions
reg add
"HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
/v HideFileExt /t REG_DWORD /d 0 /f
REM Show hidden files
REM reg add
"HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
/v Hidden /t REG_DWORD /d 1 /f
REM Change default explorer view to my computer (Win+E)
reg add
"HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
/v LaunchTo /t REG_DWORD /d 1 /f
REM Disable most used apps from appearing in the start menu
REM reg add
"HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
/v Start_TrackProgs /t REG_DWORD /d 0 /f
REM When opening files with an unknown extension, dont prompt to 'Look
for an app in the Store'
reg add "HKU\DEFAULT\Software\Policies\Microsoft\Windows\Explorer" /v
NoUseStoreOpenWith /t REG_DWORD /d 1 /f
REM Make Navigation Pane Show All Folders in Windows 10
reg add
"HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
/v NavPaneShowAllFolders /t REG_DWORD /d 1 /f
REM Remove search bar and only show icon
REM reg add
"HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Search" /v
SearchboxTaskbarMode /t REG_DWORD /d 1 /f
REM Show Taskbar on one screen
REM reg add
"HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
/v MMTaskbarEnabled /t REG_DWORD /d 0 /f
REM Disable Security and Maintenance Notifications
reg add
"HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Notifications\Settings\Windows.SystemToast.SecurityAndMaintenance"
/v Enabled /t REG_DWORD /d 0 /f
REM Hide Windows Ink Workspace Button
reg add
"HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\PenWorkspace" /v
PenWorkspaceButtonDesiredVisibility /t REG_DWORD /d 0 /f
REM Disable Game DVR
reg add "HKU\DEFAULT\System\GameConfigStore" /v GameDVR_Enabled /t
REG_DWORD /d 0 /f
reg add "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\GameDVR"
/v AppCaptureEnabled /t REG_DWORD /d 0 /f
REM Show ribbon in File Explorer
reg add
"HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Ribbon"
/v MinimizedStateTabletModeOff /t REG_DWORD /d 0 /f
REM Hide Taskview button on Taskbar
REM reg add
"HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
/v ShowTaskViewButton /t REG_DWORD /d 0 /f
REM Hide People button from Taskbar
reg add
"HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\People"
/v PeopleBand /t REG_DWORD /d 0 /f
REM Hide Edge button in IE
REM reg add "HKU\DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main" /v
HideNewEdgeButton /t REG_DWORD /d 1 /f
REM Remove OneDrive Setup from the RUN key
reg delete "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
/v OneDriveSetup /F
REM disable automatically installing apps
reg add
"HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager"
/v SilentInstalledAppsEnabled /t REG_DWORD /d 1 /f
REM short date
reg add "HKU\DEFAULT\Control Panel\International" /v sShortDate /t
REG_SZ /d "yyyy.MM.dd." /f
REM Start menu speed - the default is 400
REM reg add "HKU\DEFAULT\Control Panel\Desktop" /v MenuShowDelay /t
REG_SZ /d 50 /f
REM Add Desktop Icons - This PC
reg add
"HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel"
/v {20D04FE0-3AEA-1069-A2D8-08002B30309D} /t REG_DWORD /d 0 /f
REM Control Panel
REM reg add
"HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel"
/v {5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0} /t REG_DWORD /d 0 /f
REM Recycle Bin
REM reg add
"HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel"
/v {645FF040-5081-101B-9F08-00AA002F954E} /t REG_DWORD /d 0 /f
REM Network
REM reg add
"HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel"
/v {F02C1A0D-BE21-4350-88B0-7367FC96EF3C} /t REG_DWORD /d 0 /f
REM Office first start wizards disable
REG ADD "HKU\DEFAULT\Software\Microsoft\Office\16.0\FirstRun" /V
"BootedRTM" /T REG_DWORD /D 1 /F
REG ADD "HKU\DEFAULT\Software\Microsoft\Office\16.0\FirstRun" /V
"DisableMovie" /T REG_DWORD /D 1 /F
REG ADD "HKU\DEFAULT\Software\Microsoft\Office\16.0\Common" /V
"QMEnable" /T REG_DWORD /D 0 /F
REG ADD "HKU\DEFAULT\Software\Microsoft\Office\16.0\Common\General" /V
"ShownFirstrunOptin" /T REG_DWORD /D 1 /F
REG ADD "HKU\DEFAULT\Software\Microsoft\Office\16.0\Common\PTWatson" /V
"PTWOptIn" /T REG_DWORD /D 0 /F
reg unload HKU\DEFAULT
--------------------------------------------------------------------------------------
2019.08.28. 12:49 keltezéssel, Hábel György írta:
És hogy kerek legyen a dolog:
defprof.exe
Letölthető innen:
https://www.forensit.com/support-downloads.html
Belépsz egy userrel, beállítgatsz indent, office indítás, böngészők
kezdőlapja, adatküldés kikapcs, letöltési hely, vlc, nyomtatók
beállítása, rövid dátumformátum (na ezt elfeledtem... :-( , stb.
Rg jogú userrel rg-cmd-ből defprof.exe username (akinek a profilját rá
akarod húzni a defaultra.
Nálam úgy tűnik, működik... De majd jövő héten kiderül... :-o
Gy
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
