☰

Копировать профиль пользователя по умолчанию - учетная запись администратора

tag-icon • tag-icon windows-7 user-accounts deployment unattended
Копировать профиль пользователя по умолчанию - учетная запись администратора

Мне нужно изменить учетную запись пользователя по умолчанию во время развертывания Windows 7. Прочитав следующую статью MS:http://support.microsoft.com/kb/973289У меня есть несколько вопросов. В статье предлагается внести поправки в соответствии свстроенная учетная запись локального администратора.Должен ли это быть встроенный аккаунт администратора? или изменения можно вносить в контексте другого локального аккаунта в группе локальных администраторов. Клиент не хочет включать встроенный аккаунт администратора. Копируется ли профиль из аккаунта, в который в данный момент выполнен вход, когда инициируется путь специализации?

В статье также говорится об удалении всех существующих локальных учетных записей. Я предполагаю, что это связано с тем, что поправки к профилю по умолчанию не будут применяться к этим учетным записям. По сути, на изображении есть некоторые существующие локальные профили, которые должны остаться. Настройки по умолчанию не нужно применять к этим учетным записям.

Я бы это протестировал, но, к сожалению, сейчас у меня нет доступа к тестовой среде.

Любые рекомендации будут высоко оценены.

Заранее спасибо.

решение1

Если вы пытаетесь создать настраиваемый профиль по умолчанию, но не хотите, чтобы была включена учетная запись администратора, используйте ее, запустите sysprep и отключите учетную запись администратора из файла ответов unattended. Убедитесь, что вы используете WAIK как минимум. Настоятельно рекомендуется использовать WAIK в сочетании с MDT.

http://www.microsoft.com/deployment

В Win7 для создания профиля по умолчанию используется учетная запись локального администратора, но большую часть того, что приходилось делать вручную во времена XP, можно выполнить с помощью файла ответов unattend.xml.

copyprofile=trueПри запуске sysprep вам необходимо будет использовать настройку в проходе specialize в файле unattend.xml, иначе она не будет работать.

Скриншот WSIM Настройка в WSIM

       <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State">
        <RegisteredOrganization>Spud-Co Labs</RegisteredOrganization>
        <RegisteredOwner>Administrator</RegisteredOwner>
        <DoNotCleanTaskBar>true</DoNotCleanTaskBar>
        <CopyProfile>true</CopyProfile>
       </component>

Пример файла Unattend.xml для 32-битной версии Win7

Хотя тыможетизбегайте создания других профилей, уже созданных в эталонном образе, просто поймите, что это не рекомендуется, так как иногда sysprep может обобщать настройки из этих профилей, а не администратора, поэтому рекомендуется не создавать их.

Чтобы не рисковать, настройте свою учетную запись как учетную запись администратора и запустите sysprep оттуда.

Понятное, полное и краткое руководство по запуску sysprep можно найти здесь: http://theitbros.com/sysprep-a-windows-7-machine-start-to-finish-v2/

Я не уверен на 100%, что sysprep повторно отключает эту учетную запись для вас, и вам может не повезти, если вы отключитесь от файла ответов. Используйте MDT для развертывания с последовательностью задач, это позволит вам отключить учетную запись в самом конце развертывания.

Попробуйте сделать это в разделе «Развертывание Windows», «Синхронный запуск». Это должно отключить учетную запись после запуска sysprep.

            <RunSynchronousCommand wcm:action="add">
                <Description>EnableAdmin</Description>
                <Order>1</Order>
                <Path>cmd /c net user Administrator /active:no</Path>
            </RunSynchronousCommand>

Чтобы облегчить себе жизнь, протестируйте все это в какой-нибудь виртуальной машине. Я рекомендую virtual box, но любая виртуальная машина должна работать. Сделайте снимок, прежде чем запускать sysprep, и таким образом вы сможете протестировать файл ответов и легко вернуться к предыдущей версии, сэкономив при этом много времени.

ОБНОВЛЕНИЕ: Недавно мне повезло с использованием MDT и встроенного администратора, но создание второй учетной записи, назначение ее администратором, а затем отключение администратора в самом конце последовательности задач с использованием MDT. Я не думаю, что это можно сделать с помощью отдельного xml-файла, чтобы избежать этого, вам, скорее всего, нужно использовать последовательность задач MDT.

решение2

Правильный метод настройки профиля пользователя по умолчанию — перед развертыванием с использованием встроенной учетной записи администратора и параметра «CopyProfile» в файле unattend.xml, как указано в разделе «Настройте локальный профиль пользователя по умолчанию при подготовке образа Windows' (на который вы ссылались в своем исходном сообщении). Как указал MDT Guy в своем сообщении и как упоминалось в приведенной выше статье, «Если есть несколько профилей пользователей, Windows sysprep может выбрать неожиданный профиль для копирования в профиль пользователя по умолчанию». Поэтому других профилей быть не должно.

В этой статье также говорится, что встроенный администратор удаляется (и создается заново) во время чистой установки или во время процесса sysprep, поэтому нет необходимости отключать учетную запись в файле ответов. Вновь созданная учетная запись администратора будет отключена автоматически и также будет использовать профиль пользователя по умолчанию, поэтому настройки профиля пользователя по умолчанию будут перенесены.

Это также означает, что учетная запись администратора по умолчанию не является профилем пользователя по умолчанию, поэтому изменения, внесенные в эту учетную запись, не будут распространяться на учетную запись пользователя по умолчанию без использования параметра CopyProfile в файле ответов.

Если это система, которую невозможно пересоздать (вы упомянули другие профили, которые должны остаться), возможно, есть и другие действия, которые вы можете выполнить для внесения требуемых изменений, например, настройки групповой политики.Эта статьяиз блога Springboard Series может оказаться полезным.

Дополнительную справку по параметрам групповой политики вы также можете найти на сайтеУправление и эксплуатация Windows 7страница серии Springboard на TechNet.

Надеюсь это поможет

Связанный контент