Creare profili utente obbligatori

Si applica a

  • Windows 10

Un profilo utente obbligatorio è un profilo utente mobile preconfigurato da un amministratore per specificare le impostazioni per gli utenti. Impostazioni comunemente definite in un profilo obbligatorio includono (ma non sono limitate a): icone visualizzate sul desktop, sfondi del desktop, preferenze utente nel Pannello di controllo, selezioni della stampante e altro ancora. Le modifiche alla configurazione apportate durante la sessione di un utente normalmente salvate in un profilo utente mobile non vengono salvate quando viene assegnato un profilo utente obbligatorio.

I profili utente obbligatori sono utili quando la standardizzazione è importante, ad esempio per un chiosco multimediale o in un contesto didattico. Solo gli amministratori di sistema possono apportare modifiche ai profili utente obbligatori.

Quando il server in cui è archiviato il profilo obbligatorio non è disponibile, ad esempio quando l'utente non è connesso alla rete aziendale, gli utenti con profili obbligatori possono accedere con la copia memorizzata nella cache locale del profilo obbligatorio, se presente. In caso contrario, l'utente avrà eseguito l'accesso con un profilo temporaneo.

I profili utente diventano profili obbligatori quando l'amministratore rinomina il file NTuser.dat (l'hive del Registro di sistema) del profilo di ogni utente nel file system del server profili da NTuser.dat a NTuser.man . .manL'estensione fa in modo che il profilo utente sia di sola lettura.

Estensione del profilo per ogni Windows versione

Il nome della cartella in cui si archivia il profilo obbligatorio deve utilizzare l'estensione corretta per il sistema operativo a cui verrà applicato. Nella tabella seguente sono elencate le estensioni corrette per ogni versione del sistema operativo.

Versione del sistema operativo client Versione del sistema operativo server Estensione profilo
Windows XP Windows Server 2003
Windows Server 2003 R2
nessuno
Windows Vista
Windows 7
Windows Server 2008
Windows Server2008 R2
v2
Windows 8 Windows Server 2012 v3
Windows 8.1 Windows Server 2012 R2 v4
Windows 10, versioni 1507 e 1511 N/D v5
Windows 10, versioni 1607, 1703, 1709, 1803, 1809, 1903 e 1909 Windows Server 2016 e Windows Server 2019 v6

Per ulteriori informazioni, vedere Deploy Roaming User Profiles, Appendix B and Roaming user profiles versioning in Windows 10 and Windows Server Technical Preview.

Profilo utente obbligatorio

Innanzitutto, creare un profilo utente predefinito con le personalizzazioni desiderate, eseguire Sysprep con CopyProfile impostato su True nel file di risposta, copiare il profilo utente predefinito personalizzato in una condivisione di rete e quindi rinominare il profilo in modo da renderlo obbligatorio.

Come creare un profilo utente predefinito

  1. Accedere a un computer che esegue Windows 10 come membro del gruppo Administrator locale. Non utilizzare un account di dominio.

    Nota

    Usare un lab o un computer aggiuntivo che esegue un'installazione pulita di Windows 10 per creare un profilo utente predefinito. Non utilizzare un computer necessario per le aziende, ovvero un computer di produzione. Questo processo rimuove tutti gli account di dominio dal computer, incluse le cartelle dei profili utente.

  2. Configurare le impostazioni del computer che si desidera includere nel profilo utente. Ad esempio, puoi configurare le impostazioni per lo sfondo del desktop, disinstallare le app predefinite, installare app line-of-business e così via.

    Nota

    A differenza delle versioni precedenti di Windows, non puoi applicare un layout della schermata Start e della barra delle applicazioni usando un profilo obbligatorio. Per metodi alternativi per personalizzare il menu Start e la barra delle applicazioni, vedi Argomenti correlati.

  3. Creare un file di risposta (Unattend.xml) che imposta il parametro CopyProfile su True. Il parametro CopyProfile consente a Sysprep di copiare la cartella del profilo utente attualmente connesso nel profilo utente predefinito. Puoi usare Windows System Image Manager,che fa parte di Windows Assessment and Deployment Kit (ADK) per creare il file Unattend.xml.

  4. Disinstallare qualsiasi applicazione non necessaria o desiderata dal PC. Per alcuni esempi su come disinstallare Windows 10 AppxProvisionedPackage, vedi Remove-AppxProvisionedPackage. Per un elenco delle applicazioni disinstallabili, vedi Comprendere le diverse app incluse in Windows 10.

    Nota

    È consigliabile disinstallare le app indesiderate o non necessario perché velocizza i tempi di accesso degli utenti.

  5. Al prompt dei comandi digitare il comando seguente e premere INVIO.

    sysprep /oobe /reboot /generalize /unattend:unattend.xml
    

    (Sysprep.exe si trova in: C:\Windows\System32\sysprep. Per impostazione predefinita, Sysprep cerca unattend.xml nella stessa cartella.

    Suggerimento

    Se viene visualizzato un messaggio di errore che indica che Sysprep non è stato in grado di convalidare l'installazione di Windows, aprire %WINDIR%\System32\Sysprep\Panther\setupact.log e cercare una voce simile alla seguente:

    Errore del pacchetto Bing Translator Microsoft.

    Usa il cmdlet Remove-AppxProvisionedPackage e Remove-AppxPackage -AllUsers in Windows PowerShell per disinstallare l'app elencata nel registro.

  6. Il processo sysprep riavvia il PC e inizia dalla schermata dell'esperienza di prima esecuzione. Completare la configurazione e quindi accedere al computer utilizzando un account con privilegi di amministratore locale.

  7. Fai clic con il pulsante destro del mouse su Start, vai a Pannello di controllo (visualizzazione per icone grandi o piccole) > Impostazionidi sistema avanzate di sistema e fai clic su Impostazioni nella > **** sezione Profili utente. ****

  8. In Profili utentefare clic su Profilo predefinitoe quindi su Copia in.

    Esempio di interfaccia utente dei profili utente.

  9. In Copia infare clic su Cambiain Consentito per l'utilizzo.

    Esempio di interfaccia utente Copia in.

  10. In Seleziona utente o **** gruppo digitare , fare clic su Controlla nomi nel campo Immettere il nome dell'oggetto da selezionare e quindi fare clic everyone su OK. ****

  11. In Copia in, nel campo Copia profilo in immettere il percorso e il nome della cartella in cui si desidera archiviare il profilo obbligatorio. Il nome della cartella deve utilizzare l'estensione corretta per la versione del sistema operativo. Ad esempio, il nome della cartella deve terminare con ".v6" per identificarlo come cartella del profilo utente per Windows 10 versione 1607.

    • Se il dispositivo è aggiunto al dominio e hai eseguito l'accesso con un account che dispone delle autorizzazioni per scrivere in una cartella condivisa in rete, puoi immettere il percorso della cartella condivisa.

    Esempio di Copia profilo in.

    • Se il dispositivo non fa parte del dominio, puoi salvare il profilo in locale e quindi copiarlo nel percorso della cartella condivisa.

    Esempio di interfaccia utente Copia in con percorso UNC.

  12. Fare clic su OK per copiare il profilo utente predefinito.

Come rendere obbligatorio il profilo utente

  1. In Esplora file apri la cartella in cui hai archiviato la copia del profilo.

    Nota

    Se la cartella non viene visualizzata, fare clic su Visualizza > opzioni > Cambia cartella e opzioni di ricerca. **** Nella scheda Visualizza selezionare Mostra cartelle e file nascosti, deselezionare Nascondi file del sistema operativo protetti, fare clic su Sì per confermare che si desidera visualizzare i file del sistema operativo e quindi fare clic su OK per salvare le modifiche. **** ****

  2. Rinomina Ntuser.dat in Ntuser.man .

Applicare un profilo utente obbligatorio agli utenti

In un dominio, si modificano le proprietà dell'account utente in modo che puntino al profilo obbligatorio in una cartella condivisa che risiede sul server.

Come applicare un profilo utente obbligatorio agli utenti

  1. Aprire Utenti e computer di Active Directory (dsa.msc).

  2. Passare all'account utente a cui verrà assegnato il profilo obbligatorio.

  3. Fare clic con il pulsante destro del mouse sul nome utente e aprire Proprietà.

  4. Nel campo Percorso profilo **** della scheda Profilo immettere il percorso della cartella condivisa senza l'estensione. Ad esempio, se il nome della cartella è \\server\profile.v6, immettere \\server\profile.

  5. Fai clic su OK.

La replica di questa modifica in tutti i controller di dominio può richiedere del tempo.

Applicare criteri per migliorare i tempi di accesso

Quando un utente è configurato con un profilo obbligatorio, Windows 10 viene avviato come se fosse il primo accesso ogni volta che l'utente accede. Per migliorare le prestazioni di accesso per gli utenti con profili utente obbligatori, applicare le impostazioni di Criteri di gruppo illustrate nella tabella seguente. La tabella mostra a quali versioni del sistema operativo può essere applicata ogni impostazione dei criteri.

Impostazione di Criteri di gruppo Windows 10 Windows Server 2016 Windows 8.1 Windows Server 2012
Configurazione computer > modelli amministrativi > sistema > accesso > Mostra prima animazione di accesso = Disabilitato supportato. supportato supportato supportato
Configurazione computer > modelli amministrativi > Windows componenti > ricerca > Consenti Cortana = Disabilitato supportato. supportato non supportato non supportato
Configurazione computer > modelli amministrativi > Windows componenti > contenuto cloud > Disattiva esperienza utente Microsoft = Abilitato supportato. non supportato non supportato non supportato

Nota

Le impostazioni di Criteri di gruppo precedenti possono essere applicate in Windows 10 Professional edizione.

Argomenti correlati