Erstellen erforderlicher Benutzerprofile

Ein obligatorisches Benutzerprofil ist ein Roamingbenutzerprofil, das von einem Administrator vorkonfiguriert wurde, um Einstellungen für Benutzer anzugeben. Zu den Einstellungen, die häufig in einem obligatorischen Profil definiert sind, gehören Symbole, die auf dem Desktop angezeigt werden, Desktophintergründe, Benutzereinstellungen in Systemsteuerung, Druckerauswahlen und vieles mehr. Konfigurationsänderungen, die während der Sitzung eines Benutzers vorgenommen werden und normalerweise in einem Roamingbenutzerprofil gespeichert werden, werden nicht gespeichert, wenn ein obligatorisches Benutzerprofil zugewiesen wird.

Verbindliche Benutzerprofile sind nützlich, wenn die Standardisierung wichtig ist, z. B. auf einem Kioskgerät oder in den Bildungseinstellungen. Nur Systemadministratoren können Änderungen an obligatorischen Benutzerprofilen vornehmen.

Wenn der Server, auf dem das obligatorische Profil gespeichert wird, nicht verfügbar ist, z. B. wenn der Benutzer nicht mit dem Unternehmensnetzwerk verbunden ist, können sich Benutzer mit obligatorischen Profilen mit der lokal zwischengespeicherten Kopie des obligatorischen Profils anmelden, sofern vorhanden. Andernfalls ist der Benutzer mit einem temporären Profil angemeldet.

Benutzerprofile werden zu obligatorischen Profilen, wenn der Administrator die NTuser.dat Datei (die Registrierungsstruktur) jedes Benutzerprofils im Dateisystem des Profilservers von in NTuser.datNTuser.manumbenennt. Die .man Erweiterung bewirkt, dass das Benutzerprofil ein schreibgeschütztes Profil ist.

Profilerweiterung für jede Windows-Version

Der Name des Ordners, in dem Sie das obligatorische Profil speichern, muss die richtige Erweiterung für das Betriebssystem verwenden, für das es gilt. In der folgenden Tabelle sind die richtigen Erweiterungen für jede Betriebssystemversion aufgeführt.

Clientbetriebssystemversion Serverbetriebssystemversion Profilerweiterung
Windows XP Windows Server 2003
Windows Server 2003 R2		 keine
Windows Vista
Windows 7		 Windows Server 2008
Windows Server 2008 R2		 v2
Windows 8 Windows Server 2012 v3
Windows 8.1 Windows Server 2012 R2 v4
Windows 10, Versionen 1507 und 1511 n. a. v5
Windows 10, Version 1607 und höher Windows Server 2016 und Windows Server 2019 v6

Weitere Informationen finden Sie unter Bereitstellen von Roamingbenutzerprofilen, Anhang B und Versionsverwaltung von Roamingbenutzerprofilen in Windows 10 und Windows Server Technical Preview.

Obligatorisches Benutzerprofil

Zuerst erstellen Sie ein Standardbenutzerprofil mit den gewünschten Anpassungen, führen Sysprep aus, wobei CopyProfile in der Antwortdatei auf True festgelegt ist, kopieren Das angepasste Standardbenutzerprofil in eine Netzwerkfreigabe und benennen das Profil dann um, um es obligatorisch zu machen.

Erstellen eines Standardbenutzerprofils

  1. Melden Sie sich bei einem Computer unter Windows als Mitglied der lokalen Administratorgruppe an. Verwenden Sie kein Domänenkonto.

    Hinweis

    Verwenden Sie ein Lab oder einen zusätzlichen Computer, auf dem eine sauber Installation von Windows ausgeführt wird, um ein Standardbenutzerprofil zu erstellen. Verwenden Sie keinen Computer, der für das Unternehmen erforderlich ist (d. b. einen Produktionscomputer). Bei diesem Vorgang werden alle Domänenkonten vom Computer entfernt, einschließlich Benutzerprofilordnern.

  2. Konfigurieren Sie die Computereinstellungen, die Sie in das Benutzerprofil einschließen möchten. Beispielsweise können Sie Einstellungen für den Desktophintergrund konfigurieren, Standard-Apps deinstallieren, Branchen-Apps installieren usw.

    Hinweis

    Im Gegensatz zu früheren Versionen von Windows können Sie ein Start- und Taskleistenlayout nicht mithilfe eines obligatorischen Profils anwenden. Alternative Methoden zum Anpassen des Startmenüs und der Taskleiste finden Sie unter Verwandte Themen.

  3. Erstellen Sie eine Antwortdatei (Unattend.xml), die den CopyProfile-Parameter auf True festlegt. Der CopyProfile-Parameter bewirkt, dass Sysprep den Profilordner des aktuell angemeldeten Benutzers in das Standardbenutzerprofil kopiert. Sie können windows System Image Manager verwenden, der Teil des Windows Assessment and Deployment Kit (ADK) ist, um die Unattend.xml-Datei zu erstellen.

  4. Deinstallieren Sie alle Anwendungen, die Sie nicht benötigen oder nicht benötigen, vom PC. Beispiele zum Deinstallieren der Windows-Anwendung finden Sie unter Remove-AppxProvisionedPackage. Eine Liste der deinstallierbaren Anwendungen finden Sie unter Grundlegendes zu den verschiedenen in Windows enthaltenen Apps.

    Hinweis

    Es wird dringend empfohlen, unerwünschte oder nicht benötigte Apps zu deinstallieren, da dies die Benutzeranmeldungszeiten beschleunigt.

  5. Geben Sie an einer Eingabeaufforderung den folgenden Befehl ein, und drücken Sie die EINGABETASTE.

    sysprep /oobe /reboot /generalize /unattend:unattend.xml

    (Sysprep.exe befindet sich unter: C:\Windows\System32\sysprep. Standardmäßig sucht unattend.xml Sysprep im selben Ordner nach.)

    Tipp

    Wenn Sie die Fehlermeldung "Sysprep konnte Ihre Windows-Installation nicht überprüfen" erhalten, öffnen %WINDIR%\System32\Sysprep\Panther\setupact.log Sie, und suchen Sie nach einem Eintrag wie dem folgenden:

    Microsoft Bing-Übersetzer-Paketfehler.

    Verwenden Sie die Cmdlets Remove-AppxProvisionedPackage und Remove-AppxPackage -AllUsers in Windows PowerShell, um die im Protokoll aufgeführte App zu deinstallieren.

  6. Der Sysprep-Prozess startet den PC neu und startet auf dem Bildschirm der ersten Ausführung. Schließen Sie das Setup ab, und melden Sie sich dann mit einem Konto mit lokalen Administratorrechten beim Computer an.

  7. Klicken Sie mit der rechten Maustaste auf Start, wechseln Sie zu Systemsteuerung (mit großen oder kleinen Symbolen anzeigen) >System>Erweiterte Systemeinstellungen, und wählen Sie einstellungen im Abschnitt Benutzerprofile aus.

  8. Wählen Sie unter Benutzerprofiledie Option Standardprofil und dann Kopieren nach aus.

    Beispiel für die Benutzeroberfläche von Benutzerprofilen.

  9. Wählen Sie unter Kopieren in unter Verwendung zugelassen die Option Ändern aus.

    Beispiel für

  10. Geben everyoneSie unter Benutzer oder Gruppe auswählen im Feld Geben Sie den zu markierenden Objektnamen ein ein, wählen Sie Namen überprüfen aus, und wählen Sie dann OK aus.

  11. Geben Sie unter Kopieren in im Feld Profil kopieren in den Pfad und Ordnernamen ein, in dem Sie das obligatorische Profil speichern möchten. Der Ordnername muss die richtige Erweiterung für die Betriebssystemversion verwenden. Beispielsweise muss der Ordnername auf enden.v6, um ihn als Benutzerprofilordner für Windows 10 Version 1607 oder höher zu identifizieren.

    • Wenn das Gerät mit der Domäne verknüpft ist und Sie mit einem Konto angemeldet sind, das über Die Berechtigung zum Schreiben in einen freigegebenen Ordner im Netzwerk verfügt, können Sie den Pfad des freigegebenen Ordners eingeben.

      Beispiel für das Kopieren des Profils in.

    • Wenn das Gerät nicht mit der Domäne verknüpft ist, können Sie das Profil lokal speichern und dann an den Speicherort des freigegebenen Ordners kopieren.

  12. Wählen Sie OK aus, um das Standardbenutzerprofil zu kopieren.

Festlegen des Benutzerprofils zur Pflicht

  1. Öffnen Sie Explorer den Ordner, in dem Sie die Kopie des Profils gespeichert haben.

    Hinweis

    Wenn der Ordner nicht angezeigt wird, klicken Sie aufAnsichtsoptionen>>Ordner- und Suchoptionen ändern. Wählen Sie auf der Registerkarte Ansicht die Option Ausgeblendete Dateien und Ordner anzeigen aus, deaktivieren Sie geschützte Betriebssystemdateien ausblenden, klicken Sie auf Ja , um zu bestätigen, dass Sie Betriebssystemdateien anzeigen möchten, und klicken Sie dann auf OK , um Ihre Änderungen zu speichern.

  2. Benennen Sie in Ntuser.dat um Ntuser.man.

Überprüfen des richtigen Besitzers für die obligatorischen Profilordner

  1. Öffnen Sie die Eigenschaften des Ordners "profile.v6".
  2. Wählen Sie die Registerkarte Sicherheit und dann Erweitert aus.
  3. Überprüfen Sie den Besitzer des Ordners. Es muss sich um die integrierte Administratorgruppe handeln. Um den Besitzer zu ändern, müssen Sie Mitglied der Gruppe Administratoren auf dem Dateiserver sein oder über die Berechtigung "Besitzer festlegen" auf dem Server verfügen.
  4. Wenn Sie den Besitzer festlegen, wählen Sie Besitzer für Untercontainer und Objekte ersetzen aus, bevor Sie OK auswählen.

Anwenden eines obligatorischen Benutzerprofils auf Benutzer

In einer Domäne ändern Sie die Eigenschaften für das Benutzerkonto so, dass sie auf das obligatorische Profil in einem freigegebenen Ordner verweisen, der sich auf dem Server befindet.

Anwenden eines obligatorischen Benutzerprofils auf Benutzer

  1. Öffnen Sie Active Directory-Benutzer und -Computer (dsa.msc).
  2. Navigieren Sie zu dem Benutzerkonto, dem Sie das obligatorische Profil zuweisen.
  3. Klicken Sie mit der rechten Maustaste auf den Benutzernamen, und öffnen Sie Eigenschaften.
  4. Geben Sie auf der Registerkarte Profil im Feld Profilpfad den Pfad zum freigegebenen Ordner ohne Erweiterung ein. Wenn der Ordnername beispielsweise lautet \\server\share\profile.v6, geben Sie ein \\server\share\profile.
  5. Wählen Sie OK aus.

Es kann einige Zeit dauern, bis diese Änderung auf allen Domänencontrollern repliziert wird.

Anwenden von Richtlinien zur Verbesserung der Anmeldezeit

Wenn ein Benutzer mit einem obligatorischen Profil konfiguriert ist, beginnt Windows bei jeder Benutzeranmeldung so, als wäre es die erste Anmeldung. Wenden Sie die in der folgenden Tabelle gezeigten Gruppenrichtlinie Einstellungen an, um die Anmeldeleistung für Benutzer mit obligatorischen Benutzerprofilen zu verbessern.

Gruppenrichtlinieneinstellung Windows 10 Windows Server 2016
Computerkonfiguration > Administrative Vorlagen > Systemanmeldung >>Animation für die erste Anmeldung anzeigen = Deaktiviert ✅ ✅
Computerkonfiguration > Administrative Vorlagen > Windows-Komponentensuche >>Cortana zulassen = Deaktiviert ✅ ✅
Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Cloudinhalt >Deaktivieren der Microsoft-Benutzerfreundlichkeit = Aktiviert ✅ ❌

Hinweis

Diese Gruppenrichtlinie Einstellungen können in der Windows Professional Edition angewendet werden.