{"id":152,"date":"2013-04-23T23:30:09","date_gmt":"2013-04-23T22:30:09","guid":{"rendered":"http:\/\/blog.familie-heming.de\/?p=152"},"modified":"2014-09-04T07:01:14","modified_gmt":"2014-09-04T06:01:14","slug":"mandatory-user-profiles-unter-windows-7","status":"publish","type":"post","link":"https:\/\/blog.familie-heming.de\/?p=152","title":{"rendered":"Mandatory User Profiles und Windows 7"},"content":{"rendered":"<p>Achtung, im vorliegenden Artikel hat sich eine geringf\u00fcgige Menge Ironie und Sarkasmus versteckt. Eventuell f\u00e4llt es dem ein oder anderen Leser bzw. der ein oder anderen Leserin ja auf.<\/p>\n<p><strong>Kurze Situationsbeschreibung<\/strong>: Ich m\u00f6chte auf mehreren Rechnern jeweils einen einzelnen Benutzer anlegen, der allerdings nach jedem Abmelden wieder zur\u00fcckgesetzt werden soll. (Sehr gut geeignet f\u00fcr Computerr\u00e4ume an Schulen, wenn man ein Benutzerprofil &#8222;Sch\u00fcler&#8220; erstellen m\u00f6chte, dass auch bei vergessenem Passwort f\u00fcr alle funktioniert.)<\/p>\n<p><strong>L\u00f6sung unter Windows XP<\/strong>: Altes SteadyState-Programm installieren, einen Haken an der richtigen Stelle setzen, Profil gesperrt, alle sind gl\u00fccklich&#8230; Danke Microsoft, das ist mal ein praktisches Programm.<\/p>\n<p>Aber wie das mit Microsoft so ist, solch gute Ideen kann man ja fallen lassen, das Programm braucht bestimmt niemand. Gut das es bei <a title=\"CHIP\" href=\"http:\/\/www.chip.de\/downloads\/Windows-SteadyState_15972337.html\">CHIP<\/a> noch zum Download bereit steht.<\/p>\n<p>Nun gut, aber Windows XP ist ja jetzt offiziell eh alt, daher braucht man das Programm sowieso nicht mehr. Denn unter Windows Vista bzw. Windows 7 klappt es nicht mehr. Microsoft k\u00f6nnte nat\u00fcrlich das Programm verbessern, aber Windows 7 bringt ja alle Features mit, so dass man alle F\u00e4higkeiten von Steady State mit Windows 7 Bordmitteln umsetzen kann. Wie das unter Windows 7 gehen soll, das steht <a title=\"http:\/\/www.microsoft.com\/en-us\/download\/details.aspx?id=24373\" href=\"http:\/\/www.microsoft.com\/en-us\/download\/details.aspx?id=24373\">hier<\/a>:<\/p>\n<ol>\n<li>Sauberes Windowssystem mit quasi keinem &#8222;normalen&#8220; Benutzer aufsetzen (\u00e4hm, ich m\u00f6chte nur einen Benutzer sperren, die anderen m\u00f6chte ich eigentlich gar nicht anr\u00fchren)<\/li>\n<li>Einen einzelnen Benutzer so einrichten, wie man sp\u00e4ter das Mandatory Profile haben m\u00f6chte (ok, seh ich noch ein&#8230;)<\/li>\n<li>Profil in das Default-Profile kopieren. Aber wie? Das ist dem einfachen Anwender nat\u00fcrlich klar: <strong>Da muss man in den System-Preparation-Modus wechseln, eine unattend.xml Datei erstellen (das geht \u00fcbrigens mit einem 1,3 GB gro\u00dfem Programmpaket und einer Windows 7 DVD, die ich immer bereit in meinem Rucksack liegen habe), das System in der Generalisierungsphase mit anschlie\u00dfender Spezialisierungsphase komplett neueinstellen, damit in der Spezialisierungsphase das Default User Profile neugesetzt werden kann.<\/strong><br \/>\nSchade, dass ich mich nicht in der Gruppe von Menschen wiederfinde, die diese Anweisungen fehlerfrei umsetzen k\u00f6nnen. Immerhin habe ich nur knapp unter 20h Stunden Zeit in diese Aufgabe investiert, bevor ich aufgegeben habe.<\/li>\n<li>Gut, nehmen wir an, wir h\u00e4tten es doch irgendwie geschafft, dann m\u00fcssten wir nur ein neues Benutzerprofilverzeichnis erstellen (mit der Endung .v2 &#8212; Warum eigentlich, die anderen hei\u00dfen auch nicht so&#8230;)<\/li>\n<li>Danach das Standardprofil dorthin kopieren (ja, da gibt es so ein Men\u00fc, Systemsteuerung\\System und Sicherheit\\System, erweiterte Systemeinstellungen, Benutzerprofile). Was man da beim Benutzer eingeben muss, bleibt unklar, mit &#8222;jeder&#8220; sollte es klappen&#8230;<\/li>\n<li>Jetzt noch die ntuser.dat in ntuser.man umbenennen (ist ja klar, bei den ganzen Einstellungen, die man bei NTFS-Dateisystemen machen kann, ist es ja logisch, dass eine Art Schreibschutz eines ganzen Verzeichnis \u00fcber die Dateiendung einer einzelnen Datei aufgebaut wird)<\/li>\n<\/ol>\n<p>Kleiner Tipp: Wenn ihr auch so dumm wie ich seid und die Sache mit dem CopyProfile und dem Sysprep nicht hinbekommt (Nicht das die Aufgabe zu schwierig w\u00e4re, nein, wir haben scheinbar diese Trivialit\u00e4t der Deployment-Technologie nicht verstanden, Schade), nicht aufgeben und das Programm <a title=\"http:\/\/www.forensit.com\/support-downloads.html\" href=\"http:\/\/www.forensit.com\/support-downloads.html\">DefProf <\/a>ausprobieren. Das hat mir geholfen!<\/p>\n<p>Nebenbei: Bei Apple Ger\u00e4ten ist ein sich selbst zur\u00fccksetzender Benutzer im System eingebaut, der Gastbenutzer. Aber nicht das man mich nun als Apple-J\u00fcnger beschimpft: Gut hat Apple das auch nicht gel\u00f6st, da die Standardeinstellungen nicht leicht modifiziert werden k\u00f6nnen. Ich habe es einmal mit ein paar Kopierbefehlen und sudo ausprobiert und es scheint geklappt zu haben. Evtl. notiere ich sp\u00e4ter dazu auch mal einen kleinen Artikel.<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Achtung, im vorliegenden Artikel hat sich eine geringf\u00fcgige Menge Ironie und Sarkasmus versteckt. Eventuell f\u00e4llt es dem ein oder anderen Leser bzw. der ein oder anderen Leserin ja auf. Kurze Situationsbeschreibung: Ich m\u00f6chte auf mehreren Rechnern jeweils einen einzelnen Benutzer &hellip; <a href=\"https:\/\/blog.familie-heming.de\/?p=152\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[5],"tags":[],"_links":{"self":[{"href":"https:\/\/blog.familie-heming.de\/index.php?rest_route=\/wp\/v2\/posts\/152"}],"collection":[{"href":"https:\/\/blog.familie-heming.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.familie-heming.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.familie-heming.de\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.familie-heming.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=152"}],"version-history":[{"count":6,"href":"https:\/\/blog.familie-heming.de\/index.php?rest_route=\/wp\/v2\/posts\/152\/revisions"}],"predecessor-version":[{"id":174,"href":"https:\/\/blog.familie-heming.de\/index.php?rest_route=\/wp\/v2\/posts\/152\/revisions\/174"}],"wp:attachment":[{"href":"https:\/\/blog.familie-heming.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=152"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.familie-heming.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=152"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.familie-heming.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=152"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}