Hoe maak je een mandatory profiel aan?
Een mandatory profiel is een read-only profiel. Als je een profiel wil maken waarbij alle wijzigingen die de gebruiker maakt niet opgeslagen wordt dan zal je een mandatory profiel moeten maken.
- Login met een account wat Administrator rechten heeft;
- Maak een map aan op de hardeschijf waar de mandatory profiel in moet komen te staan. Bijvoorbeeld C:\Profielen;
- Deel de map door op rechtermuisknop op de map te gaan staan, vervolgens op Eigenschappen drukken;
- Ga naar tabblad Delen;
- Druk op de knop Deel;
- Typ Iedereen in en klik vervolgens op Toevoegen;
- Klik aan de rechterkant bij Rechten niveau en klik op Lees en verander deze in Lees/Schrijf;
- Klik op Deel;
- Kopieer het pad (\\computer1\Profielen) wat je vervolgens krijgt, deze heb je later nodig;
- Klik op Klaar;
- Start Local Users and Groups console (lusrmgr.msc);
- Maak een nieuw account aan;
- Zoek de gebruiker op en dubbelklik op de gebruiker;
- Ga naar het tabblad Profiel;
- Vul bij Profiel pad het pad in van de mandatory profiel (zie nr 9);
- Klik op Opslaan en sluit het venster;
- Log uit en login als de gebruiker die je zojuist hebt aangemaakt;
- Maak de aanpassingen die je graag in de mandatory profiel wil hebben en log uit;
- Log weer in als Administrator;
Nu dienen er rechten gezet te worden op de map en onderliggende mappen. Daarnaast dient ook de gebruiker registry hive rechten te hebben.
De mandatory profiel map met onderliggende mappen dienen de volgende rechten te hebben:
- ALL APPLICATION PACKAGES – Full Control (Start Menu werkt niet goed zonder deze rechten);
- Authenticated Users – Read and Execute;
- SYSTEM – Full Control;
- Administrators – Full Control.
The same permissions must be assigned to the user registry hive by loading ntuser.dat profile file using File -> Load Hive in regedit.exe.
Daarna File -> Unload Hive
Log vervolgens in
Then rename NTUSER.dat into NTUSER.man in the the user profile folder.