Criar perfis de usuário obrigatórios

Um perfil de usuário obrigatório é um perfil de usuário móvel que foi pré-configurado por um administrador para especificar configurações para os usuários. As configurações normalmente definidas em um perfil obrigatório incluem (mas não se limitam a) ícones que aparecem na área de trabalho, planos de fundo da área de trabalho, preferências do usuário no Painel de Controle, seleções de impressora e muito mais. As alterações de configuração feitas durante a sessão de um usuário que normalmente são salvas em um perfil de usuário móvel não são salvas quando um perfil de usuário obrigatório é atribuído.

Os perfis de usuário obrigatórios são úteis quando a padronização é importante, como em um dispositivo de quiosque ou em configurações educacionais. Somente os administradores do sistema podem fazer alterações nos perfis de usuário obrigatórios.

Quando o servidor que armazena o perfil obrigatório não estiver disponível, como quando o usuário não estiver conectado à rede corporativa, os usuários com perfis obrigatórios poderão entrar com a cópia do perfil obrigatório em cache local, se houver. Caso contrário, o usuário está conectado com um perfil temporário.

Os perfis de usuário tornam-se perfis obrigatórios quando o administrador renomeia o NTuser.dat arquivo (o hive do registro) do perfil de cada usuário no sistema de arquivos do servidor de perfil de NTuser.dat para NTuser.man. A .man extensão faz com que o perfil de usuário seja um perfil somente leitura.

Extensão de perfil para cada versão do Windows

O nome da pasta na qual você armazena o perfil obrigatório deve usar a extensão correta para o sistema operacional ao qual ele se aplica. A seguinte tabela lista a extensão correta para cada versão do sistema operacional.

Para obter mais informações, consulte Implantar perfis de usuário móvel, Apêndice B e Controle de versão de perfis de usuário móvel no Windows 10 e no Windows Server Technical Preview.

Perfil de usuário obrigatório

Primeiro, você cria um perfil de usuário padrão com as personalizações desejadas, executa o Sysprep com CopyProfile definido como True no arquivo de resposta, copia o perfil de usuário padrão personalizado para um compartilhamento de rede e, em seguida, renomeia o perfil para torná-lo obrigatório.

Como criar um perfil de usuário padrão

1. Entre em um computador que executa o Windows como membro do grupo de administradores local. Não use uma conta de domínio.

   Observação

   Use um laboratório ou outro computador executando uma instalação limpa do Windows para criar um perfil de usuário padrão. Não use um computador necessário para as empresas (ou seja, um computador de produção). Esse processo remove todas as contas de domínio do computador, incluindo as pastas de perfil do usuário.

2. Defina as configurações do computador que você deseja incluir no perfil de usuário. Por exemplo, você pode definir configurações para o plano de fundo da área de trabalho, desinstalar aplicativos padrão, instalar aplicativos de linha de negócios e assim por diante.

   Observação

   Ao contrário das versões anteriores do Windows, você não pode aplicar um layout da tela inicial e da barra de tarefas usando um perfil obrigatório. Para obter métodos alternativos para personalizar o menu Iniciar e a barra de tarefas, consulte Recursos.

3. Crie um arquivo de resposta (Unattend.xml) que defina o parâmetro CopyProfile como True. O parâmetro CopyProfile faz com que o Sysprep copie a pasta de perfil do usuário conectado no momento para o perfil de usuário padrão. Você pode usar o Gerenciador de Imagem de Sistema do Windows, que faz parte do Kit de Avaliação e Implantação do Windows (ADK), para criar o arquivo Unattend.xml.

4. Desinstale qualquer aplicativo que você não precisa ou deseja do PC. Para obter exemplos de como desinstalar o Aplicativo Windows, consulte Remove-AppxProvisionedPackage. Para obter uma lista de aplicativos desinstaláveis, consulte Entender os diferentes aplicativos incluídos no Windows.

   Observação

   É altamente recomendável desinstalar aplicativos indesejados ou desnecessários, pois isso acelerará o tempo de entrada do usuário.

5. No prompt de comando, digite o seguinte comando e pressione ENTER.

   sysprep /oobe /reboot /generalize /unattend:unattend.xml
   

   (Sysprep.exe está localizado em: C:\Windows\System32\sysprep. Por padrão, o Sysprep procura unattend.xml na mesma pasta.)

   Dica

   Se você receber uma mensagem de erro que diz "O Sysprep não foi capaz de validar sua instalação do Windows", abra %WINDIR%\System32\Sysprep\Panther\setupact.log e procure uma entrada como a seguinte:

   

   Use os cmdlets Remove-AppxProvisionedPackage e Remove-AppxPackage -AllUsers no Windows PowerShell para desinstalar o aplicativo listado no log.

6. O processo sysprep reinicializa o computador e inicia na tela de experiência de primeira execução. Conclua a instalação e entre no computador usando uma conta que tenha privilégios de administrador local.

7. Clique com o botão direito do mouse em Iniciar, vá para o Painel de Controle (visualizar por ícones grandes ou pequenos) >Configurações>avançadas do sistema e selecione Configurações na seção Perfis de usuário.

8. Em Perfis de Usuário, selecione Perfil Padrão e, em seguida, selecione Copiar Para.

   

9. Em Copiar para, em Permitido de usar, selecione Alterar.

   

10. Em Selecionar Usuário ou Grupo, no campo Digite o nome do objeto a ser selecionado, digite everyone, selecione Verificar Nomes e selecione OK.

11. Em Copiar para, no campo Copiar perfil para , insira o nome do caminho e da pasta em que deseja armazenar o perfil obrigatório. O nome da pasta deve usar a extensão correta para a versão do sistema operacional. Por exemplo, o nome da pasta deve terminar com .v6 para identificá-la como uma pasta de perfil de usuário para o Windows 10, versão 1607 ou posterior.

    • Se o dispositivo estiver associado ao domínio e você estiver conectado com uma conta que tenha permissões para gravar em uma pasta compartilhada na rede, poderá inserir o caminho da pasta compartilhada.

      

    • Se o dispositivo não estiver associado ao domínio, você poderá salvar o perfil localmente e copiá-lo para o local da pasta compartilhada.

12. Selecione OK para copiar o perfil de usuário padrão.

Como tornar o perfil de usuário obrigatório

1. No Explorador de Arquivos, abra a pasta onde você armazenou a cópia do perfil.

   Observação

   Se a pasta não aparecer, clique emOpções> de Exibição>,Alterar pasta e opções de pesquisa. Na guia Exibir , selecione Mostrar arquivos e pastas ocultos, desmarque Ocultar arquivos protegidos do sistema operacional, clique em Sim para confirmar que deseja mostrar os arquivos do sistema operacional e clique em OK para salvar as alterações.

2. Renomear Ntuser.dat para Ntuser.man.

Verifique o proprietário correto para as pastas de perfil obrigatórias

1. Abra as propriedades da pasta "profile.v6".
2. Selecione a guia Segurança e, em seguida, selecione Avançado.
3. Verifique o proprietário da pasta. Ele deve ser o grupo de administradores interno. Para alterar o proprietário, você deve ser membro do grupo Administradores no servidor de arquivos ou ter o privilégio "Definir proprietário" no servidor.
4. Ao definir o proprietário, selecione Substituir o proprietário em subcontêineres e objetos antes de selecionar OK.

Aplicar um perfil de usuário obrigatório aos usuários

Em um domínio, você modifica as propriedades da conta de usuário para apontar para o perfil obrigatório em uma pasta compartilhada que reside no servidor.

Como aplicar um perfil de usuário obrigatório aos usuários

1. Abra Usuários e Computadores do Active Directory (dsa.msc).
2. Navegue até a conta de usuário à qual você deseja atribuir o perfil obrigatório.
3. Clique com o botão direito do mouse no nome de usuário e abra Propriedades.
4. Na guia Perfil , no campo Caminho do perfil , insira o caminho para a pasta compartilhada sem a extensão. Por exemplo, se o nome da pasta for \\server\share\profile.v6, você deve inserir \\server\share\profile.
5. Clique em OK.

Pode levar algum tempo para que essa alteração seja replicada para todos os controladores de domínio.

Aplicar políticas para melhorar o tempo de entrada

Quando um usuário é configurado com um perfil obrigatório, o Windows é iniciado como se fosse a primeira entrada sempre que o usuário entrar. Para melhorar o desempenho de entrada para usuários com perfis de usuário obrigatórios, aplique as configurações da Política de Grupo mostradas na tabela a seguir.

Artigos relacionados

• Gerenciar o layout da tela inicial e as opções da barra de tarefas do Windows 10
• Bloquear o Windows 10 para aplicativos específicos
• Destaque do Windows na tela de bloqueio
• Configurar dispositivos sem MDM