Настройка стандартного пользовательского профиля в Windows 7 (часть 6)

Если вы хотите прочитать предыдущие части этого цикла статей, перейдите по ссылкам:

В предыдущей части этого цикла мы обсуждали некоторые проблемы настройки стандартного пользовательского профиля в Windows 7 и рассматривали некоторые возможные пути решения этих проблем. Мы также говорили о часто задаваемом вопросе о том, существует ли определенный список настроек стандартного пользовательского профиля в Windows 7, которые НЕ применимы к новым учетным записям пользователей, созданных на компьютере, и, к сожалению, ответ на этот вопрос был отрицательным.

В заключительной (на данный момент) части этого цикла мы продолжим обсуждение вопросов и ответов, которые мы начали рассматривать в предыдущих частях, а также предоставим некоторые советы и ссылки на ресурсы, которые могут помочь вам в работе над коварными настройками стандартного пользовательского профиля в Windows 7. Но если у вас есть вопрос о настройках стандартного пользовательского профиля Windows 7, оставшийся без ответа, обязательно пишите мне на почту, и я попытаюсь ответить на все ваши вопросы по данной теме. Вы также можете писать мне в Twitter и/или добавиться в друзья на Facebook для дальнейшего общения по этой теме.

Вопрос №4: В предыдущей части Вы говорили, что настройка некоторых параметров оболочки рабочего стола с помощью командного сценария для прямого изменения раздела реестра HKCU не всегда работает. Почему это так?

Определенные операции первого входа, выполняемые, когда пользователь входит в систему Windows 7 в первый раз, автоматически перезаписывают любые HKCU настройки, которые вы могли выполнить ранее для стандартного пользовательского профиля на пользовательском компьютере. К сожалению, нет четкого списка того, какие это операции первого входа или какие записи реестра HKCU они перезаписывают.

Вопрос №5: Можно ли создать новую пользовательскую учетную запись на эталонном компьютере, добавить ее в группу локальных администраторов, войти в систему под этой учетной записью, настроить оболочку, и использовать процедуру, указанную в этой статье? Или же необходимо изменять среду рабочего стола встроенной учетной записи администратора, как это делалось в данном цикле?

Необходимо использовать встроенную учетную запись администратора для настройки стандартного пользовательского профиля, и нельзя создавать никакие другие пользовательские учетные записи на эталонном компьютере. Дополнительную информацию ищите здесь.

Вопрос № 6: К сожалению, мне нужны дополнительные локальные пользовательские учетные записи на эталонном компьютере, поскольку они требуются для некоторых приложений, и я не могу удалить их, как Вы советовали в предыдущей части цикла. Значит ли это, что описанный Вами в данном цикле способ настройки стандартного пользовательского профиля не будет работать?

Может будет, а может нет. Никто не сможет Вам сказать, какая учетная запись (локального администратора или другого локального пользователя) будет использоваться процессом CopyProfile, поэтому я могу лишь пожелать вам Удачи!

Вопрос №7: У нас есть службы терминалов Windows Server 2003 Terminal Services и мы планируем переход на Windows Server 2008 R2 Remote Desktop Services. Мы используем обязательные пользовательские профили в своей существующей ферме серверов TS, и нам нужно создать новые обязательные профили для фермы RDS. Можно ли использовать функцию Копировать в (Copy To), как раньше? Или же нужно выполнить Sysprep подготовку, как Вы описывали в этой статье?

Copy To не работает в Windows 7 и Windows Server 2008 R2, извините.

Вопрос №8: Очень плохо. Это означает, что всякий раз, когда нам нужно изменить обязательный пользовательский профиль для пользователей фермы RDS, нам придется выполнять весь процесс и запускать Sysprep, не так ли?

Перечитайте первые три части этого цикла. За исключением ручной настройки, описанной во второй части цикла, все остальные шаги можно автоматизировать с помощью MDT 2010 и все можно сделать в среде Hyper-V на одной машине. Если ваш обязательный профиль нуждается в специальных настройках, которые невозможно выполнить с помощью файла ответа, можно попробовать создание определенных командных сценариев для прямого изменения HKCU раздела реестра на эталонном компьютере в конце процесса создания эталонной системы, и можно автоматизировать выполнение этих сценариев путем изменения последовательности задач, создающей вашу эталонную сборку. Хотя действительный процесс повторного создания обязательного профиля займет больше времени, чем ранее, большую часть процесса можно автоматизировать таким образом. Единственной сложностью может быть определение того, какие записи в реестре HKCU нужно изменить. Или можно попробовать предпочтения групповой политики (Group Policy Preferences) для применения определенных настроек при первом входе пользователя, и во многих случаях это будет более простой, безопасный и надежный способ по сравнению с написанием сценариев для изменения реестра.

Вопрос №9: Есть ли еще какие-либо полезные ресурсы по данной теме?

Что, вам не нравятся мои статьи?? <grin> Конечно, можете посмотреть следующие посты в блогах, в них есть много полезной информации по данной теме:

Configuring Default User Settings ‘ Full Update for Windows 7 and Windows Server 2008 R2 (from The Deployment Guys blog)
Customizing Default users profile using CopyProfile (from the Ask The Core Team blog)

Также не забудьте посмотреть статью базы знаний на TechNet:

How to customize the default local user profile when you prepare an image of Windows Vista, Windows Server 2008, Windows 7, and Windows Server 2008 R2

Вероятно, есть еще много отличных ресурсов по данной теме, и если вы найдете такие, пожалуйста, дайте мне знать, и я постараюсь включить их в свои следующие статьи.

Заключение

Как я говорил в начале статьи, я продолжу FAQ, добавив еще одну часть к этому циклу, когда наберется достаточное количество вопросов по теме. А пока, завершаю этот цикл статей полезным советом пользователя, который разрешил мне включить текст его сообщения электронной почты в эту статью. Спасибо Марк!

Г-н Туллок,

Я прочел вашу статью о настройках стандартного пользовательского профиля и обратил внимание, что вы создали две последовательности задач для выполнения этого задания. Есть способ все упростить путем использования LTISuspend.wsf скрипта в MDT 2010. Этот скрипт можно добавить в качестве пользовательских задач в последовательности задач. Для создания образа нужно запустить последовательность задач в обычном режиме, как это делается без настроек, выбрав sysprep и создание снимка образа в меню.

После запуска приостановленной задачи последовательность задач приостанавливается и на рабочем столе появляется ярлык возобновления. Теперь можно вносить любые изменения (даже выполнять перезагрузку при необходимости), а когда все готово, нажимаете на значок повторного запуска, последовательность задач продолжает работу и выполняет все задачи, подготовка sysprep будет выполнена и снимок образа будет создан.

С уважением, Марк Ван дер Сипт

Если вы хотите прочитать предыдущие части этого цикла статей, перейдите по ссылкам: