Szia! Tyűha! Köszönet a hosszú és részletes leírásért! Még emésztenem kell, de úgy érzem nagy segítség lesz.
Egy részét én is tapasztaltam a profilmásolás hátrányainak, amiket írtál, de azt hittem, csak én vagyok béna. Nem is mertem felhozni. (Persze ettől még béna vagyok... ;o) Még egyszer köszi! Üdv, Venczel József Gyulai László <[email protected]> ezt írta (időpont: 2019. aug. 28., Sze, 17:56): > Ez kb. azt csinálja mint a sysprep válaszfájlban a CopyProfile > direktíva. De win10-nél már nem célszerű komplett profilt átrakni > default profilnak, nagyon sok gondot tud előhozni. Vannak is gondok a > CopyProfile-al, minden win10 verzión más-más baromság jön elő. MS nem > nagyon foglalkozik vele, nem javasolja a használatát. Szerintem ki is > fogják szedni előbb-utóbb. > > De találtam egy teljesen jó megoldást. A lényege, hogy a defaut user > hive-ot be lehet tölteni regeditbe, állítani rajta dolgokat, és > elmenteni. Ezután az összes létrehozott új felhasználó alapbeállításai > ebből lesznek előállítva, teljesen jól működik, a beállított dolgok > benne lesznek az adott user HKCU-ban. > > Aztán a common mappákba is lehet létrehozni dolgokat, pl. asztal > parancsikonok, Dokumentumok, Appdata dolgok, stb. Ezek mind ott lesznek > a létrejövő felhasználók megfelelő mappáiban. > > Ez egy sokkal tisztább megoldás, tavaly én is profilt másoltam, de nem > voltam elégedett. > > Itt be tudom állítani azt amit szeretnék, de nem megy bele olyan amit > nem akarok. Néhány kivételtől eltekintve szinte mindent be lehet > állítani. Annyi, hogy helyi group policy esetén meg kell keresni a > regedit verzióját, és úgy beilleszteni. > > A felhasználói mappák közös megfelelőit lehet használni alapértelmezett > dolgokhoz. > > Pl. C:\users\default -ban ami van, azt létrehozásnál bemásolja a > c:\users\felhasználónév mappába. > > Tavaly rengeteg gondunk volt a virtualbox-al. A C meghajtókon 15-20 giga > üres hely van, viszont van egy nagy D meghajtó ahol lehet játszani. A > virtualbox-nál mindig úgy kezdődött az óra, hogy állítsák át a munka > mappát a D meghajtón levő könyvtárba. Természetesen ezt sokan nem > hallották, hagyták alapértelmezetten saját profilban. A második csökkent > értelmű 8-10 gigás virtuális gépe után telt be a C, ilyenkor > szaladgálhattam profilt törölni mert nem tudnak bejelentkezni. > Ezt most megoldottam, a virtualbox beállításai a profilkönyvtár > .VirtualBox mappában vannak. Tehát létrehoztam a > c:\users\default\.VirtualBox mappát, bemásoltam a beállított virtualbox > hasonló könyvtárából a fájlokat és kész vagyunk. Új felhasználó > létrejöttekor ez benne lesz a profiljában, indítja a virtualboxot, az > megtalálja, és felszedi a beállításokat. > > Aztán hasonló pl. a C:\users\default\appdata\roaming\GHISLER\wincmd.ini > is, szintén nem fog a beállítások képernyővel indulni. > > Van csomó program, ami a felhasználó dokumentumok mappájába dolgozik, > ezeket a c:\users\default\documents mappából lehet átadni az új > profiloknak. > > Felhasználói profil start menüje: > "c:\users\default\appdata\roaming\microsoft\windows\start menu" , ez fog > menni az új felhasználói profil start menübe (bár én a közöst használom > mert ugyanaz megy mindenkinek). > > Ha valakinek kell Internet explorer vagy jegyzettömb parancsikon akkor > azok itt a felhasználói start menüben vannak a Programs\Accessories > alatt (persze a telepítést végző fiókéban, a default-ban nem biztos hogy > ott lesz, és magyarul a "Windows Kellékek" lesz a kiírt mappanév). > > > Aztán vannak a közös mappák, amik nem másolódnak be az új profilba, > hanem csak ott vannak, és mindenkinél látszanak. > > Pl. c:\users\desktop a mindenki által ismert nyilvános asztal, amit > iderakok az mindenkinél látszik. > > Hasonló a közös start menü a "c:\programdata\microsoft\windows\start > menu" mappában, ez alatt pl. a Programs\indítópult a közös indítópult. > > A registry beállításokra meg van egy batch fájlom. Az alapot a neten > találtam, aztán én is gyűjtöttem bele még pár beállítást. > > Tehát felrakom egy gépen a windowst. Belépek sysprep-el rendszer > vizsgálati módba. (sysprep /audit parancs vagy a gui menüből "Belépés > rendszervizsgálati módba" - újraindítás. > > Ekkor újraindul a beépített és letiltott(!) rendszergazda fiókkal. > Tényleg letiltott, kijelentkezés után nem lehet visszalépni, újra kell > indítani a gépet. A sysprep kisablakot be lehet zárni, minden indításkor > előjön. Célszerű is, nehogy véletlen megnyomódjon rajta valami. > > Elsőre törlöm a telepítés végén létrehozott felhasználót mindenestől. > > Aztán futtatom a batch fájlomat ami elvégzi a beállításokat és a default > profil módosítását. > > Drivereket telepítem, ami a minta géphez kell. > > Azután telepítem a programokat, megcsinálom a beállításaikat. > > Windows és office kms kulcsokat és kms szervert beállítom. > > Ha kellenek profil mappákba dolgok akkor megcsinálom (amiket fent írtam). > > Parancsikonokat elhelyezem, ellenőrzöm (sok program a felhasználó > asztalára rak csak ki ikont, azt átmozgatom a közös asztalra. Ami nem > rak ki, azt meg a start menü mappákból ki lehet nyerni. > > Ha másik géphez való driver is kell, akkor leállítom, hdd-t kiveszem, és > másik gépen offline image-ként dism-el integrálom a szükséges drivereket > (írtam róla nemrég részletesebben). > > Ha kellenek esetleg helyi default felhasználók, akkor létre lehet hozni > a számítógépkezelés-helyi felhasználók alatt. Nekem itt van bedrótozva > egy helyi vendég jellegű diak és egy vizsga felhasználó, jelszó nem jár > le, nem változtathatja meg beállításokkal. A batch fájl lefuttatása > miatt majd az első bejelentkezéskor ezek a felhasználók is a kívánt > alapbeállításokkal jönnek létre. > > Ha minden megvan, akkor vissza az eredeti gépbe, elindítom, %temp% és > windows\temp ürítés. > > Én csináltam erről az állapotról is egy image mentést "sysprep előtt" > jelöléssel, ide mindig vissza lehet térni. Ez azért jó, mert csak > korlátozott számú sysprepet lehet csinálni egy image-n (talán 5), bár > talán KMS aktiválásnál nincs ez a limit, de jobb a békesség. > > A sysprep ablakban "A kezdőélmény...", Általánosítás bepipál, leállítás. > > Kever-kavar, leállítja. > > Erről lehet image mentést csinálni, és szanaszét klónozni a gépekre. > > Első indításnál kezdőélmény varázslóval indul, akkor vesszük fel a helyi > rendszergazda fiókot, gép átnevezés és domain beléptetés kézzel > (automatizálás még hátra van, ötletek jöhetnek) > > És végül a batch file amit használok és saját igények szerint állítok. A > reg load paranccsal a HKU\DEFAULT kulcs alá behúzza a default user hive > ágat. Ez után lehet bedrótozni olyan registry beállításokat, amik a HKCU > alá mennének, csak cserélni kell a "HKCU"-t "HKU\DEFAULT"-ra hogy jó > helyre menjen. A végén a reg unload parancs fogja a változtatásokat > menteni, anélkül nem fog semmi megmaradni! > A HKLM beállítások azok globálisak, ahhoz nem kell reg load - unload, > azok megmaradnak (már ami megmarad MS kegyelméből). > > Amit nem akarok használni, ott a reg add parancsok elé írok egy rem-et, > amit akarok oda nem. > > Vannak itt csempés-áruházas beállítások is, én nem használom mert az > LTSB-ben szerencsére nincs ilyen bohócság. > > Tudom hogy sok mindent lehet group policy alól állítani, de azok helyi > gépes belépésnél nem érvényesülnek. Sulix érettségi mód esetén ezekkel > szembesültem, office első indítás, rövid dátum, stb. > > Ez így ott van alapból mindig, és ha kell akkor group policy-vel rá > lehet még dolgozni. > > A script: > > ----preinst.cmd----------------------------------------------------- > > REM When opening files with an unknown extension, dont prompt to 'Look > for an app in the Store' > reg add "HKLM\Software\Policies\Microsoft\Windows\Explorer" /v > NoUseStoreOpenWith /t REG_DWORD /d 1 /f > > REM Display verbose messages during login (Group policy, profile loading > etc) > reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System" > /v VerboseStatus /t REG_DWORD /d 1 /f > > REM disable automatically installing apps > rem reg add "HKLM\Software\Policies\Microsoft\Windows\CloudContent" /v > DisableWindowsConsumerFeatures /t REG_DWORD /d 1 /f > > REM load default user's HKCU hive > reg load HKU\DEFAULT c:\users\default\ntuser.dat > > REM Advertising ID > reg add > "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\AdvertisingInfo" > /v Enabled /t REG_DWORD /d 0 /f > > REM Delivery optimization, disabled > reg add > "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\DeliveryOptimization" > > /v SystemSettingsDownloadMode /t REG_DWORD /d 3 /f > > REM Show titles in the taskbar > REM reg add > "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" > /v TaskbarGlomLevel /t REG_DWORD /d 1 /f > > REM Do Not Hide system tray icons > reg add "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer" > /v EnableAutoTray /t REG_DWORD /d 0 /f > > REM Tweak Explorer > reg add "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer" > /v UserSignedIn /t REG_DWORD /d 1 /f > reg add "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer" > /v TelemetrySalt /t REG_DWORD /d 5 /f > reg add "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer" > /v GlobalAssocChangedCounter /t REG_DWORD /d 11 /f > reg add "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer" > /v FirstRunTelemetryComplete /t REG_DWORD /d 1 /f > reg add "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer" > /v AppReadinessLogonComplete /t REG_DWORD /d 1 /f > > REM Don't add "-Shortcut" text to the name of newly created shortcuts. > REM reg add > "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer" /v link > /t REG_BINARY /d "00000000" /f > > REM Show known file extensions > reg add > "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" > /v HideFileExt /t REG_DWORD /d 0 /f > > REM Show hidden files > REM reg add > "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" > /v Hidden /t REG_DWORD /d 1 /f > > REM Change default explorer view to my computer (Win+E) > reg add > "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" > /v LaunchTo /t REG_DWORD /d 1 /f > > REM Disable most used apps from appearing in the start menu > REM reg add > "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" > /v Start_TrackProgs /t REG_DWORD /d 0 /f > > REM When opening files with an unknown extension, dont prompt to 'Look > for an app in the Store' > reg add "HKU\DEFAULT\Software\Policies\Microsoft\Windows\Explorer" /v > NoUseStoreOpenWith /t REG_DWORD /d 1 /f > > REM Make Navigation Pane Show All Folders in Windows 10 > reg add > "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" > /v NavPaneShowAllFolders /t REG_DWORD /d 1 /f > > REM Remove search bar and only show icon > REM reg add > "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Search" /v > SearchboxTaskbarMode /t REG_DWORD /d 1 /f > > REM Show Taskbar on one screen > REM reg add > "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" > /v MMTaskbarEnabled /t REG_DWORD /d 0 /f > > REM Disable Security and Maintenance Notifications > reg add > "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Notifications\Settings\Windows.SystemToast.SecurityAndMaintenance" > > /v Enabled /t REG_DWORD /d 0 /f > > REM Hide Windows Ink Workspace Button > reg add > "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\PenWorkspace" /v > PenWorkspaceButtonDesiredVisibility /t REG_DWORD /d 0 /f > > REM Disable Game DVR > reg add "HKU\DEFAULT\System\GameConfigStore" /v GameDVR_Enabled /t > REG_DWORD /d 0 /f > reg add "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\GameDVR" > /v AppCaptureEnabled /t REG_DWORD /d 0 /f > > REM Show ribbon in File Explorer > reg add > "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Ribbon" > /v MinimizedStateTabletModeOff /t REG_DWORD /d 0 /f > > REM Hide Taskview button on Taskbar > REM reg add > "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced" > /v ShowTaskViewButton /t REG_DWORD /d 0 /f > > REM Hide People button from Taskbar > reg add > "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\People" > > /v PeopleBand /t REG_DWORD /d 0 /f > > REM Hide Edge button in IE > REM reg add "HKU\DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main" /v > HideNewEdgeButton /t REG_DWORD /d 1 /f > > REM Remove OneDrive Setup from the RUN key > reg delete "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" > /v OneDriveSetup /F > > REM disable automatically installing apps > reg add > "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" > > /v SilentInstalledAppsEnabled /t REG_DWORD /d 1 /f > > REM short date > reg add "HKU\DEFAULT\Control Panel\International" /v sShortDate /t > REG_SZ /d "yyyy.MM.dd." /f > > REM Start menu speed - the default is 400 > REM reg add "HKU\DEFAULT\Control Panel\Desktop" /v MenuShowDelay /t > REG_SZ /d 50 /f > > REM Add Desktop Icons - This PC > reg add > "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" > > /v {20D04FE0-3AEA-1069-A2D8-08002B30309D} /t REG_DWORD /d 0 /f > REM Control Panel > REM reg add > "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" > > /v {5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0} /t REG_DWORD /d 0 /f > REM Recycle Bin > REM reg add > "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" > > /v {645FF040-5081-101B-9F08-00AA002F954E} /t REG_DWORD /d 0 /f > REM Network > REM reg add > "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" > > /v {F02C1A0D-BE21-4350-88B0-7367FC96EF3C} /t REG_DWORD /d 0 /f > > REM Office first start wizards disable > REG ADD "HKU\DEFAULT\Software\Microsoft\Office\16.0\FirstRun" /V > "BootedRTM" /T REG_DWORD /D 1 /F > REG ADD "HKU\DEFAULT\Software\Microsoft\Office\16.0\FirstRun" /V > "DisableMovie" /T REG_DWORD /D 1 /F > REG ADD "HKU\DEFAULT\Software\Microsoft\Office\16.0\Common" /V > "QMEnable" /T REG_DWORD /D 0 /F > REG ADD "HKU\DEFAULT\Software\Microsoft\Office\16.0\Common\General" /V > "ShownFirstrunOptin" /T REG_DWORD /D 1 /F > REG ADD "HKU\DEFAULT\Software\Microsoft\Office\16.0\Common\PTWatson" /V > "PTWOptIn" /T REG_DWORD /D 0 /F > > reg unload HKU\DEFAULT > > > -------------------------------------------------------------------------------------- > > > 2019.08.28. 12:49 keltezéssel, Hábel György írta: > > És hogy kerek legyen a dolog: > > > > defprof.exe > > > > Letölthető innen: > > > > https://www.forensit.com/support-downloads.html > > > > Belépsz egy userrel, beállítgatsz indent, office indítás, böngészők > > kezdőlapja, adatküldés kikapcs, letöltési hely, vlc, nyomtatók > > beállítása, rövid dátumformátum (na ezt elfeledtem... :-( , stb. > > > > Rg jogú userrel rg-cmd-ből defprof.exe username (akinek a profilját rá > > akarod húzni a defaultra. > > > > Nálam úgy tűnik, működik... De majd jövő héten kiderül... :-o > > > > Gy > > _______________________________________________ > Techinfo mailing list > [email protected] > Fel- és leiratkozás: > http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo > Illemtan: http://www.szag.hu/illemtan.html > Ügyfélszolgálat FAQ: http://sulinet.niif.hu/ >
_______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
