Default User: Unterschied zwischen den Versionen

Aus dem IServ-Wiki
Zur Navigation springen Zur Suche springen
K (→‎Gruppenrichtlinien: : Aktueller Stand)
 
(17 dazwischenliegende Versionen von 7 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
Das '''<tt>Default User</tt>-Profil''' ist ein spezielles [[Profil]] in [[Windows]], das als Vorlage für alle neuen Profile dient. Es befindet sich in dem Ordner <tt>C:\Dokumente und Einstellungen\Default User</tt>.
+
Das '''Default User-Profil''' ist ein spezielles [[Profil]] in [[Windows]], das als Vorlage für alle neuen Profile dient. Windows kann das Default User-Profil aus zwei verschiedenen Quellen beziehen:
 +
 
 +
{| class="wikitable"
 +
|-
 +
! Ort
 +
! Bedeutung
 +
|-
 +
| <tt>C:\Dokumente&nbsp;und&nbsp;Einstellungen\Default&nbsp;User</tt> (bis Windows XP)<br /><tt>C:\Users\Default</tt> (ab Windows Vista)
 +
| Das Default User-Profil wird nur von dem Computer verwendet, auf dem es gespeichert ist<ref>Bei dieser Methode kann jeder Computer ein eigenes, angepasstes Default User-Profil erhalten. Das macht natürlich nur in Umgebungen ohne servergespeicherte Profile Sinn.</ref>.
 +
|-
 +
| <tt>\\iserv\netlogon\Default&nbsp;User</tt>
 +
| Das Default User-Profil wird von allen Computern der [[Domäne]] verwendet. Lokale Default User-Profile werden ignoriert.
 +
|}
  
 
== Den Default User anpassen ==
 
== Den Default User anpassen ==
Zeile 5: Zeile 17:
  
 
== Der Default User und servergespeicherte Profile ==
 
== Der Default User und servergespeicherte Profile ==
In einer Umgebung mit [[Servergespeicherte Profile|servergespeicherten Profilen]] ist der <tt>Default User</tt> nur bei der ersten Anmeldung eines Benutzers von Bedeutung. Windows erstellt ihm auf Basis des <tt>Default User</tt>-Profils ein eigenes Profil und speichert dies dann nach der Abmeldung auf dem Server unter <tt>/home/vorname.nachname/Profile</tt>. Benutzerprofile, die bereits erstellt sind, werden von Änderungen am <tt>Default User</tt> nicht beeinflusst.
+
In einer Umgebung mit [[Servergespeicherte Profile|servergespeicherten Profilen]] ist der <tt>Default User</tt> nur bei der ersten Anmeldung eines Benutzers von Bedeutung. Windows erstellt ihm auf Basis des Default User-Profils ein eigenes Profil und speichert dies dann nach der Abmeldung auf dem Server unter <tt>/home/vorname.nachname/Windows</tt>. Benutzerprofile, die bereits erstellt sind, werden von Änderungen am Default User nicht beeinflusst.
  
Für neue Symbole im Desktop oder im Startmenü kann man stattdessen das <tt>All Users</tt>-Profil nutzen. Die neuen Symbole werden einfach nach <tt>C:\Dokumente und Einstellungen\All Users\Desktop</tt> bzw. <tt>C:\Dokumente und Einstellungen\All Users\Startmenü</tt> kopiert.
+
Für neue Symbole im Desktop oder im Startmenü kann man stattdessen das [[All Users]]-Profil nutzen. Die neuen Symbole werden einfach nach <tt>C:\Dokumente und Einstellungen\All Users\Desktop</tt> bzw. <tt>C:\Dokumente und Einstellungen\All Users\Startmenü</tt> kopiert.
  
Für erweiterte Änderungen kommt das <tt>All Users</tt>-Profil allerdings nicht infrage. Hier bieten sich dann folgende Möglichkeiten:
+
Für erweiterte Änderungen kommt das [[All Users]]-Profil allerdings nicht infrage, da es keine Einstellungen oder die [[Registry]] verändern/vorgeben kann. Hier bieten sich dann folgende Möglichkeiten:
  
 
=== Gruppenrichtlinien ===
 
=== Gruppenrichtlinien ===
Für Anpassung von allen Einstellungen, die in der Registrierung der Benutzer (ntuser.dat) gespeichert sind, wären eigentlich Gruppenrichtlinien nötig. Gruppenrichtlinien werden jedoch nicht von der in IServ verwendeten Samba-Version unterstützt. Dies ändert sich frühestens mit [[IServ2]], das auf Debian basiert/basieren wird.
+
Für Anpassung von allen Einstellungen, die in der Registrierung der Benutzer (<tt>ntuser.dat</tt>) gespeichert sind, wären eigentlich Gruppenrichtlinien nötig. Gruppenrichtlinien werden jedoch nicht in dem NT-Modus, in dem Samba bei IServ läuft, unterstützt.
 +
 
 
=== Registry-Patches ===
 
=== Registry-Patches ===
 
Die manuelle Variante von Gruppenrichtlinien sind Registry-Patches, die per <tt>[[Local.bat]]</tt> bei jeder Benutzeranmeldung  
 
Die manuelle Variante von Gruppenrichtlinien sind Registry-Patches, die per <tt>[[Local.bat]]</tt> bei jeder Benutzeranmeldung  
Zeile 18: Zeile 31:
  
 
== Der Default User ohne servergespeicherte Profile ==
 
== Der Default User ohne servergespeicherte Profile ==
In einer Umgebung hingegen, wo servergespeicherte Profile von vornherein abgeschaltet sind, können die <tt>Default User</tt>-Profile der Workstations dementsprechend wesentlich mächtigere Werkzeuge darstellen. Wenn Windows die Profile nicht dauerhaft auf dem Server speichern kann und auch nicht dauerhaft auf dem Client, dann bekommt der Benutzer bei jeder Anmeldung ein neues Profil, das auf Basis des lokalen <tt>Default User</tt>-Profils erstellt wird. Dadurch kann man als Systemadministrator auch nachträglich noch benutzerseitige Einstellungen korrigieren, oder z. B. auch in verschiedenen PC-Räumen verschiedene Benutzeroberflächen bereitstellen.  
+
In einer Umgebung hingegen, wo servergespeicherte Profile von vornherein abgeschaltet sind, können die Default User-Profile der Workstations dementsprechend wesentlich mächtigere Werkzeuge darstellen. Wenn Windows die Profile nicht dauerhaft auf dem Server speichern kann und auch nicht dauerhaft auf dem Client, dann bekommt der Benutzer bei jeder Anmeldung ein neues Profil, das auf Basis des lokalen Default User-Profils erstellt wird. Dadurch kann man als Systemadministrator auch nachträglich noch benutzerseitige Einstellungen korrigieren, oder z. B. auch in verschiedenen PC-Räumen verschiedene Benutzeroberflächen bereitstellen.  
  
 
Um dies zu realisieren, muss man diese beiden Anleitungen umsetzen:
 
Um dies zu realisieren, muss man diese beiden Anleitungen umsetzen:
 
* [[Servergespeicherte Profile deaktivieren]]
 
* [[Servergespeicherte Profile deaktivieren]]
 
* [[Clientseitige Profilspeicherung deaktivieren]]
 
* [[Clientseitige Profilspeicherung deaktivieren]]
 +
 +
== Siehe auch ==
 +
* [[All Users]]
  
 
[[Kategorie:Glossar]]
 
[[Kategorie:Glossar]]
 +
 +
{{Fußnoten}}

Aktuelle Version vom 2. April 2016, 15:52 Uhr

Das Default User-Profil ist ein spezielles Profil in Windows, das als Vorlage für alle neuen Profile dient. Windows kann das Default User-Profil aus zwei verschiedenen Quellen beziehen:

Ort Bedeutung
C:\Dokumente und Einstellungen\Default User (bis Windows XP)
C:\Users\Default (ab Windows Vista)
Das Default User-Profil wird nur von dem Computer verwendet, auf dem es gespeichert ist[1].
\\iserv\netlogon\Default User Das Default User-Profil wird von allen Computern der Domäne verwendet. Lokale Default User-Profile werden ignoriert.

Den Default User anpassen

Siehe: Das Default User-Profil von Windows anpassen

Der Default User und servergespeicherte Profile

In einer Umgebung mit servergespeicherten Profilen ist der Default User nur bei der ersten Anmeldung eines Benutzers von Bedeutung. Windows erstellt ihm auf Basis des Default User-Profils ein eigenes Profil und speichert dies dann nach der Abmeldung auf dem Server unter /home/vorname.nachname/Windows. Benutzerprofile, die bereits erstellt sind, werden von Änderungen am Default User nicht beeinflusst.

Für neue Symbole im Desktop oder im Startmenü kann man stattdessen das All Users-Profil nutzen. Die neuen Symbole werden einfach nach C:\Dokumente und Einstellungen\All Users\Desktop bzw. C:\Dokumente und Einstellungen\All Users\Startmenü kopiert.

Für erweiterte Änderungen kommt das All Users-Profil allerdings nicht infrage, da es keine Einstellungen oder die Registry verändern/vorgeben kann. Hier bieten sich dann folgende Möglichkeiten:

Gruppenrichtlinien

Für Anpassung von allen Einstellungen, die in der Registrierung der Benutzer (ntuser.dat) gespeichert sind, wären eigentlich Gruppenrichtlinien nötig. Gruppenrichtlinien werden jedoch nicht in dem NT-Modus, in dem Samba bei IServ läuft, unterstützt.

Registry-Patches

Die manuelle Variante von Gruppenrichtlinien sind Registry-Patches, die per Local.bat bei jeder Benutzeranmeldung werden. Auch Scripts, die Registry-Werte dynamisch ändern und nicht einfach überbügeln, sind möglich.

Der Default User ohne servergespeicherte Profile

In einer Umgebung hingegen, wo servergespeicherte Profile von vornherein abgeschaltet sind, können die Default User-Profile der Workstations dementsprechend wesentlich mächtigere Werkzeuge darstellen. Wenn Windows die Profile nicht dauerhaft auf dem Server speichern kann und auch nicht dauerhaft auf dem Client, dann bekommt der Benutzer bei jeder Anmeldung ein neues Profil, das auf Basis des lokalen Default User-Profils erstellt wird. Dadurch kann man als Systemadministrator auch nachträglich noch benutzerseitige Einstellungen korrigieren, oder z. B. auch in verschiedenen PC-Räumen verschiedene Benutzeroberflächen bereitstellen.

Um dies zu realisieren, muss man diese beiden Anleitungen umsetzen:

Siehe auch



  1. Bei dieser Methode kann jeder Computer ein eigenes, angepasstes Default User-Profil erhalten. Das macht natürlich nur in Umgebungen ohne servergespeicherte Profile Sinn.