Windows 10 में अनिवार्य (रीड-ओनली) यूज़र प्रोफाइल का उपयोग

एक अनिवार्य यूज़र प्रोफाइल एक विशेष पूर्व-कॉन्फ़िगर्ड प्रकार का रोमिंग यूज़र प्रोफाइल है जिसे केवल एडमिनिस्ट्रेटर्स द्वारा बदला जा सकता है। जिन उपयोगकर्ताओं को अनिवार्य प्रोफाइल असाइन किया गया है, वे लॉगिन सेशन के दौरान हमेशा की तरह Windows में काम कर सकते हैं, लेकिन यूज़र लॉगऑफ के बाद प्रोफाइल में कोई बदलाव सेव नहीं होता। अगले लॉगऑन पर, अनिवार्य प्रोफाइल अपरिवर्तित लोड होता है।

अनिवार्य प्रोफाइल वाली डायरेक्टरी को नेटवर्क शेयर्ड फ़ोल्डर पर स्थित किया जा सकता है और एक साथ कई डोमेन यूज़र्स को असाइन किया जा सकता है: उदाहरण के लिए, टर्मिनल सर्वर (RDS) यूज़र्स, इन्फॉर्मेशन कियोस्क, या ऐसे उपयोगकर्ता जिन्हें पर्सनल प्रोफाइल की आवश्यकता नहीं है (स्कूली बच्चे, छात्र, विजिटर्स)। एडमिनिस्ट्रेटर अनिवार्य प्रोफाइल के लिए फ़ोल्डर रीडायरेक्शन कॉन्फ़िगर कर सकता है और उपयोगकर्ता पर्सनल फ़ाइलों को फाइल सर्वर्स पर रख सकते हैं (बेशक, NTFS या FSRM का उपयोग करके डिस्क कोटा सक्षम करने की सिफारिश की जाती है ताकि उपयोगकर्ता रीडायरेक्टेड फ़ोल्डर्स में अनावश्यक फ़ाइलें स्टोर न कर सकें)।

Windows में अनिवार्य यूज़र प्रोफाइल के प्रकार

Windows में अनिवार्य यूज़र प्रोफाइल के दो प्रकार हैं:

• एक सामान्य अनिवार्य यूज़र प्रोफाइल – एक एडमिनिस्ट्रेटर NTuser.dat फ़ाइल (जिसमें यूज़र रजिस्ट्री हाइव HKEY_CURRENT_USER होता है) का नाम NTuser.man में बदल देता है। Ntuser.man का उपयोग करते समय, सिस्टम मानता है कि यह प्रोफाइल रीड-ओनली है और इसमें कोई बदलाव सेव नहीं करता। यदि अनिवार्य प्रोफाइल रिमोट सर्वर पर स्टोर है और सर्वर अनुपलब्ध हो जाता है, तो उपयोगकर्ता अनिवार्य प्रोफाइल के कैश्ड वर्जन का उपयोग करके लॉगऑन कर सकते हैं;
• एक सुपर-अनिवार्य यूज़र प्रोफाइल – इस प्रकार के प्रोफाइल का उपयोग करते समय, यूज़र प्रोफाइल वाली डायरेक्टरी का नाम बदल दिया जाता है, और फ़ोल्डर नाम के अंत में एक्सटेंशन .man जोड़ा जाता है। इस प्रोफाइल प्रकार वाले उपयोगकर्ता लॉगऑन नहीं कर पाएंगे यदि वह सर्वर जिस पर उनका प्रोफाइल स्टोर है, अनुपलब्ध है।

कुछ परिदृश्य लोकल यूज़र्स के लिए अनिवार्य प्रोफाइल के उपयोग की भी अनुमति देते हैं, उदाहरण के लिए पब्लिक कंप्यूटर्स (कियोस्क, मीटिंग रूम, आदि) पर UWF फ़िल्टर का उपयोग करने के बजाय। कोई भी उपयोगकर्ता उसी वातावरण में काम कर सकता है और यूज़र लॉगऑफ होने पर कोई बदलाव सेव नहीं होता।

अब हम दिखाएंगे कि Windows 10 में सामान्य अनिवार्य प्रोफाइल कैसे बनाएं और इसे यूज़र को असाइन करें। इस उदाहरण में हम विचार करेंगे कि लोकल कंप्यूटर पर अनिवार्य यूज़र प्रोफाइल कैसे बनाएं (प्रोफाइल लोकल ड्राइव पर स्टोर होगी), हालांकि, हम बताएंगे कि डोमेन अकाउंट्स को अनिवार्य यूज़र प्रोफाइल कैसे असाइन करें।

Windows 10 में अनिवार्य यूज़र प्रोफाइल कैसे बनाएं

1. एडमिनिस्ट्रेटर अकाउंट के तहत कंप्यूटर पर लॉगऑन करें और Local Users and Groups कंसोल शुरू करें (lusrmgr.msc);
2. एक नया अकाउंट बनाएं, उदाहरण के लिए, ConfRoom;
3. अब आपको डिफ़ॉल्ट प्रोफाइल को एक निश्चित एक्सटेंशन के साथ अलग डायरेक्टरी में कॉपी करने की आवश्यकता है। चूंकि हम Windows 10 1703 का उपयोग कर रहे हैं, इस फ़ोल्डर में V6 सफिक्स होना चाहिए। उदाहरण के लिए, फ़ोल्डर का नाम C:\ConfRoom.V6 होगा;
4. System Properties खोलें (SystemPropertiesAdvanced.exe);
5. User Profiles सेक्शन में, Settings पर क्लिक करें;
6. Default Profile चुनें और Copy To पर क्लिक करें;
7. C:\ConfRoom.V6 को प्रोफाइल कॉपी करने के लिए फ़ोल्डर के रूप में चुनें (या आप प्रोफाइल टेम्पलेट को फाइल सर्वर पर नेटवर्क शेयर्ड फ़ोल्डर में UNC पथ निर्दिष्ट करके कॉपी कर सकते हैं, उदाहरण के लिए, \\lon-fs01\profiles\ConfRoom.V6)।
8. NT AUTHORITY\Authenticated Users को परमिशन में चुनें।

यूज़र्स को अनिवार्य प्रोफाइल कैसे असाइन करें

अब आप अनिवार्य प्रोफाइल को इच्छित यूज़र को असाइन कर सकते हैं।

यदि आप लोकल अनिवार्य प्रोफाइल का उपयोग कर रहे हैं, तो यूज़र प्रॉपर्टीज़ के Profile टैब पर जाएं और Profile Path फ़ील्ड में C:\ConfRoom.v6 डायरेक्टरी का पथ निर्दिष्ट करें।

यदि आप AD डोमेन में रोमिंग अनिवार्य यूज़र प्रोफाइल कॉन्फ़िगर कर रहे हैं, तो ADUC कंसोल में अकाउंट प्रॉपर्टीज़ में प्रोफाइल वाली डायरेक्टरी का UNC पथ निर्दिष्ट करें।

फिर नए यूज़र अकाउंट के साथ सिस्टम में लॉगइन करें और सभी आवश्यक सेटिंग्स करें (अपीयरेंस चुनें, शॉर्टकट्स रखें, आवश्यक फ़ाइलें, सॉफ़्टवेयर कॉन्फ़िगर करें, आदि)।

यूज़र सेशन समाप्त करें और एडमिनिस्ट्रेटर अकाउंट का उपयोग करके लॉगऑन करें। फिर यूज़र प्रोफाइल फ़ोल्डर में NTUSER.dat का नाम NTUSER.man में बदलें।

यदि अनिवार्य यूज़र प्रोफाइल के साथ लॉगऑन करने के बाद आपको त्रुटि मिलती है:

The User Profile Service service failed the sign-in. User profile cannot be loaded.

और सिस्टम लॉग में निम्न इवेंट दिखाई देता है:

Windows could not load your roaming profile and is attempting to log you on with your local profile. Changes to the profile will not be copied to the server when you log off. Windows could not load your profile because a server copy of the profile folder already exists that does not have the correct security. Either the current user or the Administrators group must be the owner of the folder.

सुनिश्चित करें कि प्रोफाइल डायरेक्टरी को निम्न परमिशन असाइन की गई हैं (सभी चाइल्ड ऑब्जेक्ट्स पर परमिशन इनहेरिटेंस के साथ):

• ALL APPLICATION PACKAGES – Full Control (इसके बिना Start Menu सही ढंग से काम नहीं करता);
• Authenticated Users – Read and Execute;
• SYSTEM – Full Control;
• Administrators – Full Control।

यही परमिशन यूज़र रजिस्ट्री हाइव को असाइन की जानी चाहिए, ntuser.dat प्रोफाइल फ़ाइल को regedit.exe में File → Load Hive का उपयोग करके लोड करके।

रोमिंग प्रोफाइल का उपयोग करते समय, सभी डिवाइसेज़ पर Start मेनू को सही ढंग से प्रदर्शित करने के लिए, HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ रजिस्ट्री सेक्शन में SpecialRoamingOverrideAllowed नामक REG_DWORD की और मान 1 सेट करने की आवश्यकता है।

यदि आपको अनिवार्य प्रोफाइल में बदलाव करने की आवश्यकता है, तो ntuser.man का नाम ntuser.dat में बदलें और यूज़र अकाउंट के तहत वातावरण कॉन्फ़िगर करें। फिर फ़ाइल का नाम फिर से बदलें।

RDS सर्वर्स पर अनिवार्य प्रोफाइल का उपयोग करते समय, आप निम्न Group Policies का उपयोग कर सकते हैं, जिनमें आप प्रोफाइल डायरेक्टरी का पथ निर्दिष्ट कर सकते हैं और अनिवार्य प्रोफाइल के उपयोग को सक्षम कर सकते हैं। संबंधित GPO सेक्शन है: Computer Configuration → Policies → Administrative Templates → Windows Components → Remote Desktop Services → Remote Desktop Session Host → Profiles।

1. Use mandatory profiles on the RD Session Host server = Enabled;
2. Set path for Remote Desktop Services Roaming User Profile = Enabled + UNC पथ निर्दिष्ट करें।

कृपया ध्यान दें कि यदि आप अनिवार्य प्रोफाइल के साथ फ़ोल्डर रीडायरेक्शन का उपयोग करने का निर्णय लेते हैं, तो AppData (Roaming) फ़ोल्डर को रीडायरेक्ट करने की अनुशंसा नहीं की जाती है।