Crie o perfil do usuário do Active Directory

Question

Existe uma maneira de obter um computador com Windows XP que seja um cliente de domínio para criar determinados perfis de usuário sem precisar fazer o login do usuário?

    

Answer 1

A USMT fará isso por você, mas pode ser preciso muita tentativa e erro para obter exatamente o que você precisa.

Ao escolher um perfil, você executaria ScanState com a chave / ui: domain \ username . Eu acredito que significa User Include . Eu acho que só pega esse usuário, então você poderia fazer isso como um administrador em seu desktop sem estar logado como aquele usuário.

Se tudo o que você deseja é a conta / pasta do usuário, talvez também precise usar um arquivo Config.xml para incluir ou excluir vários arquivos, pastas e configurações. Esta página em Technet contém um arquivo XML de amostra que pode ser modificado.

Não me lembro exatamente, mas você pode executar:

ScanState \fileserver\mystore /ui:domain\username /genconfig:MyConfig.xml

e isso irá gerar um arquivo de configuração para você. Você pode então visualizar este arquivo para ver se o que você precisa será copiado, etc. Modifique este arquivo para que somente as configurações e arquivos necessários sejam movidos e use este arquivo como um argumento para ScanState :

ScanState \fileserver\mystore /ui:domain\username /i:MyConfig.xml

Em um mundo ideal, tudo o que resta é rodar LoadState no novo PC. Como você só terá feito o backup do que precisa, o Load não precisará de nenhum switch sofisticado:

LoadState \fileserver\mystore

deve ser o suficiente. Isso deve criar o perfil do usuário no novo PC e, no próximo login, eles deverão ver seus arquivos na área de trabalho e assim por diante.

Na minha experiência, passei dias tentando configurar todos os tipos de configurações sofisticadas para migrar para a nova metade da área de trabalho, da qual nunca consegui trabalhar corretamente. E demorou uma hora para fazer o backup de um perfil, 10 minutos para ir para um compartilhamento de arquivos e outra hora para carregar o novo perfil. E então falharia em algum lugar sem motivo.

No final, só tínhamos 100 PCs para substituir ao longo de dois meses, por isso, redefinimos as senhas dos usuários e entramos como eles para configurar novos perfis novos.

A Technet tem muitas informações sobre isso:

link

link

link

    

Answer 2

Como você disse, é um cliente de domínio, suponho que seja parte do domínio do Active Directory. Isso é bem possível programaticamente. Você pode se conectar ao seu servidor ldap e fazer várias operações, como criar usuários, alterar senhas, etc.

    

Answer 3

Suponho que, nesse caso, você não está gerenciando perfis gerenciados centralmente, em outras palavras, cada usuário tem seu próprio diretório local em todas as máquinas em que efetuam login?

Nesse caso, talvez economizaria algum tempo para criar um diretório "esqueleto" que você possa inserir para esse usuário? Um tempo atrás, aprendi a configurar o perfil padrão para meus usuários ( link ), então talvez as instruções ali possam ser modificadas para o que você quer?

    

Answer 4

Eu nunca ouvi falar disso sendo possível. Se você descobrir, eu adoraria ouvir sobre isso.

De longe, a maneira mais fácil de realizar o que você está tentando fazer é fazer com que um administrador redefina a senha de domínio do usuário. Em seguida, efetue logon na nova área de trabalho com essa senha, que cria a conta. Em seguida, efetue logoff, redefina a senha novamente e verifique se alguém informa o usuário antes de tentar efetuar login.

Quando um novo perfil está sendo criado em um computador para um usuário de domínio, há muita coisa que acontece dentro do registro, bem como no sistema de arquivos. Lembre-se disso - não é suficiente simplesmente copiar o perfil do usuário.

    

Answer 5

Há sempre a opção de ajustar o perfil "Usuário padrão" para essa finalidade. Se você copiar material da área de trabalho / meus documentos para usuário padrão \ área de trabalho e usuário padrão \ meus documentos, ele será copiado quando a pessoa fizer o login pela primeira vez. Depois disso, você deve excluir esses arquivos, caso contrário, cada pessoa fará login na máquina pela primeira vez. Usamos essa técnica há alguns anos ao migrar usuários do pc para o pc (na verdade, copiamos o perfil inteiro, para que o usuário sinta que não se moveu).