как установить пользователя по умолчанию windows 10
Как установить пользователя по умолчанию windows 10
Общие обсуждения
Я накопал два варианта: предлагаемый официально и от народных умельцев. Оба перепробовал но и там и там есть недочеты. Я работаю с версией 10240.
1. Не копируется панель быстрого запуска (ярлыки требуемые в папке пользователя висят где нужно, но они не отображаются)
2. Перестает работать поиск.
3. Что больше всего напрягает, т.к. проблема рандомная: Плитки в меню Пуск не соблюдают первоначальной расстановки и размера. Рандомная потому что из 10 машин 5 развернется нормально, а на других пяти они сбрасывают свои настройки все становятся большими и разбрасываются как попало.
На русскоязычных ресурсах такая проблема почему то даже не всплывала, а на иноземных проблемка обсуждается активно но безрезультатно. Народ там предлагает следующий способ:
1. Переносим содержимое папки AppData и файл NTUSER.dat из настроенного в Default
2. Редактируем содержимое веток реестра.
Второй способ производится за 1 минуту, намного удобнее, не нужно сиспрепать систему. Абсолютно все настройки сохраняются. Но и тут есть маленький косяк. При первом логине панель пуск тоже не работает, нужно перелогиниться и дальше как в сказке. Но тоже не вариант. Кому интересно могу расписать подробнее.
Подскажите может есть какой действенный вариант, или как можно исправить ошибки этих?
Автоматический вход в Windows 10
Если вы не хотите тратить время на ввод пароля при загрузке системы и пропускать экран входа в Windows, то это можно легко реализовать, выполнив несложный набор действий. Настроив автоматический вход в систему, вы сэкономите несколько секунд, что в итоге сократит общее время загрузки Windows.
Этот метод можно применять как для локальной учетной записи, так и для учетной записи Майкрософт.
! Не рекомендуется включать автоматический вход в систему, если компьютером пользуется еще кто-то кроме вас и работает под отдельными учетными записями. Также небезопасно использовать эту настройку, если вы часто переносите свой ноутбук, и он на некоторое время остается без присмотра.
Можно использовать 2 способа для настройки автовхода в Windows:
Способ 1: Через настройки учетных записей пользователей
1. Нажмите правой кнопкой мыши на значке «Пуск» и открывшемся окно выберите пункт «Выполнить». Аналогичное действие можно осуществить с помощью комбинации клавиш Windows + R.
2. Теперь введите команду netplwiz и нажмите «ОК».
3. В результате должно загрузиться окно со списком учетных записей. Выберите нужную учетную запись и снимите флажок с пункта «Требовать ввод имени пользователя и пароля». Нажмите кнопку «Применить».
4. Дважды введите пароль вашего пользователя и нажмите «ОК».
Теперь при перезагрузке системы вы автоматически будете попадать на рабочий стол своего пользователя.
Способ 2: Путем настройки реестра Windows
Если по каким-либо причинам вам не помог вышеописанный способ для автоматического входа в Windows 10, попробуйте использовать еще один вариант.
1. Откройте редактор реестра. Для этого запустите окно «Выполнить» (Windows +R), введите команду regedit и нажмите «ОК».
2. В редакторе реестра перейдите в следующий раздел:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
3. С правой стороны окна найдите параметр, который называется DefaultUserName и дважды щелкните по нему. Убедитесь, что его значение соответствует вашей локальной учетной записи или учетной записи Майкрософт.
Потом задайте для него значение, открыв двойным щелчком мыши, которое будет соответствовать паролю от вашей учетной записи.
Как и в первом случае попробуйте перезагрузить компьютер и убедитесь, что Windows 10 загружается без запроса пароля.
Также стоит отметить, что настраивая автоматический вход в систему, вы попутно отключаете экран блокировки.
Напоследок хотелось бы напомнить, что автовход в Windows является удобной, но небезопасной функцией. Поэтому без особой надобности ее лучше не включать. Но если вы ее все же включили, то в некоторых случаях можно воспользоваться комбинацией клавиш Windows + L для блокировки учетной записи.
Как выбрать основного пользователя Windows 10 для загрузки?
Хочу чтобы в Windows 10 загружался всегда один пользователь, независимо от того какой из них работал последний, чтобы не менять на экране загрузки.
1 ответ 1
Отключение запроса пароля при входе в настройках учетных записей пользователей
Чтобы включить автоматический вход в Windows 10 без ввода пароля, выберите пользователя, для которого нужно убрать запрос пароля и снимите отметку с «Требовать ввод имени пользователя и пароля».
Нажмите «Ок» или «Применить», после чего потребуется ввести текущий пароль и его подтверждение для выбранного пользователя (которого можно и поменять, просто введя другой логин). Внимание: если у вас используется учетная запись Майкрософт и метод не сработает, попробуйте снова, но в верхнем поле вместо имени пользователя укажите привязанный адрес электронной почты (E-mail).
Как убрать пароль при входе с помощью редактора реестра Windows 10
Для начала, запустите редактор реестра Windows 10, для этого нажмите клавиши Windows + R, введите regedit и нажмите Enter.
Перейдите к разделу реестра
Для включения автоматического входа в систему для домена, учетной записи Microsoft или локальной учетной записи Windows 10, выполните следующие шаги:
После этого можно закрыть редактор реестра и перезагрузить компьютер — вход в систему под выбранным пользователем должен произойти без запроса логина и пароля.
Настройка профиля пользователя по умолчанию с помощью Копипрофиле
Windows использует профиль пользователя по умолчанию в качестве шаблона для назначения профиля каждому новому пользователю. Настроив профиль пользователя по умолчанию, можно настроить параметры для всех учетных записей пользователей, созданных на компьютере.
использование CopyProfile для настройки меню не поддерживается. Вместо этого для управления пользовательскими начальными макетами можно использовать следующие методы.
Некоторые параметры профиля пользователя, включая приложения по умолчанию, шифруются с помощью хэша, характерного для пользователя. при копировании этих параметров в другой профиль пользователя Windows обрабатывает их как недопустимые и сбрасывает при первом входе пользователя в систему. Windows не поддерживает использование CopyProfile для копирования этих параметров.
Неправильное изменение реестра может привести к серьезным проблемам. Перед внесением изменений создайте резервную копию реестра для его восстановления в случае возникновения проблем.
После запуска CopyProfile необходимо удалить некоторые записи реестра из пользователя по умолчанию, чтобы предотвратить проблемы сброса. Вот как продолжить установку:
Перейдите к этому поддереву и выберите его:
HKEY_USERS
В меню Файл выберите пункт Загрузить куст.
По умолчанию куст пользователя по умолчанию отсутствует. Его необходимо загрузить, изменить, а затем выгрузить вручную.
Тип C: \ Пользователи \ по умолчанию \ NTuser. DAT в поле имя файла и выберите Открыть.
В диалоговом окне Загрузка Hive в поле имя ключа введите временное имя и нажмите клавишу ВВОД.
Удалите следующие записи реестра:
В меню файл выберите команду Выгрузить куст Hive.
Закройте редактор реестра.
теперь Windows загрузит стандартные параметры приложений по умолчанию из файла oemdefaultassociations.xml при первом входе пользователя в систему Windows.
Создание файла ответов, включающего параметр Копипрофиле
Настройка параметров профиля пользователя по умолчанию
установите Windows на компьютере-образце и запустите компьютер в режиме аудита. дополнительные сведения см. в статье загрузка Windows в режиме аудита или в OOBE.
Не используйте учетную запись домена для запуска компьютера. Это связано с тем, что CopyProfile параметр запускается после удаления компьютера из домена при запуске программы Sysprep. Поэтому все параметры, настроенные в домене, будут потеряны. Если изменить профиль пользователя по умолчанию, а затем присоединить компьютер к домену, настройки, внесенные в профиль пользователя по умолчанию, будут отображаться в новых учетных записях домена.
Настройте встроенную учетную запись администратора, установив приложения, ярлыки рабочего стола и другие параметры.
количество подготовленных Windows приложений на основе среды выполнения, которые можно установить, ограничено. Тем не менее можно создать скрипты для установки дополнительных неподготовленных приложений. Дополнительные сведения см. в статье загружать неопубликованные Apps with DISM.
После завершения настройки вставьте носитель, содержащий CopyProfile файл ответов, на эталонный компьютер. Например, можно скопировать файл ответов на USB-накопитель.
На компьютере образца откройте командную строку с повышенными привилегиями и введите следующую команду:
В этой команде F — это буква флэш-накопителя USB или другого съемного носителя. Средство Sysprep удаляет из образа сведения, относящиеся к компьютеру, а также сохраняет настроенные параметры профиля пользователя. дополнительные сведения см. в разделе Sysprep (generalize) a Windows установки.
После подготовки образа и завершения работы компьютера запишите образ. для этого запустите компьютер в среде Windows PE. используйте DISM для записи и развертывания Windows установки. дополнительные сведения см. в статьях создание загрузочного носителя WinPE и запись и применение образа Windows с помощью одного. WIM-файл.
Тестирование настроек профиля пользователя
После развертывания настроенного образа на конечном компьютере можно использовать этот компьютер для тестирования настроек профиля пользователя. Чтобы протестировать взаимодействие с пользователем, вы можете протестировать пользовательский интерфейс (OOBE) или проверить пользовательские настройки в режиме аудита.
приложения, основанные на среде выполнения Windows, не запускаются в режиме аудита, поскольку в режиме аудита используется встроенная учетная запись администратора. для запуска приложений на основе среды выполнения Windows в режиме аудита необходимо изменить запись реестра.
Тестирование настроек профиля пользователя после OOBE
установите Windows на тестовый компьютер.
после установки Windows выполните команду OOBE и укажите имя компьютера, имя учетной записи пользователя и другие элементы. после завершения OOBE появится экран Windows start (запуск).
Войдите на компьютер, используя учетную запись пользователя, которая была указана во время OOBE, и убедитесь, что приложения и настройки отображаются.
Проверка настроек профиля пользователя в режиме аудита
Запустите компьютер в режиме аудита, используя файл ответов или нажав клавиши Ctrl + Shift + F3 при запуске OOBE. дополнительные сведения см. в статье загрузка Windows в режиме аудита или в OOBE.
Убедитесь, что настройки работают правильно. чтобы протестировать приложения на основе среда выполнения Windows, измените реестр следующим образом:
В командной строке с повышенными привилегиями выполните Regedit.exe.
перейдите к следующей записи реестра: HKEY _ локальный _ компьютер \ программное обеспечение \ Microsoft \ Windows \ CurrentVersion \ политики \ System \ филтерадминистратортокен
Выберите филтерадминистратионтокен и введите 1 в качестве данных значения.
Выйдите из системы на компьютере.
войдите на компьютер и запустите приложения на основе среды выполнения Windows, чтобы убедиться, что настройки работают должным образом.
после проверки приложений, основанных на среде выполнения Windows, сбросьте параметр реестра филтерадминистратионтокен в значение 0.
Устранение неполадок Копипрофиле
Если параметры профиля пользователя не были успешно скопированы, выполните следующие действия.
Убедитесь, что CopyProfile параметр задан только один раз в процессе развертывания.
При настройке параметров пользователя используйте только встроенную учетную запись администратора компьютера, чтобы избежать случайного копирования параметров из неправильного профиля.
Убедитесь, что вы не использовали учетную запись домена.
Убедитесь, что нет дополнительных учетных записей пользователей, кроме встроенной учетной записи администратора, которую вы настроили. Для этого выполните следующие действия:
Нажмите кнопку Пуск и введите Панель управления.
Выберите Панель управления > Добавить или удалить учетные записи пользователей.
Выберите дополнительную учетную запись пользователя, отличную от настроенной встроенной учетной записи администратора, а затем удалите эту учетную запись.
Удалите все другие учетные записи пользователей на компьютере перед настройкой встроенной учетной записи администратора.
чтобы сохранить макет плитки на начальном экране для неподготовленных Windows приложений на основе среды выполнения, регистрируемых после входа пользователя, убедитесь, что приложения устанавливаются в течение двух часов при входе пользователя в систему.
Некоторые параметры можно настроить только с помощью CopyProfile параметра автоматической установки, а другие параметры можно настроить с помощью групповая политика. Для этого используйте один из следующих методов.
Используйте групповая политика для настройки параметров, сброс которых выполняется новым процессом входа пользователя. Можно также создать скрипты для определения этих параметров пользователя.
Используйте параметр CopyProfile автоматической установки. дополнительные сведения см. в разделе справочник по автоматической программа установки Windows.
Локальные учетные записи
Область применения
Эта справочная тема для ИТ-специалистов описывает локальные учетные записи пользователей по умолчанию для серверов, в том числе управление этими встроенными учетных записями на сервере-члене или автономных серверах.
О локальных учетных записях пользователей
Локальные учетные записи пользователей хранятся локально на сервере. Этим учетным записям могут быть назначены права и разрешения на определенном сервере, но только на этом сервере. Локальные учетные записи пользователей — это принципы безопасности, которые используются для обеспечения и управления доступом к ресурсам на автономных или серверных членах служб или пользователей.
В этом разделе описывается следующее:
Сведения о главных задачах безопасности см. в см. в руб.
Учетные записи локальных пользователей по умолчанию
Локальные учетные записи по умолчанию — это встроенные учетные записи, которые создаются автоматически при установке Windows.
После Windows установлено, локальные учетные записи пользователей по умолчанию не могут быть удалены или удалены. Кроме того, локальные учетные записи пользователей по умолчанию не предоставляют доступ к сетевым ресурсам.
Локальные учетные записи по умолчанию используются для управления доступом к ресурсам локального сервера на основе прав и разрешений, которые назначены учетной записи. Локальные учетные записи пользователей по умолчанию и локальные учетные записи пользователей, которые вы создаете, находятся в папке «Пользователи». Папка «Пользователи» расположена в локальной папке «Пользователи и группы» в локальной консоли управления компьютерами Microsoft Management Console (MMC). Управление компьютером — это набор административных средств, которые можно использовать для управления одним локальным или удаленным компьютером. Дополнительные сведения см. в разделе How to manage local accounts later in this topic.
Локальные учетные записи пользователей по умолчанию описаны в следующих разделах.
Учетная запись администратора
Учетная запись администратора полностью контролирует файлы, каталоги, службы и другие ресурсы на локальном компьютере. Учетная запись администратора может создавать других локальных пользователей, назначать права пользователей и назначать разрешения. Учетная запись администратора может контролировать локальные ресурсы в любое время, просто изменяя права и разрешения пользователей.
Учетная запись администратора по умолчанию не может быть удалена или заблокирована, но ее можно переименовать или отключить.
В Windows 10 и Windows Server 2016 Windows настройка отключает встроенную учетную запись администратора и создает другую локализованную учетную запись, которая входит в группу Администраторы. Члены групп Администраторы могут запускать приложения с повышенными разрешениями без использования параметра Run as Administrator. Быстрая переключение пользователей является более безопасной, чем использование Runas или высоты для разных пользователей.
Членство в группе учетных записей
По умолчанию учетная запись администратора устанавливается в качестве члена группы администраторов на сервере. Ограничение числа пользователей в группе Администраторов является наиболее оптимальным, поскольку члены группы Администраторы на локальном сервере имеют разрешения на полный контроль на этом компьютере.
Учетная запись администратора не может быть удалена или удалена из группы администраторов, но ее можно переименовать.
Вопросы безопасности
Так как известно, что учетная запись администратора существует во многих версиях операционной системы Windows, лучше отключить учетную запись администратора, если это возможно, чтобы злоумышленникам было сложнее получить доступ к серверу или клиенту.
Можно переименовать учетную запись Администратора. Однако переименованная учетная запись администратора продолжает использовать тот же автоматически назначенный идентификатор безопасности (SID), который может быть обнаружен вредоносными пользователями. Дополнительные сведения о том, как переименовать или отключить учетную запись пользователя, см. в записи Отключение или активация учетной записи локального пользователя и переименование учетной записи локального пользователя.
В качестве наилучшей практики безопасности используйте локализованную (не администратор) учетную запись для регистрации, а затем используйте Run в качестве администратора для выполнения задач, которые требуют более высокого уровня прав, чем стандартная учетная запись пользователя. Не используйте учетную запись администратора для регистрации на компьютере, если это не является полностью необходимым. Дополнительные сведения см. в программе Run a program with administrative credentials.
Для сравнения, Windows клиентской операционной системе пользователь с локальной учетной записью пользователя, которая имеет права администратора, считается системным администратором клиентского компьютера. Первая локализованная учетная запись пользователя, созданная во время установки, помещается в локализованную группу администраторов. Однако, когда несколько пользователей работают в качестве локальных администраторов, ИТ-сотрудники не могут контролировать этих пользователей или их клиентские компьютеры.
В этом случае групповая политика может использоваться для обеспечения безопасных параметров, которые могут автоматически контролировать использование локальной группы администраторов на каждом сервере или клиентских компьютерах. Дополнительные сведения о групповой политике см. в обзоре групповой политики.
Примечание.
Пустые пароли не допускаются в версиях, указанных в списке Applies To в начале этой темы.
Важно.
Даже если учетная запись администратора отключена, ее можно использовать для получения доступа к компьютеру с помощью безопасного режима. В консоли восстановления или в безопасном режиме учетная запись администратора автоматически включена. При возобновлении обычных операций он отключается.
Гостевая учетная запись
Учетная запись Гостевой по умолчанию отключена при установке. Учетная запись Гостевой позволяет случайным или разовым пользователям, у которых нет учетной записи на компьютере, временно войти на локальный сервер или клиентский компьютер с ограниченными правами пользователя. По умолчанию у гостевой учетной записи есть пустой пароль. Поскольку учетная запись Гостевой может предоставлять анонимный доступ, это риск безопасности. По этой причине следует оставить учетную запись Гостевой учетной записи отключенной, если ее использование не является полностью необходимым.
Членство в группе учетных записей
По умолчанию гостевая учетная запись является единственным членом группы гостей по умолчанию (SID S-1-5-32-546), которая позволяет пользователю войти на сервер. Иногда администратор, в который входит группа администраторов, может настроить пользователя с учетной записью «Гость» на одном или нескольких компьютерах.
Вопросы безопасности
При включив учетную запись «Гость», выдайте только ограниченные права и разрешения. По соображениям безопасности учетная запись Гостевой не должна использоваться по сети и быть доступной для других компьютеров.
Кроме того, гостевой пользователь учетной записи «Гость» не должен просматривать журналы событий. После включения учетной записи «Гость» необходимо часто отслеживать учетную запись «Гость», чтобы убедиться, что другие пользователи не могут использовать службы и другие ресурсы, например ресурсы, которые были непреднамеренно доступны предыдущему пользователю.
Учетная запись HelpAssistant (установленная с сеансом удаленной помощи)
Учетная запись HelpAssistant — это локализованная учетная запись по умолчанию, включенная при запуске сеанса удаленной помощи. Эта учетная запись автоматически отключена, если не ожидается никаких запросов на удаленную помощь.
HelpAssistant — это основная учетная запись, используемая для создания сеанса удаленной помощи. Сеанс удаленной помощи используется для подключения к другому компьютеру, Windows операционной системе, и он инициировался по приглашению. Для получения удаленной помощи пользователь отправляет приглашение с компьютера по электронной почте или в файле лицу, который может оказать помощь. После того, как приглашение пользователя на сеанс удаленной помощи будет принято, автоматически создается учетная запись HelpAssistant по умолчанию, чтобы предоставить человеку, который предоставляет помощь, ограниченный доступ к компьютеру. Учетная запись HelpAssistant управляется службой диспетчера сеансов помощи удаленным рабочим столам.
Вопросы безопасности
К siD-данным, которые относятся к учетной записи HelpAssistant по умолчанию, относятся:
Для операционной Windows Server удаленная помощь является необязательным компонентом, который не устанавливается по умолчанию. Необходимо установить удаленную помощь, прежде чем она может быть использована.
Сведения о атрибутах учетной записи HelpAssistant см. в следующей таблице.
Атрибуты учетной записи HelpAssistant