Шаг 2. Просмотр операционного журнала для службы профилей пользователей
Если проблему нельзя устранить только с помощью журнала приложений, используйте следующую процедуру для просмотра событий службы профилей пользователей в операционном журнале. В этом журнале отображаются некоторые внутренние действия службы, по которых могут помочь точно определить, где в процессе загрузки или выгрузки профиля возникает проблема.
Журнал приложений и операционный журнал службы профилей пользователей Windows включены по умолчанию во всех установках Windows.
Вот как просмотреть операционный журнал для службы профилей пользователей:
- В дереве консоли «Просмотр событий» перейдите к разделу Журналы приложений и служб, затем выберите Microsoft, Windows, Служба профилей пользователей, Операционный.
- Изучите события, произошедшие во время происшествия событий ошибок или предупреждений, записанных в журнале приложений.
Аккаунты пользователей и безопасность
Разница между обычным пользователем и администратором, в основном, касается возможности выполнять или не выполнять действия, которые могут поставить под угрозу безопасность компьютера.
Даже если мы используем стандартную учетную запись пользователя, можно выполнять действия, требующие административных привилегий. Однако, для этого необходимо указать пароль учетной записи администратора. Если обычный пользователь хочет выполнить административную задачу, Windows запросит пароль администратора, используя управление учетными записями пользователей, прежде чем продолжить.
На этапе установки операционной системы Windows автоматически создает учетную запись пользователя. Эта учетная запись всегда является учетной записью администратора.
Важно: Windows всегда требует наличия учетной записи администратора на компьютере. Если на компьютере есть только одна учетная запись, то это, безусловно, пользователь с правами администратора
Если на компьютере несколько учетных записей, мы можем увидеть, являются ли они обычными пользователями или администраторами.
Запрос пароля при выходе из спящего режима или гибернации
Когда после периода бездействия компьютер уходит в спящий режим или гибернацию, Windows 7 запрашивает пароль при возобновлении работы, что обеспечивает дополнительную защиту данных. Этот запрос можно отключить.
Откройте Электропитание
в панели управления, в левом верхнем углу щелкните Запрос пароля при пробуждении
В нижней части окна настроек электропитания сначала щелкните Изменение недоступных в данный момент параметров
, а затем настройте запрос пароля.
Обратите внимание на щит контроля учетных записей (UAC) рядом со ссылкой. Для изменения этих параметров требуются права администратора
Однако запрос на подтверждение действия появится лишь в том случае, если вы работаете с правами обычного пользователя. Права администратора будут повышены без запроса.
5. Конфиденциальность
Помимо защиты от шаловливых рук отдельные учетные записи спасают и от любопытных глаз.
photo credit: fmmr
Во-первых, автоматически решается вопрос с разграничением доступа пользователей к папкам и файлам. В форумах OSZone регулярно всплывает вопрос «Как поставить пароль на папку?» В пароле нет необходимости, если у вас в системе созданы отдельные ограниченные учетные записи. В этом случае обычные пользователи не имеют доступа ни к файлам друг друга, ни к папкам администратора. Однако если вы переносите пользовательские папки на другой раздел, придется вручную настроить права доступа.
Во-вторых, можно не волноваться, что домочадцам попадется на глаза любая активность в Интернете, будь-то посещение сайтов или обмен сообщениями. Все эти сведения хранятся в профиле и недоступны другим пользователям, если учетные записи защищены паролями.
Если же вы хотите дополнительно защитить ваши личные данные, их можно зашифровать. Программ для этой цели существует великое множество (я использую TrueCrypt с открытым исходным кодом).
Компьютеры, не входящие в домен
Для компьютеров, не входящих в домен (например, домашних), настройку автоматического входа можно выполнить в графическом интерфейсе операционной системы.
- Нажмите сочетание клавиш Win+R
. - netplwiz
(не работает в Windows XP) или control userpasswords2
- Нажмите Ввод. Откроется окно параметров учетных записей пользователей.
Примечание
. Если учетная запись не имеет пароля, оставьте поле Пароль
пустым.
Настройка автоматического входа в систему завершена.
Автоматический вход в систему можно также настроить в системном реестре. Все необходимые параметры перечислены в таблице в следующем разделе статьи.
Компьютеры, не входящие в домен
Для компьютеров, не входящих в домен (например, домашних), настройку автоматического входа можно выполнить в графическом интерфейсе операционной системы.
- Нажмите сочетание клавиш “
+R“. - В открывшемся окне Выполнить введите:
(не работает в Windows XP)
Нажмите Ввод. Откроется окно параметров учетных записей пользователей.
В окне Учетные записи пользователей щелкните в списке по нужному пользователю, снимите флажок Требовать ввод имени пользователя и пароля и нажмите ОК. Откроется окно Автоматический вход в систему.
Введите пароль и нажмите ОК.
Примечание. Если учетная запись не имеет пароля, оставьте поле Пароль пустым.
Настройка автоматического входа в систему завершена.
Автоматический вход в систему можно также настроить в системном реестре. Все необходимые параметры перечислены в таблице в следующем разделе статьи.
“Вход в систему выполнен с временным профилем”: как исправить?
Нечасто, конечно, но иногда бывают такие неприятные ситуации, когда при очередной перезагрузке компьютерной системы или при обычном включении стационарного терминала или ноутбука с установленной на них Windows на экране ни с того ни с сего появляется непонятное многим сообщение: “Вход в систему выполнен с временным профилем”. Как исправить такую проблему, знают далеко не все пользователи, поскольку изменить какие-то параметры самой ОС или получить доступ к собственным файлам, каталогам или даже некоторых важным установленным программам становится абсолютно невозможным. Что означает такое уведомление, с чем может быть связано его появление и как вернуть все на круги своя? Попробуем разобраться.
2. О программе NTLite
NTLite – продвинутый редактор установочных образов Windows, позволяющий проводить массу настроечных операций: удалять/добавлять системные компоненты, удалять/добавлять драйверы, интегрировать обновления, включать/отключать системные службы, править реестр. Но главное – автоматизировать этап установки Windows путём задания автоответов на конфигурационные запросы установочного процесса. Что, собственно, и потребуется нам при создании дистрибутива с готовым пользовательским профилем.
Программа условно-бесплатная, но без денег можно использовать большую часть её возможностей, включая те, которые будем рассматривать в этой статье.
Скачать NTLite можно на её официальном сайте:
Как проверить права учетной записи
После объяснения, в чём разница между обычным пользователем и администратором, давайте посмотрим, как определить, какой из них мы используем.
- Нажмите на клавиатуре компьютера клавиши Win (это клавиша с логотипом Windows) и R одновременно. Откроется окно «Выполнить».
- В поле Открыть: введите и нажмите ОК.
- Откроется окно «Учетные записи пользователей» панели управления Windows.
- Ниже имени пользователя (вверху справа) будет указано, является ли учетная запись стандартной или администратор.
Как узнать, какие пользователи являются администраторами
- Нажмите на клавиатуре компьютера клавиши Win (это клавиша с логотипом Windows) и R одновременно. Откроется окно «Выполнить».
- В поле Открыть: и нажмите кнопку ОК. Откроется окно «Учетные записи пользователей».
- На центральной панели отобразится список всех пользователей компьютера.
- Пользователи с правами администратора будут идентифицированы с помощью записи администратора в столбце «Группа».
5. Установка Windows
Как будет происходить процесс установки Windows после такого вот редактирования установочного ISO? Из установочных этапов до старта копирования системных файлов это будут начальное окно и лицензионные условия.
Далее нам нужно будет указать место установки системы. И всё – запустится копирование системных файлов.
По завершении копирования компьютер перезагрузится, установятся драйверы, и пойдёт автоматическая установка Windows с параметрами заданного в дистрибутиве профиля. Никаких наших действий не нужно.
Наши действия понадобятся уже в среде установленной системы.
К созданной при редактировании дистрибутива локальной учётной записи в системных параметрах при желании можем подключить аккаунт Microsoft.
Или можем просто запаролить её, чего мы не сделали выше.
Как войти в Windows 7 без пароля? Удаление и альтернативные способы
Если предыдущая инструкция не помогла справиться с проблемой, попробуйте альтернативные варианты.
Используем данный способ, когда при поиске утилиты netplwiz Виндовс ничего не находит.
Шаг 1. В меня «Пуск» ищем команду «Выполнить». Это известная программа для детальной настройки функций Windows, называемая также командной строкой.
Шаг 2. Вбиваем «control userpasswords2» в текстовое поле программы «Выполнить».
Шаг 3. Следуем аналогично алгоритму, рассмотренному для «netplwiz».
Шаг 4. Перезагружаем систему.
Как настроить автоматический вход в систему Windows 7 с помощью «Редактора реестра»
Шаг 1. Снова работаем с утилитой «Выполнить»: «Пуск» -> «Выполнить».
Шаг 2. В поле для ввода вбиваем «regedit». Это программа для редактирования системного реестра.
Шаг 3. В левой части окна расположены папки реестра. Чтобы раскрыть папку, кликните по ней дважды, либо нажмите на «+». Открываем директорию «HKEY_LOCAL_MACHINE».
Шаг 4. Раскрываем папку «SOFTWARE».
Шаг 5. В ней ищем папку «Microsoft», а в ней уже «Windows NT».
Шаг 6. Остается лишь одна папка «CurrentVersion».
Шаг 7. Находим папку «Winlogon», в правой части окна настраиваем параметры в файлах.
- в пункте «DefaultUserName» пишем имя вашего аккаунта;
Создаем параметр DefaultPassword
- Щелкаем правым кликом мышки по папке «Winlogon», наводим курсор на пункт «Создать», затем щелкаем по пункту «Строковый параметр».
Теперь будет происходить автоматическая загрузка, когда компьютер включен в домен. Даже если он выключен, настройки тоже будут работать.
Каким образом профиль активируется самостоятельно?
Теперь несколько слов о том, каким именно образом происходит смена пользователя, после чего и появляется сообщение о том, что вход в систему выполнен с временным профилем. Если кто не знает, при передаче управления БИОСом загрузчику операционной системы на одной из первых стадий происходит сканирование системного реестра. Если в нем обнаруживается какое-то несоответствие или имеются настройки профиля, выставленные по умолчанию, в первую очередь система их либо исправляет, либо изменяет на временные параметры, либо использует то, что указано. Грубо говоря, пользователя в списке доступных регистраций для входа в систему при старте или перезагрузке нет. Вот и получается, что вместо привычного запуска сообщается, что вход в систему (в Windows 7) выполнен с временным профилем. Как исправить эту проблему?
По всей видимости, многие уже догадались, что решение лежит на поверхности. Необходимо либо переключиться на нужный профиль, либо подкорректировать ключи реестра. Кроме всего прочего, нужно четко осознавать, что создаваемая в процессе старта системы «учетка» и близко не имеет тех прав, которые предоставляются админу компьютера или даже стандартной регистрации юзера, которая создается обычным добавлением пользователя. Зато, несмотря на все такие ограничения, использование некоторых важных системных апплетов и инструментов все же оказывается возможным. В частности, это касается командной консоли, использование которой крайне необходимо на одной из первых стадий устранения возникшей проблемы. На этом остановимся несколько позже, а пока посмотрим, с какими именно трудностями может столкнуться юзер при старте ОС в таком неприглядном режиме.
Применение обязательного профиля пользователя для пользователей
В домене вы измените свойства учетной записи пользователя, указав на обязательный профиль в общей папке, которая находится на сервере.
Применение обязательного профиля пользователя к пользователям
-
Откройте пользователи и компьютеры Active Directory (dsa.msc).
-
Перейдите к учетной записи пользователя, на которую будет назначаться обязательный профиль.
-
Щелкните правой кнопкой мыши имя пользователя и откройте свойства.
-
На вкладке Profile в поле Путь профиля введите путь к общей папке без расширения. Например, если имя папки \\** сервер \profile.v6, необходимо ввести \\сервер\профиль.
-
Нажмите кнопку ОК.
Это изменение может занять некоторое время для репликации всех контроллеров домена.
Как создать учёные записи в Windows 7
Нажмите «Пуск», откройте «Панель управления» и нажмите «Добавление и удаление учётный записей пользователей».
Вы увидите, что есть уже как минимум два пользователя в Windows 7 – администратор, который создаётся вместе с установкой операционной системы, и гость.
Можно сознать новую учётную запись. Для этого в окне, где указан список всех существующий пользователей, нажмите кнопку «Создание учётной записи».
Далее введите имя для создаваемого пользователя и выберите тип – обычная или администратор.
После этого нажмите кнопку «Создание учётной записи».
Пользователь будет создан, и вы увидите его в списке учётных записей. Можно войти в систему под созданным пользователем.
Шаг 3. Включение и просмотр журналов аналитики и отладки
Если требуется больше сведений, чем в операционном журнале, можно включить журналы аналитики и отладки на затронутом компьютере. Эти журналы предоставляют более подробные сведения. Они должны быть отключены, за исключением случаев, когда вы пытаетесь устранить проблему.
Вот как включить и просмотреть журналы аналитики и отладки:
- В компоненте «Просмотр событий» в области Действия выберите Вид, а затем выберите Отобразить аналитический и отладочный журналы.
- Перейдите к узлу Журналы приложений и служб, затем выберите Microsoft, Windows, Служба профилей пользователей, Диагностика.
- Щелкните Включить журнал, а затем нажмите кнопку Да. Это включит журнал диагностики, который начнет запись.
- Если требуется более подробная информация, см. для получения дополнительных сведений о создании журнала трассировки.
- Завершив устранение проблемы, перейдите к журналу Диагностика, щелкните Отключить журнал, выберите Вид, а затем снимите флажок Отобразить аналитический и отладочный журналы, чтобы отменить ведение журнала аналитики и отладки.
Запрос пароля при выходе из заставки
Экранная заставка может использоваться в качестве одного из средств защиты данных от несанкционированного доступа, если настроен запрос пароля при выходе из заставки. В Windows 7, как и в предыдущих NT системах, эта настройка называется . После периода бездействия включается заставка, а при выходе из нее запрашивается пароль, если ваша учетная запись защищена им.
Щелкните правой кнопкой мыши на рабочем столе и выберите из меню пункт Персонализация
. Откроется окно панели управления. В правом нижнем углу окна щелкните Заставка
. Откроется окно Параметры экранной заставки. Снимите флажок Начинать с экрана входа в систему
, если вы не хотите вводить пароль при выходе из заставки.
Сегодня расскажу про автоматический вход в систему windows 7 без ввода пароля. Очень удобная штука, когда надоело вводить каждый раз пароль при включении компьютера, но в то же время нужно обезопасить свой комп от несанкционированного доступа по сети.
Этот метод подходит для тех, у кого закрыт физический доступ к компьютеру, например, для вашего домашнего компьютера. Если же вы работаете в большом коллективе и к вашему компьютеру может иметь доступ не один десяток человек, то лучше не включать автоматический вход в систему. В общем, как обычно, делаем все с умом!
И так рассмотрим два варианта, для компьютеров которые не входят в домен и для тех компьютеров, которые находятся в домене.
6. Родительский контроль
Отдельные учетные записи создают отличный плацдарм для контроля над пользователями системы. Когда родители считают, что чаду нужно поменьше сидеть за компьютером и/или в Интернете, либо хотят запретить посещение «плохих» сайтов (из дома :), на помощь приходит родительский контроль.
photo credit: Cath Schneider
Эта возможность входила в состав Windows 7, но со временем переехала в облако. Впрочем, не все задачи можно решить этими средствами.
Так, если вы хотите разрешить выход в Интернет только в определенные часы (скажем, с 16 до 21), средства Microsoft вам помогут. Но если при этом необходимо ограничить общее время в Интернете тремя часами в день, придется использовать сторонние программы. С такой задачей успешно справляется, например, пакет Kaspersky Internet Security.
У каждой программы в этой сфере есть свои возможности и фирменные технологии. Тем, кто интересуется этой темой, я рекомендую сравнительный обзор программ для родительского контроля, который опубликовал в своем блоге Владимир Безмалый, MVP по безопасности.
Работа со схемой запроса Промо
Стандартом взаимодействия с реляционной базой данных стал язык SQL. Приемником SQL в 1С является язык запросов. Язык запросов, также как и SQL, является структурированным. Составляющие структуры запроса отвечают на разные вопросы о том, какие данные требуется получить и какие манипуляции с множествами данных необходимо произвести при получении. В простых случаях текст запроса можно написать вручную, однако в сложных случаях, а также при программном формировании, — лучше воспользоваться объектной моделью запроса и использовать объект «Схема запроса». В статье дается описание объектной модели и особенностей работы с ней, а также приводится решение, упрощающее взаимодействие с объектом «Схема запроса».
1 стартмани
Что может сделать администратор Windows
Пользователь с правами администратора Windows может:
- получать доступ, редактировать или удалять любые файлы, включая файлы других пользователей и скрытые файлы
- делиться файлами и папками
- создавать, изменять или удалять другие учетные записи
- устанавливать разрешения для файлов и папок
- устанавливать права других пользователей
- устанавливать и удалять программы
- устанавливать или удалять драйверы и аппаратные устройства
- изменять настройки, относящиеся к автоматическим обновлениям Центра обновления Windows
- изменять настройки брандмауэра Windows
- включать учетную запись супер-администратора (→ что такое Супер Администратор)
Компьютеры, не входящие в домен
Для компьютеров, не входящих в домен (например, домашних), настройку автоматического входа можно выполнить в графическом интерфейсе операционной системы.
- Нажмите сочетание клавиш Win+R
. - netplwiz
(не работает в Windows XP) или control userpasswords2
- Нажмите Ввод. Откроется окно параметров учетных записей пользователей.
Примечание
. Если учетная запись не имеет пароля, оставьте поле Пароль
пустым.
Настройка автоматического входа в систему завершена.
Автоматический вход в систему можно также настроить в системном реестре. Все необходимые параметры перечислены в таблице в следующем разделе статьи.
Расширение профиля для каждой Windows версии
Имя папки, в которой хранится обязательный профиль, должно использовать правильное расширение для операционной системы, к которой она будет применена. В следующей таблице перечислены правильные расширения для каждой версии операционной системы.
Версия клиентской операционной системы | Версия операционной системы сервера | Расширение профиля |
---|---|---|
Windows XP | Windows Server 2003 Windows Server 2003 R2 | нет |
Windows VistaWindows 7; | Windows Server 2008 Windows Server2008R2 | v2 |
Windows 8 | Windows Server 2012 | v3 |
Windows 8.1 | Windows Server 2012 R2 | v4 |
Windows 10 версии 1507 и 1511 | Н/Д | v5 |
Windows 10 версии 1607, 1703, 1709, 1803, 1809, 1903 и 1909 | Windows Server 2016 и Windows Server 2019 | v6 |
Дополнительные сведения см. в странице профилей пользователей в роуминге, версии профилей пользователей приложения B и роуминга в Windows 10 и Windows Server Technical Preview.
Настройка профиля пользователя по умолчанию
Единственный поддерживаемый метод настройки профиля пользователя по умолчанию — это использование параметра в файле Unattend.xml ответа. Файл Unattend.xml ответа передается средству подготовки системы (Sysprep.exe).
Шаг 1. Настройка профиля пользователя по умолчанию
-
Войдите в Windows с помощью встроенной учетной записи местного администратора.
Примечание
Вы не можете использовать учетную запись домена для этого процесса.
-
Откройте панель управления учетной записью пользователей и удалите все добавленные учетные записи пользователей, за исключением учетной записи пользователя на уровне администратора, которую вы использовали для входа в Windows.
-
Настройка параметров, которые необходимо скопировать в профиле пользователя по умолчанию. Это включает параметры настольных компьютеров, избранное и параметры меню Пуск.
Примечание
Настройка меню «Пуск» и панели задач ограничена в Windows 7.
Шаг 2. Создание файла Unattend.xml, который содержит параметр Copy Profile
Создайте Unattend.xml файл, содержащий параметр Copy Profile ( ). С помощью этого параметра Скопируйте профиль, параметры пользователя, который в настоящее время вошел в систему, копируются в профиль пользователя по умолчанию. Этот параметр должен быть задан для true в проходе специализируются.
Windows System Image Manager (Windows SIM) создает и управляет Windows файлов ответов установки в графическом пользовательском интерфейсе (GUI).
Файлы ответов — это XML-файлы, которые используются во время Windows установки для настройки и настройки Windows установки.
Используйте средство Windows System Image Manager для создания Unattend.xml файла. Средство Windows System Image Manager включено в пакет автоматической установки Windows (Windows AIK). Получение AIK для операционной системы на одном из следующих веб-сайтов:
Дополнительные сведения о Windows AIK см. в пакет автоматической установки Windows (AIK). Инструкции по созданию файла ответов можно найти в справке, которая включена в Windows AIK. Дополнительные сведения о создании файла ответов см. в статью Работа с файлами ответов в Windows SIM-Windows.
Шаг 3. Настройка профиля пользователя по умолчанию в Unattend.xml файле
-
Откройте командную строку с повышенными привилегиями. Для этого нажмите кнопку Начните, введите cmd в поле Поиск, щелкните правой кнопкой мыши cmd в списке Программ, а затем нажмите кнопку Запустить в качестве администратора.
Если вам будет предложен пароль администратора или подтверждение, введите пароль или предоведите подтверждение.
-
В командной строке введите следующую команду, а затем нажмите клавишу ВВОД:
Примечание
Sysprep.exe находится в каталоге.
-
Чтобы подтвердить успешное заполнение команды CopyProfile, откройте файл.
-
Поиск строк, похожих на следующие (в проходе специализируются):
Эта строка подтверждает, удалось ли получить команду CopyProfile и какой профиль пользователя был скопирован в профиль пользователя по умолчанию.
-
Захват изображения.
-
Развертывание изображения. Дополнительные сведения об использовании Sysprep для захвата и развертывания изображения см. в технической справке Sysprep.
Примечание
- Необходимо использовать переключатель с sysprep.exe, чтобы можно было использовать параметр Copy Profile. Этот параметр используется для указать нужный Unattend.xml файл. Поэтому в этом примере файл Unattend.xml находится в папке.
- Встроенный профиль учетной записи администратора удаляется при выполнении чистой установки Windows или при запуске средства Sysprep. Параметр CopyProfile обрабатывается до удаления встроенной учетной записи администратора. Поэтому все настройки, которые вы делаете, будут отображаться в новом профиле учетной записи пользователя. Это включает встроенные параметры профиля учетной записи администратора.
- Если существует несколько профилей пользователей, Windows sysprep может выбрать неожиданный профиль для копирования в профиль пользователя по умолчанию.
- Не все настройки будут распространяться на новые профили. Некоторые параметры сбрасываются с помощью нового процесса логоса пользователя. Чтобы настроить эти параметры, используйте параметры групповой политики или сценарии.