[ShaddyR]

Официальные рекомендации были через sysprep »

глупости.
>
Maza11, серверка в этом ключе ничем не отличается от любой другой M$. Скажу больше: профилей можно понаделать столько, сколько нужно и менять их под свои нужды так, как тебе пожелается, в любой момент.

Алгоритм прост:

1. в папке Users находишь скрытую Default. Переименовываешь во что угодно, напр., Default_win
2. создаёшь новую с именем Default. В идеале копируешь на нее атрибуты исходной (ТС умеет), но не обязательно, вроде достаточно сделать скрытой.
3. копируешь в неё из-под админской УЗ ВСЁ содержимое настроенной нужным образом УЗ пользователя, включая все скрытые объекты.
   *Важно: копируешь, например, FAR'ом - т.е. чем угодно, что копирует символьные линки именно линками, а не папками с ссылочным содержимым, как по-умолчанию дурачёк TC делает.
4. кидаешь в корень папки Default маркер - пофиг что, типа текстового файла, чтоб потом было понятно, с какого профиля рождён тот или иной юзер

Профит. Потом, если у тебя несколько профилей, просто текущий переименовываешь согласно его особенностей, а нужный под создаваемого юзера - обратно в Default

[Anton04]

качестве альтернативы что можно сделать через GPO, но чтобы ограничения внесенные там распространялись только на пользователей этого компьютера с правами пользователя, хотя комп будет в домене еще. »

Это не в качестве альтернативы, а единственный официальный рецепт от MS. Всё что вы описали делается через GPO и применяется или на пользователя или на ПК, или на пользователя работающим за таким-то ПК и т.д.

[Maza11]

Алгоритм прост »

Спасибо за подробную инструкцию, проверил, создал админа, настроил пуск, иконки, фон раб.стола, прилож.по умолчанию настроил браузер - Chrome, а изображения - Средство просмотра изображений
Переименовал профили местами.
Создал нового пользователя с правами пользов. и зашел под ним, пуск, иконки, фон раб.стола уже настроено, прилож.по умолчанию нет, браузер - IE, а изображения - PAINT

Также еще установил, что достаточно сделать бекап чистого профиля Default, и потом в дефолтовый только копировать папку AppData и 6 файлов NTUSER.DAT из настроенного профиля

[Maza11]

ShaddyR,
Еще есть странность, которую не могу понять как исправить
В учетке "доноре" в проводнике каталоги пользователя на рус.языке, после закидывания этой учетки в дефолт и создании новой преднастроенной учетки, пользовательские каталоги на английском

[ShaddyR]

Переименовал профили местами. »

прости - это как? )
>

в дефолтовый только копировать папку AppData и 6 файлов NTUSER.DAT из настроенного профиля »

сомневаюсь. Для ситуации, в которой хотелось бы избежать глюков несовпадения логики твоей и программеров M$ - лучше копировать по предложенной мной схеме, благо, разницы даже во времени копирования ты не увидишь. И это же касается второго вопроса за профили: на своих подопытных серверах такой проблемы не наблюдаю, из чего делаю вывод, что ты или что-то неправильно делаешь или есть что-то, дающее эту разницу в твоём случае.

[Maza11]

с именами каталогом пользователя разобрался, в них в каждый нужно положить desktop.ini
c:\Users\Default\Downloads\desktop.ini и т.д.
в нем прописана локализация

Код:

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-XXXXX

где -XXXXX нужный номер локализации
и назначит ему владельцем NT AUTHORITY\SYSTEM через FAR

Добавил создал учетку, в новых модифицированных учетках пользовательские каталоги создаются на выбранной локализации теперь.

Просто в оригинальном профиле Default их нет, там они создаются при создании учетки, а с модифицированным реестром от другой учетки видимо не создается и нужно их добавлять изначально в профиль сразу.


С владельцами и переносом вообще странно получается, FAR умеет переносить symlink но не умеет каталоги и файлы с сохранением владельца, а ТС умеет переносить каталоги и файлы с владельцем, но не умеет symlink.
Мне пришлось руками пройти и проставить NT AUTHORITY\SYSTEM везде где в оригинальной Default стояли такие права на части файлов были права BUILTIN\Администраторы
Пробовал это все через robocopy который умеет и права переносить и вроде symlink тоже, но тоже там все непросто оказалось. По итогу как я написал выше руками все через FAR пришлось ходить проставлять, где оно перенесло владельцем учетку test

[ShaddyR]

С владельцами и переносом вообще странно получается, FAR умеет переносить symlink но не умеет каталоги и файлы с сохранением владельца, а ТС умеет переносить каталоги и файлы с владельцем, но не умеет symlink. Мне пришлось руками пройти и проставить NT AUTHORITY\SYSTEM везде где в оригинальной Default стояли такие права на части файлов были права BUILTIN\Администраторы Пробовал это все через robocopy который умеет и права переносить и вроде symlink тоже, но тоже там все непросто оказалось. По итогу как я написал выше руками все через FAR пришлось ходить проставлять, где оно перенесло владельцем учетку test »

нафик не надо: всё это проставляет система при создании УЗ.
>

в каждый нужно положить »

вот об том я и говорю: делаем по алгоритму и всё чудненько работает)