Quelltext der Seite Mandatory V2 Profil erstellen - geeignet ab Windows Vista / 7 / 8 / 2008


[[Kategorie:JumpingProfiles]]
[[Kategorie:Mandatory_Profil]]
==Erklärungen zu V2 Profilen==
Ab Windows Vista spricht man von einem '''''V2''''' Profil. Die Bezeichnung leitet davon ab, das Windows von selbst an die servergespeicherten Profile ein <code>.V2</code> anhängt.<br>
Die Profile werden bei diesen Systemen unter
 C:\Users
bzw. scheinbar (je nach eingestellter Ansicht im Explorer)<br>
 C:\Benutzer
abgelegt. Wenn ihr per Explorer im <code>C:\Users</code> Ordner seit dann klickt doch mal in die Adressleiste - da seht Ihr dann den echten Namen / Pfad.<br>
<br>
Ein typisches Profil nach der ersten Anmeldung sieht zum Beispiel wie folgendes aus:<br>
:[[Datei:Mandatory-V2-Profil-001.png]]<br>
Diese Ansicht wurde mittels der Optionen "'''Versteckte Dateien'''" und "'''Systemdateien'''" anzeigen gemacht.<br>
Die Explorer Adressleiste zeigt den vermeintlichen Pfad an:<br>
:[[Datei:Mandatory-V2-Profil-002.png]]<br>
 C:\Users\demouser
ist richtig,<br>
 Computer - Lokaler Datenträger (C:) - Benutzer - Demouser
ist nur eine Darstellung.<br>
<br>
Auch andere Ordner werden "'''falsch'''" angezeigt. Der Ordner "'''Eigene Bilder'''" heißt in Wirklichkeit "'''Pictures'''". Windows übersetzt die Ordnernamen in die jeweils für den Benutzer eingestellte Sprache. In Wirklichkeit werden aber in allen Sprachversionen immer die englischen Ordnernamen genutzt (und das ist ein Feature, kein Bug!)<br>
Diese Darstellungsänderung der Ordner beruht auf einer <code>Desktop.ini</code> im jeweiligen Ordner.<br>
<br>
So findet sich im Ordner "'''Eigene Bilder'''", der ja in Wirklichkeit den Namen "'''Pictures'''" hat, eine <code>Desktop.ini</code> Datei mit folgenden Inhalt:<br>
 [.ShellClassInfo]
 LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21779
 InfoTip=@%SystemRoot%\system32\shell32.dll,-12688
 IconResource=%SystemRoot%\system32\imageres.dll,-113
 IconFile=%SystemRoot%\system32\shell32.dll
 IconIndex=-236
Auch ohne näher darauf einzugehen, kann man erkennen das hier auf andere Icons und einen anderen Namen verwiesen wird.<br>
Schauen wir uns den Ordner nochmals in einer Eingabeaufforderung an:<br>
 C:\Users\demouser>dir /a
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: FC43-E7AD
 
  Verzeichnis von C:\Users\demouser
 
 19.11.2013  11:06    <DIR>          .
 19.11.2013  11:06    <DIR>          ..
 19.11.2013  11:00    <DIR>          AppData
 19.11.2013  11:00    <VERBINDUNG>   Application Data [C:\Users\demouser\AppData\Roaming]
 19.11.2013  11:01    <DIR>          Contacts
 19.11.2013  11:00    <VERBINDUNG>   Cookies [C:\Users\demouser\AppData\Roaming\Microsoft\Windows\Cookies]
 19.11.2013  11:01    <DIR>          Desktop
 19.11.2013  11:01    <DIR>          Documents
 19.11.2013  11:01    <DIR>          Downloads
 19.11.2013  11:01    <DIR>          Favorites
 19.11.2013  11:01    <DIR>          Links
 19.11.2013  11:00    <VERBINDUNG>   Local Settings [C:\Users\demouser\AppData\Local]
 19.11.2013  11:01    <DIR>          Music
 19.11.2013  11:00    <VERBINDUNG>   My Documents [C:\Users\demouser\Documents]
 19.11.2013  11:00    <VERBINDUNG>   NetHood [C:\Users\demouser\AppData\Roaming\Microsoft\Windows\Network Shortcuts]
 19.11.2013  11:01           524.288 NTUSER.DAT
 19.11.2013  11:20            65.536 NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TM.blf
 19.11.2013  11:20           524.288 NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TMContainer00000000000000000001.regtrans-ms
 19.11.2013  11:20           524.288 NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TMContainer00000000000000000002.regtrans-ms
 19.11.2013  11:00                20 ntuser.ini
 19.11.2013  11:01    <DIR>          Pictures
 19.11.2013  11:00    <VERBINDUNG>   PrintHood [C:\Users\demouser\AppData\Roaming\Microsoft\Windows\Printer Shortcuts]
 19.11.2013  11:00    <VERBINDUNG>   Recent [C:\Users\demouser\AppData\Roaming\Microsoft\Windows\Recent]
 19.11.2013  11:01    <DIR>          Saved Games
 19.11.2013  11:01    <DIR>          Searches
 19.11.2013  11:00    <VERBINDUNG>   SendTo [C:\Users\demouser\AppData\Roaming\Microsoft\Windows\SendTo]
 19.11.2013  11:00    <VERBINDUNG>   Start Menu [C:\Users\demouser\AppData\Roaming\Microsoft\Windows\Start Menu]
 19.11.2013  11:00    <VERBINDUNG>   Templates [C:\Users\demouser\AppData\Roaming\Microsoft\Windows\Templates]
 19.11.2013  11:01    <DIR>          Videos
                2 Datei(en),        524.308 Bytes
               24 Verzeichnis(se), 11.252.125.696 Bytes frei
Wir sehen z.B. den Ordner "'''AppData'''" – und das "'''Application Data'''" (=ehemals Anwendungsdaten) nur auf einen Unterordner innerhalb von '''AppData''' verweist.
Neben der "'''NTUSER.DAT'''" gibt es weitere Dateien die mit diesen Namen beginnen und mit dieser Verknüpft sind. Diese werden, falls gelöscht,  automatisch von Windows neu erstellt. Windows lenkt Änderungen an der Registry des Benutzers zunächst auf diese Dateien um. Die Änderungen werden dann zu einem späteren Zeitpunkt in die eigentliche "'''NTUSER.DAT'''" geschrieben. Dieses gehört zu den Maßnahmen mit denen Microsoft versucht hat das Problem mit defekten Benutzerprofilen zu beheben.<br>
Für den Benutzer geschieht dieses Transparent und hat damit keinen Einfluss auf die Funktion von JumpingProfiles. Auch ein Löschen bzw. ein "'''''nicht vorhanden sein'''''" im Mandatory Profil hat keine negativen Folgen.<br>
<br>
<br>
Auch dieses Benutzer-Profil ist aus dem "'''Default Profil'''" entstanden: 
 C:\Users\Default
:[[Datei:Mandatory-V2-Profil-003.png]]<br>
Wir können sehen das hier noch nicht vollständig der Mechanismus der anderen Darstellung der Ordner greift. Die dazu nötigen <code>Desktop.ini</code> werden zum Teil erst beim ersten Gebrauch angelegt.<br>
Es gibt auch ein paar Spezielle Ordner bzw. Verknüpfungen bei denen die Darstellung nicht über eine <code>Desktop.ini</code> verändert wird sondern über den Namen. Dazu wird an dem Ordnernnamen eine spezielle GUID in <code>{ }</code> angehängt - doch diese spielen für die Erstellung des Mandatory-Profils keine Rolle.<br>
<br>
<br>
----
==Mandatory Profil für Profilversion 2 anlegen==
===Ordner anlegen===
Erstellen Sie an zentraler Stelle im Netzwerk, z.B. unterhalb der gleichen Freigabe unter der sich auch schon die JumpingProfiles Installation befindet, einen neuen Ordner mit passender Bezeichnung:<br>
:[[Datei:Mandatory-V2-Profil-004.png]]<br>
Hängen Sie an den Verzeichnisnamen unbedingt ein <code>.V2</code> an!<br>
Wenn jedoch später der Pfad verwendet wird, z.B. bei einer Angabe in den Benutzereinstellungen bzw. in einer Gruppenrichtlinie (etwa den Pfad des Terminalserverprofiles), muss das <code>.V2</code> jedoch unbedingt weglassen werden. Windows hängt das <code>.V2</code> automatisch an.<br>
<br>
<br>
----
===Ordner Grundstruktur erstellen / prüfen===
'''Verwendet nachfolgend die Ordner und Dateien von einem bei euch vorhandenen, möglichst fertig eingerichteten Terminalserver / Windows PC!'''<br>
<br>
Kopieren folgende Dateien/Ordner:<br>
* Die Datei <code>NTUSER.DAT</code>
* Den Ordner <code>AppData</code>
* Weitere Ordner / Dateien nach Ihrer Wahl und Bedarf
von eurem Grundlagenprofil in diesen neuen Ordner:<br>
:[[Datei:Mandatory-V2-Profil-005.png]]<br>
Überprüft unbedingt die Ordner so das mindestens folgende Ordnerstruktur vorhanden ist:<br>
:[[Datei:Mandatory-V2-Profil-006.png]]<br>
Eventuelle Unterordner und Dateien dieser im Bild aufgeführten Ordner löscht Ihr!<br>
<br>
<br>
----
===NTUSER.DAT umbenennen===
Benennt die Datei <code>NTUSER.DAT</code> um in <code>NTUSER.MAN</code>
:[[Datei:Mandatory-V2-Profil-007.png]]<br>
<br>
<br>
----
===Ordnerrechte setzen===
Ruft die Eigenschaften des übergeordneten Ordners auf, hier im Beispiel 
 \\Servername\JP$\MandatoryProfile.V2
:[[Datei:Mandatory-V2-Profil-008.png]]<br>
<br>
<br>
===Vererbung deaktivieren===
Klickt im unteren Bereich auf {{Key|Erweitert}}:<br>
:[[Datei:Mandatory-V2-Profil-009.png]]<br>
Klickt auf ggf. {{Key|Berechtigungen ändern}}(eventuell gibt es eine Meldung der UAC Kontrolle)<br>
:[[Datei:Mandatory-V2-Profil-010.png]]<br>
Entfernen Sie den Haken bei der ersten Option:<br>
:[[Datei:Mandatory-V2-Profil-011.png]]<br>
Es erscheint ein neuer Dialog:<br>
:[[Datei:Mandatory-V2-Profil-012.png]]<br>
Wählt {{Key|Hinzufügen}}:<br>
<br>
<br>
====Benutzerrechte setzen====
:[[Datei:Mandatory-V2-Profil-013.png]]<br>
Entfernt alle Rechteinhaber bis auf die Gruppe „Administratoren“.<br>
Eventuell ist „SYSTEM“ nicht vorhanden, wird aber während des Entfernens automatisch hinzugefügt:<br>
:[[Datei:Mandatory-V2-Profil-014.png]]<br>
Klickt auf {{Key|  OK  }} (bei aktivierter UAC Kontrolle ggf. 2x)<br>
:[[Datei:Mandatory-V2-Profil-015.png]]<br>
Klickt auf {{Key|Bearbeiten}}:<br>
:[[Datei:Mandatory-V2-Profil-016.png]]<br>
Klickt auf {{Key|Hinzufügen}}:<br>
:[[Datei:Mandatory-V2-Profil-017.png]]<br>
Und fügt die Gruppe der „'''''Authentifizierten Benutzer'''''“ bzw. „'''''Authenticated Users'''''“ hinzu:
:[[Datei:Mandatory-V2-Profil-018.png]]<br>
Kontrolliert ob die neu hinzugefügte Gruppe mindestens folgende Rechte hat:<br>
 Lesen, Ausführen
 Ordnerinhalt anzeigen
 Lesen
Klickt auf {{Key|  OK  }}:<br>
:[[Datei:Mandatory-V2-Profil-019.png]]<br>
Klickt nochmals auf {{Key| Erweitert }}:<br>
:[[Datei:Mandatory-V2-Profil-020.png]]<br>
Klickt Sie auf {{Key| Berechtigungen ändern… }}:<br>
:[[Datei:Mandatory-V2-Profil-021.png]]<br>
und wählt die 2. Option:<br>
:[[Datei:Mandatory-V2-Profil-022.png]]<br>
Klickt auf {{Key|   OK   }} -> Es erscheint ein neues Meldungsfenster:<br>
:[[Datei:Mandatory-V2-Profil-023.png]]<br>
Klickt auf {{Key|   Ja   }} und die Rechte werden übernommen.
<br>
Schließt alle Fenster mit {{Key|   OK   }}.<br>
<br>
<u>'''Hinweis 1:'''</u> Bei Bedarf fügt weitere Benutzer / Gruppen hinzu.
<u>'''Hinweis 2:'''</u> Ihr könnt die Gruppe „'''Authentifizierte Benutzer'''“ ggf. auch durch eine andere Gruppe nach Bedarf ersetzen.
<br>
<br>
----

==Registry Werte im Mandatory bearbeiten==
===Mandatory Profil laden===
Startet den Registry Editor: (Start – Ausführen – regedit.exe):<br>
:[[Datei:Mandatory-V2-Profil-024.png]]<br>
Und bestätigt ggf. die UAC-Kontrolle:<br>
:[[Datei:Mandatory-V2-Profil-025.png]]<br>
Markieren Sie den Schlüsselbaum <code>HKEY_LOCAL_MACHINE</code>:<br>
:[[Datei:Mandatory-V1-Profil-021.png]]<br>
Wählt aus dem Menü „'''''Datei'''''“ die Option „'''''Struktur laden'''''“:<br>
:[[Datei:Mandatory-V2-Profil-027.png]]<br>
:[[Datei:Mandatory-V2-Profil-028.png]]<br>
Navigiert zur <code>NTUSER.MAN</code> in dem von Euch erstellten Ordner „'''''MandatoryProfile.V2'''''“ und Öffnen diese.<br>
Es erscheint ein Dialog zur Namensvergabe:<br>
:[[Datei:Mandatory-V2-Profil-029.png]]<br>
Gebt '''''MandatoryProfil.''''' ein.<br>
<br>
Nach dem Klick auf {{Key|OK}} und dem Erweitern des Schlüssels <code>HKEY_LOCAL_MACHINE</code> ...
:[[Datei:Mandatory-V2-Profil-030.png]]<br>
könnt Ihr nun die Struktur der <code>NTUSER.MAN</code> unterhalb von<br>
 HKEY_LOCAL_MASCHINE\MandatoryProfil
sehen.<br>
<br>
<br>
:[[Datei:Mandatory-V1-Profil-026.png]]<br>
<br>
<br>
{{Hinweis| Für diese Beispiele wurde mit Absicht nicht eine <code>NTUSER.MAN</code> auf Basis eines „'''''Default User'''''“ genommen. Dies habe ich gemacht um notwendige Arbeiten zu demonstrieren. Bei Verwendung des „'''''Default User'''''“ sind viele der Werte nicht vorhanden, es sollten aber trotzdem alle kontrolliert werden.}}<br>
<br>
----
===Berechtigungen setzen===
Klickt mit der rechten Maustaste auf den Schlüsselnamen "'''MandatoryProfil'''" und wählt dann {{Key|Berechtigungen...}}:<br>
:[[Datei:Mandatory-V2-Profil-031.png]]<br>
:[[Datei:Mandatory-V2-Profil-032.png]]<br>
Entfernt alle Einträge bis auf „'''''Administratoren'''''“ und „'''''SYSTEM'''''“:<br>
:[[Datei:Mandatory-V2-Profil-033.png]]<br>
Fügt dann die „'''''Authentifizierten Benutzer'''''“ hinzu mit den Rechten „'''''Vollzugriff'''''“ und „'''''Lesen'''''“:<br>
:[[Datei:Mandatory-V2-Profil-034.png]]<br>
Klickt auf {{Key|Erweitert}}:<br>
:[[Datei:Mandatory-V2-Profil-035.png]]<br>
Und setzt den Optionshaken wie im vorstehenden Bild. Klickt auf {{Key|OK}}.<br>
Den nachfolgenden Warndialog mit {{Key|   Ja   }} bestätigen:<br>
:[[Datei:Mandatory-V2-Profil-036.png]]<br>
:[[Datei:Mandatory-V2-Profil-037.png]]<br>
Schließt den Dialog mit {{Key|   OK   }}.<br>
<br>
<br>
----
===Schlüssel und Werte kontrollieren===
====Identities====
Navigiert zum Schlüssel<br>
 HKEY_LOCAL_MACHINE\MandatoryProfil\Identities\
Und löscht alle eventuell vorhandenen Unterschlüssel (Unterordner).<br>
<u>'''Vorher:'''</u><br>
:[[Datei:Mandatory-V2-Profil-038.png]]<br>
<u>'''Nacher:'''</u><br>
:[[Datei:Mandatory-V2-Profil-039.png]]<br>
Und ggf. den Schlüssel „'''''Default User ID'''''“ und den Inhalt des Schlüssels „'''''Last Username'''''“.<br>
<br>
<br>
----
====Protected Storage System Provider====
Navigiert zum Schlüssel:<br>
 HKEY_LOCAL_MACHINE\MandatoryProfil\Software\Microsoft\Protected Storage System Provider\
Und löscht alle eventuell vorhandenen Unterschlüssel (Unterordner):<br>
<u>'''Vorher:'''</u><br>
:[[Datei:Mandatory-V2-Profil-040.png]]<br>
<u>'''Nacher:'''</u><br>
:[[Datei:Mandatory-V2-Profil-041.png]]<br>
<br>
<br>
----
====Schlüssel für Drucker====
Prüft ob die 3 Schlüssel
 HKEY_LOCAL_MACHINE\MandatoryProfil\Software\Microsoft\Windows NT\CurrentVersion\Devices\ 
 HKEY_LOCAL_MACHINE\MandatoryProfil\Software\Microsoft\Windows NT\CurrentVersion\PrinterPorts\
 HKEY_LOCAL_MACHINE\MandatoryProfil \Software\Microsoft\Windows NT\CurrentVersion\Windows\
Vorhanden sind.<br>
Löscht '''ALLE(!)''' Schlüssel / Werte (außer Standard) unterhalb von
 HKEY_LOCAL_MACHINE\MandatoryProfil\Software\Microsoft\Windows NT\CurrentVersion\Devices\ 
 HKEY_LOCAL_MACHINE\MandatoryProfil\Software\Microsoft\Windows NT\CurrentVersion\PrinterPorts\
Wenn der Schlüsselname links markiert ist darf es also rechts keinen Wert mehr geben:<br>
:[[Datei:Mandatory-V2-Profil-042.png]]<br>
:[[Datei:Mandatory-V2-Profil-043.png]]<br>
<br>
Löscht den Wert <code>Device</code> unterhalb von<br>
 HKEY_LOCAL_MACHINE\MandatoryProfil \Software\Microsoft\Windows NT\CurrentVersion\Windows\
sofern vorhanden<br>
:[[Datei:Mandatory-V1-Profil-040.png]]<br>
<br>
<br>
Es ist wichtig das die 3 Schlüssel 
 HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Devices\
 HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\PrinterPorts\
 HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\
Im späteren Profil vorhanden sind. Fehlen diese kann es zu erheblichen Verzögerungen beim Zuweisen/Mappen von Druckern kommen!<br>
<br>
<br>
----

===Struktur wieder entladen===
Markiert nun wieder den Stamm der geladenen Struktur:<br>
:[[Datei:Mandatory-V1-Profil-041.png]]<br>
Und wählt im Menü '''''Datei''''' - '''''Struktur entfernen''''':<br>
:[[Datei:Mandatory-V1-Profil-042.png]]<br>
Nun kann der Registry Editor beendet werden, das Profil ist bereit für den Einsatz.
<br>
<br>
----
==Kommentare==
<comments />