educación, informática y demás

2601 - Active Directory I

Perfiles obligatorios!

Vamos a ver cómo se puede configurar un perfil cómo perfil obligatorio. Si no sabes qué es un perfil obligatorio, tienes toda la información en este sitio web en…

Proceso

Lo primero que necesitamos es tener un perfil del usuario que vamos a convertir en obligatorio. Necesitamos que ese usuario haya iniciado sesión en un equipo del dominio para contar con un perfil que configurar. Además, lo ideal es que ese perfil sea un perfil móvil para que podamos configurarlo en un único sitio y que sea obligatorio siempre sin importar en qué equipo inicie sesión nuestro querido usuario o usuaria.

Aunque lo vamos a hacer con un perfil móvil se puede hacer con un perfil de usuario local. Es más, no lo he probado, porque no lo he probado, pero posiblemente esto se puede hacer también en un equipo SOR cliente como Windows 10/11 sin que esté conectado a un dominio de AD.

El proceso se resumen en el siguiente párrafo: «Hay que cambiar la extensión del fichero NTUSER.DAT que está dentro del perfil del usuario para que tenga la extensión .MAN. Una vez terminado el proceso hay que asegurarse de que tanto el perfil cómo el fichero NTUSER.MAN tienen como propietario al usuario.»

¡Vamos a ello!

Primer paso, encontrar el perfil del usuario del dominio.

Necesitamos acceder al contenido de dicho perfil, para ello como administrador, tenemos que configurar el directorio para que el propietario sea el administrador. Si no, no tenemos acceso.

Ojo! Al final le vas a tener que dar al botón aceptar 😛

Ahora cambiamos al extensión del fichero.

Ahora dejamos todo como estaba: propietario el usuario del dominio para el que hemos configurado el perfil.

Ahora hacemos lo mismo con el directorio que contiene el perfil del usuario.

¡Vamos a probarlo!

Vale, ya lo hemos configurado, ahora vamos a ver si funciona 🙂

Si cerramos y volvemos a iniciar sesión la carpeta habrá desaparecido.

Pero esta no es la forma más adecuada, para un administrador, de comprobar el tipo de perfil que se está utilizando. Para ello nos vamos a propiedades del sistema.

Así podemos ver que el perfil es obligatorio.