[Techinfo] MS Office 2013 minden user

[József Venczel]

Szia!

Tyűha! Köszönet a hosszú és részletes leírásért! Még emésztenem kell, de
úgy érzem nagy segítség lesz.

Egy részét én is tapasztaltam a profilmásolás hátrányainak, amiket írtál,
de azt hittem, csak én vagyok béna. Nem is mertem felhozni.
(Persze ettől még béna vagyok... ;o)

Még egyszer köszi!

Üdv,
Venczel József

Gyulai László <gyulail at turr.sulinet.hu> ezt írta (időpont: 2019. aug. 28.,
Sze, 17:56):

> Ez kb. azt csinálja mint a sysprep válaszfájlban a CopyProfile
> direktíva. De win10-nél már nem célszerű komplett profilt átrakni
> default profilnak, nagyon sok gondot tud előhozni. Vannak is gondok a
> CopyProfile-al, minden win10 verzión más-más baromság jön elő. MS nem
> nagyon foglalkozik vele, nem javasolja a használatát. Szerintem ki is
> fogják szedni előbb-utóbb.
>
> De találtam egy teljesen jó megoldást. A lényege, hogy a defaut user
> hive-ot be lehet tölteni regeditbe, állítani rajta dolgokat, és
> elmenteni. Ezután az összes létrehozott új felhasználó alapbeállításai
> ebből lesznek előállítva, teljesen jól működik, a beállított dolgok
> benne lesznek az adott user HKCU-ban.
>
> Aztán a common mappákba is lehet létrehozni dolgokat, pl. asztal
> parancsikonok, Dokumentumok, Appdata dolgok, stb. Ezek mind ott lesznek
> a létrejövő felhasználók megfelelő mappáiban.
>
> Ez egy sokkal tisztább megoldás, tavaly én is profilt másoltam, de nem
> voltam elégedett.
>
> Itt be tudom állítani azt amit szeretnék, de nem megy bele olyan amit
> nem akarok. Néhány kivételtől eltekintve szinte mindent be lehet
> állítani. Annyi, hogy helyi group policy esetén meg kell keresni a
> regedit verzióját, és úgy beilleszteni.
>
> A felhasználói mappák közös megfelelőit lehet használni alapértelmezett
> dolgokhoz.
>
> Pl. C:\users\default -ban ami van, azt létrehozásnál bemásolja a
> c:\users\felhasználónév mappába.
>
> Tavaly rengeteg gondunk volt a virtualbox-al. A C meghajtókon 15-20 giga
> üres hely van, viszont van egy nagy D meghajtó ahol lehet játszani. A
> virtualbox-nál mindig úgy kezdődött az óra, hogy állítsák át a munka
> mappát a D meghajtón levő könyvtárba. Természetesen ezt sokan nem
> hallották, hagyták alapértelmezetten saját profilban. A második csökkent
> értelmű 8-10 gigás virtuális gépe után telt be a C, ilyenkor
> szaladgálhattam profilt törölni mert nem tudnak bejelentkezni.
> Ezt most megoldottam, a virtualbox beállításai a profilkönyvtár
> .VirtualBox mappában vannak. Tehát létrehoztam a
> c:\users\default\.VirtualBox mappát, bemásoltam a beállított virtualbox
> hasonló könyvtárából a fájlokat és kész vagyunk. Új felhasználó
> létrejöttekor ez benne lesz a profiljában, indítja a virtualboxot, az
> megtalálja, és felszedi a beállításokat.
>
> Aztán hasonló pl. a C:\users\default\appdata\roaming\GHISLER\wincmd.ini
> is, szintén nem fog a beállítások képernyővel indulni.
>
> Van csomó program, ami a felhasználó dokumentumok mappájába dolgozik,
> ezeket a c:\users\default\documents mappából lehet átadni az új
> profiloknak.
>
> Felhasználói profil start menüje:
> "c:\users\default\appdata\roaming\microsoft\windows\start menu" , ez fog
> menni az új felhasználói profil start menübe (bár én a közöst használom
> mert ugyanaz megy mindenkinek).
>
> Ha valakinek kell Internet explorer vagy jegyzettömb parancsikon akkor
> azok itt a felhasználói start menüben vannak a Programs\Accessories
> alatt (persze a telepítést végző fiókéban, a default-ban nem biztos hogy
> ott lesz, és magyarul a "Windows Kellékek" lesz a kiírt mappanév).
>
>
> Aztán vannak a közös mappák, amik nem másolódnak be az új profilba,
> hanem csak ott vannak, és mindenkinél látszanak.
>
> Pl. c:\users\desktop  a mindenki által ismert nyilvános asztal, amit
> iderakok az mindenkinél látszik.
>
> Hasonló a közös start menü a "c:\programdata\microsoft\windows\start
> menu" mappában, ez alatt pl. a Programs\indítópult a közös indítópult.
>
> A registry beállításokra meg van egy batch fájlom. Az alapot a neten
> találtam, aztán én is gyűjtöttem bele még pár beállítást.
>
> Tehát felrakom egy gépen a windowst. Belépek sysprep-el rendszer
> vizsgálati módba. (sysprep /audit parancs vagy a gui menüből "Belépés
> rendszervizsgálati módba" - újraindítás.
>
> Ekkor újraindul a beépített és letiltott(!) rendszergazda fiókkal.
> Tényleg letiltott, kijelentkezés után nem lehet visszalépni, újra kell
> indítani a gépet. A sysprep kisablakot be lehet zárni, minden indításkor
> előjön. Célszerű is, nehogy véletlen megnyomódjon rajta valami.
>
> Elsőre törlöm a telepítés végén létrehozott felhasználót mindenestől.
>
> Aztán futtatom a batch fájlomat ami elvégzi a beállításokat és a default
> profil módosítását.
>
> Drivereket telepítem, ami a minta géphez kell.
>
> Azután telepítem a programokat, megcsinálom a beállításaikat.
>
> Windows és office kms kulcsokat és kms szervert beállítom.
>
> Ha kellenek profil mappákba dolgok akkor megcsinálom (amiket fent írtam).
>
> Parancsikonokat elhelyezem, ellenőrzöm (sok program a felhasználó
> asztalára rak csak ki ikont, azt átmozgatom a közös asztalra. Ami nem
> rak ki, azt meg a start menü mappákból ki lehet nyerni.
>
> Ha másik géphez való driver is kell, akkor leállítom, hdd-t kiveszem, és
> másik gépen offline image-ként dism-el integrálom a szükséges drivereket
> (írtam róla nemrég részletesebben).
>
> Ha kellenek esetleg helyi default felhasználók, akkor létre lehet hozni
> a számítógépkezelés-helyi felhasználók alatt. Nekem itt van bedrótozva
> egy helyi vendég jellegű diak és egy vizsga felhasználó, jelszó nem jár
> le, nem változtathatja meg beállításokkal. A batch fájl lefuttatása
> miatt majd az első bejelentkezéskor ezek a felhasználók is a kívánt
> alapbeállításokkal jönnek létre.
>
> Ha minden megvan, akkor vissza az eredeti gépbe, elindítom, %temp% és
> windows\temp ürítés.
>
> Én csináltam erről az állapotról is egy image mentést "sysprep előtt"
> jelöléssel, ide mindig vissza lehet térni. Ez azért jó, mert csak
> korlátozott számú sysprepet lehet csinálni egy image-n (talán 5), bár
> talán KMS aktiválásnál nincs ez a limit, de jobb a békesség.
>
> A sysprep ablakban "A kezdőélmény...", Általánosítás bepipál, leállítás.
>
> Kever-kavar, leállítja.
>
> Erről lehet image mentést csinálni, és szanaszét klónozni a gépekre.
>
> Első indításnál kezdőélmény varázslóval indul, akkor vesszük fel a helyi
> rendszergazda fiókot, gép átnevezés és domain beléptetés kézzel
> (automatizálás még hátra van, ötletek jöhetnek)
>
> És végül a batch file amit használok és saját igények szerint állítok. A
> reg load paranccsal a HKU\DEFAULT kulcs alá behúzza a default user hive
> ágat. Ez után lehet bedrótozni olyan registry beállításokat, amik a HKCU
> alá mennének, csak cserélni kell a "HKCU"-t "HKU\DEFAULT"-ra hogy jó
> helyre menjen. A végén a reg unload parancs fogja a változtatásokat
> menteni, anélkül nem fog semmi megmaradni!
> A HKLM beállítások azok globálisak, ahhoz nem kell reg load - unload,
> azok megmaradnak (már ami megmarad MS kegyelméből).
>
> Amit nem akarok használni, ott a reg add parancsok elé írok egy rem-et,
> amit akarok oda nem.
>
> Vannak itt csempés-áruházas beállítások is, én nem használom mert az
> LTSB-ben szerencsére nincs ilyen bohócság.
>
> Tudom hogy sok mindent lehet group policy alól állítani, de azok helyi
> gépes belépésnél nem érvényesülnek. Sulix érettségi mód esetén ezekkel
> szembesültem, office első indítás, rövid dátum, stb.
>
> Ez így ott van alapból mindig, és ha kell akkor group policy-vel rá
> lehet még dolgozni.
>
> A script:
>
> ----preinst.cmd-----------------------------------------------------
>
> REM When opening files with an unknown extension, dont prompt to 'Look
> for an app in the Store'
> reg add "HKLM\Software\Policies\Microsoft\Windows\Explorer" /v
> NoUseStoreOpenWith /t REG_DWORD /d 1 /f
>
> REM Display verbose messages during login (Group policy, profile loading
> etc)
> reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System"
> /v VerboseStatus /t REG_DWORD /d 1 /f
>
> REM disable automatically installing apps
> rem reg add "HKLM\Software\Policies\Microsoft\Windows\CloudContent" /v
> DisableWindowsConsumerFeatures /t REG_DWORD /d 1 /f
>
> REM load default user's HKCU hive
> reg load HKU\DEFAULT c:\users\default\ntuser.dat
>
> REM  Advertising ID
> reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\AdvertisingInfo"
> /v Enabled /t REG_DWORD /d 0 /f
>
> REM Delivery optimization, disabled
> reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\DeliveryOptimization"
>
> /v SystemSettingsDownloadMode /t REG_DWORD /d 3 /f
>
> REM  Show titles in the taskbar
> REM reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
> /v TaskbarGlomLevel /t REG_DWORD /d 1 /f
>
> REM  Do Not Hide system tray icons
> reg add "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer"
> /v EnableAutoTray /t REG_DWORD /d 0 /f
>
> REM  Tweak Explorer
> reg add "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer"
> /v UserSignedIn /t REG_DWORD /d 1 /f
> reg add "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer"
> /v TelemetrySalt /t REG_DWORD /d 5 /f
> reg add "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer"
> /v GlobalAssocChangedCounter /t REG_DWORD /d 11 /f
> reg add "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer"
> /v FirstRunTelemetryComplete /t REG_DWORD /d 1 /f
> reg add "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer"
> /v AppReadinessLogonComplete /t REG_DWORD /d 1 /f
>
> REM Don't add "-Shortcut" text to the name of newly created shortcuts.
> REM reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer" /v link
> /t REG_BINARY /d "00000000" /f
>
> REM  Show known file extensions
> reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
> /v HideFileExt /t REG_DWORD /d 0 /f
>
> REM  Show hidden files
> REM reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
> /v Hidden /t REG_DWORD /d 1 /f
>
> REM  Change default explorer view to my computer (Win+E)
> reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
> /v LaunchTo /t REG_DWORD /d 1 /f
>
> REM  Disable most used apps from appearing in the start menu
> REM reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
> /v Start_TrackProgs /t REG_DWORD /d 0 /f
>
> REM When opening files with an unknown extension, dont prompt to 'Look
> for an app in the Store'
> reg add "HKU\DEFAULT\Software\Policies\Microsoft\Windows\Explorer" /v
> NoUseStoreOpenWith /t REG_DWORD /d 1 /f
>
> REM  Make Navigation Pane Show All Folders in Windows 10
> reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
> /v NavPaneShowAllFolders /t REG_DWORD /d 1 /f
>
> REM  Remove search bar and only show icon
> REM reg add
> "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Search" /v
> SearchboxTaskbarMode /t REG_DWORD /d 1 /f
>
> REM  Show Taskbar on one screen
> REM reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
> /v MMTaskbarEnabled /t REG_DWORD /d 0 /f
>
> REM  Disable Security and Maintenance Notifications
> reg add
> "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Notifications\Settings\Windows.SystemToast.SecurityAndMaintenance"
>
> /v Enabled /t REG_DWORD /d 0 /f
>
> REM  Hide Windows Ink Workspace Button
> reg add
> "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\PenWorkspace" /v
> PenWorkspaceButtonDesiredVisibility /t REG_DWORD /d 0 /f
>
> REM  Disable Game DVR
> reg add "HKU\DEFAULT\System\GameConfigStore" /v GameDVR_Enabled /t
> REG_DWORD /d 0 /f
> reg add "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\GameDVR"
> /v AppCaptureEnabled /t REG_DWORD /d 0 /f
>
> REM  Show ribbon in File Explorer
> reg add
> "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Ribbon"
> /v MinimizedStateTabletModeOff /t REG_DWORD /d 0 /f
>
> REM  Hide Taskview button on Taskbar
> REM reg add
> "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
> /v ShowTaskViewButton /t REG_DWORD /d 0 /f
>
> REM  Hide People button from Taskbar
> reg add
> "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\People"
>
> /v PeopleBand /t REG_DWORD /d 0 /f
>
> REM  Hide Edge button in IE
> REM  reg add "HKU\DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main" /v
> HideNewEdgeButton /t REG_DWORD /d 1 /f
>
> REM  Remove OneDrive Setup from the RUN key
> reg delete "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
> /v OneDriveSetup /F
>
> REM disable automatically installing apps
> reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager"
>
> /v SilentInstalledAppsEnabled /t REG_DWORD /d 1 /f
>
> REM  short date
> reg add "HKU\DEFAULT\Control Panel\International" /v sShortDate /t
> REG_SZ /d "yyyy.MM.dd." /f
>
> REM Start menu speed - the default is 400
> REM reg add "HKU\DEFAULT\Control Panel\Desktop" /v MenuShowDelay /t
> REG_SZ /d 50 /f
>
> REM  Add Desktop Icons - This PC
> reg add
> "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel"
>
> /v {20D04FE0-3AEA-1069-A2D8-08002B30309D} /t REG_DWORD /d 0 /f
> REM  Control Panel
> REM reg add
> "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel"
>
> /v {5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0} /t REG_DWORD /d 0 /f
> REM  Recycle Bin
> REM reg add
> "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel"
>
> /v {645FF040-5081-101B-9F08-00AA002F954E} /t REG_DWORD /d 0 /f
> REM  Network
> REM reg add
> "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel"
>
> /v {F02C1A0D-BE21-4350-88B0-7367FC96EF3C} /t REG_DWORD /d 0 /f
>
> REM Office first start wizards disable
> REG ADD "HKU\DEFAULT\Software\Microsoft\Office\16.0\FirstRun" /V
> "BootedRTM" /T REG_DWORD /D 1 /F
> REG ADD "HKU\DEFAULT\Software\Microsoft\Office\16.0\FirstRun" /V
> "DisableMovie" /T REG_DWORD /D 1 /F
> REG ADD "HKU\DEFAULT\Software\Microsoft\Office\16.0\Common" /V
> "QMEnable" /T REG_DWORD /D 0 /F
> REG ADD "HKU\DEFAULT\Software\Microsoft\Office\16.0\Common\General" /V
> "ShownFirstrunOptin" /T REG_DWORD /D 1 /F
> REG ADD "HKU\DEFAULT\Software\Microsoft\Office\16.0\Common\PTWatson" /V
> "PTWOptIn" /T REG_DWORD /D 0 /F
>
> reg unload HKU\DEFAULT
>
>
> --------------------------------------------------------------------------------------
>
>
> 2019.08.28. 12:49 keltezéssel, Hábel György írta:
> > És hogy kerek legyen a dolog:
> >
> > defprof.exe
> >
> > Letölthető innen:
> >
> > https://www.forensit.com/support-downloads.html
> >
> > Belépsz egy userrel, beállítgatsz indent, office indítás, böngészők
> > kezdőlapja, adatküldés kikapcs, letöltési hely, vlc, nyomtatók
> > beállítása, rövid dátumformátum (na ezt elfeledtem... :-( , stb.
> >
> > Rg jogú userrel rg-cmd-ből defprof.exe username (akinek a profilját rá
> > akarod húzni a defaultra.
> >
> > Nálam úgy tűnik, működik... De majd jövő héten kiderül... :-o
> >
> > Gy
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás:
> http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20190828/3e577959/attachment.html>