[Techinfo] MS Office 2013 minden user
Hábel György
hgy at szag.hu
2019. Aug. 28., Sze, 18:52:11 CEST
Na, ezeket kell kipakolnom a Szertárba... :-)
Gy
2019. 08. 28. 17:56 keltezéssel, Gyulai László írta:
> Ez kb. azt csinálja mint a sysprep válaszfájlban a CopyProfile
> direktíva. De win10-nél már nem célszerű komplett profilt átrakni
> default profilnak, nagyon sok gondot tud előhozni. Vannak is gondok a
> CopyProfile-al, minden win10 verzión más-más baromság jön elő. MS nem
> nagyon foglalkozik vele, nem javasolja a használatát. Szerintem ki is
> fogják szedni előbb-utóbb.
>
> De találtam egy teljesen jó megoldást. A lényege, hogy a defaut user
> hive-ot be lehet tölteni regeditbe, állítani rajta dolgokat, és
> elmenteni. Ezután az összes létrehozott új felhasználó alapbeállításai
> ebből lesznek előállítva, teljesen jól működik, a beállított dolgok
> benne lesznek az adott user HKCU-ban.
>
> Aztán a common mappákba is lehet létrehozni dolgokat, pl. asztal
> parancsikonok, Dokumentumok, Appdata dolgok, stb. Ezek mind ott
> lesznek a létrejövő felhasználók megfelelő mappáiban.
>
> Ez egy sokkal tisztább megoldás, tavaly én is profilt másoltam, de nem
> voltam elégedett.
>
> Itt be tudom állítani azt amit szeretnék, de nem megy bele olyan amit
> nem akarok. Néhány kivételtől eltekintve szinte mindent be lehet
> állítani. Annyi, hogy helyi group policy esetén meg kell keresni a
> regedit verzióját, és úgy beilleszteni.
>
> A felhasználói mappák közös megfelelőit lehet használni
> alapértelmezett dolgokhoz.
>
> Pl. C:\users\default -ban ami van, azt létrehozásnál bemásolja a
> c:\users\felhasználónév mappába.
>
> Tavaly rengeteg gondunk volt a virtualbox-al. A C meghajtókon 15-20
> giga üres hely van, viszont van egy nagy D meghajtó ahol lehet
> játszani. A virtualbox-nál mindig úgy kezdődött az óra, hogy állítsák
> át a munka mappát a D meghajtón levő könyvtárba. Természetesen ezt
> sokan nem hallották, hagyták alapértelmezetten saját profilban. A
> második csökkent értelmű 8-10 gigás virtuális gépe után telt be a C,
> ilyenkor szaladgálhattam profilt törölni mert nem tudnak bejelentkezni.
> Ezt most megoldottam, a virtualbox beállításai a profilkönyvtár
> .VirtualBox mappában vannak. Tehát létrehoztam a
> c:\users\default\.VirtualBox mappát, bemásoltam a beállított
> virtualbox hasonló könyvtárából a fájlokat és kész vagyunk. Új
> felhasználó létrejöttekor ez benne lesz a profiljában, indítja a
> virtualboxot, az megtalálja, és felszedi a beállításokat.
>
> Aztán hasonló pl. a
> C:\users\default\appdata\roaming\GHISLER\wincmd.ini is, szintén nem
> fog a beállítások képernyővel indulni.
>
> Van csomó program, ami a felhasználó dokumentumok mappájába dolgozik,
> ezeket a c:\users\default\documents mappából lehet átadni az új
> profiloknak.
>
> Felhasználói profil start menüje:
> "c:\users\default\appdata\roaming\microsoft\windows\start menu" , ez
> fog menni az új felhasználói profil start menübe (bár én a közöst
> használom mert ugyanaz megy mindenkinek).
>
> Ha valakinek kell Internet explorer vagy jegyzettömb parancsikon akkor
> azok itt a felhasználói start menüben vannak a Programs\Accessories
> alatt (persze a telepítést végző fiókéban, a default-ban nem biztos
> hogy ott lesz, és magyarul a "Windows Kellékek" lesz a kiírt mappanév).
>
>
> Aztán vannak a közös mappák, amik nem másolódnak be az új profilba,
> hanem csak ott vannak, és mindenkinél látszanak.
>
> Pl. c:\users\desktop a mindenki által ismert nyilvános asztal, amit
> iderakok az mindenkinél látszik.
>
> Hasonló a közös start menü a "c:\programdata\microsoft\windows\start
> menu" mappában, ez alatt pl. a Programs\indítópult a közös indítópult.
>
> A registry beállításokra meg van egy batch fájlom. Az alapot a neten
> találtam, aztán én is gyűjtöttem bele még pár beállítást.
>
> Tehát felrakom egy gépen a windowst. Belépek sysprep-el rendszer
> vizsgálati módba. (sysprep /audit parancs vagy a gui menüből "Belépés
> rendszervizsgálati módba" - újraindítás.
>
> Ekkor újraindul a beépített és letiltott(!) rendszergazda fiókkal.
> Tényleg letiltott, kijelentkezés után nem lehet visszalépni, újra kell
> indítani a gépet. A sysprep kisablakot be lehet zárni, minden
> indításkor előjön. Célszerű is, nehogy véletlen megnyomódjon rajta
> valami.
>
> Elsőre törlöm a telepítés végén létrehozott felhasználót mindenestől.
>
> Aztán futtatom a batch fájlomat ami elvégzi a beállításokat és a
> default profil módosítását.
>
> Drivereket telepítem, ami a minta géphez kell.
>
> Azután telepítem a programokat, megcsinálom a beállításaikat.
>
> Windows és office kms kulcsokat és kms szervert beállítom.
>
> Ha kellenek profil mappákba dolgok akkor megcsinálom (amiket fent írtam).
>
> Parancsikonokat elhelyezem, ellenőrzöm (sok program a felhasználó
> asztalára rak csak ki ikont, azt átmozgatom a közös asztalra. Ami nem
> rak ki, azt meg a start menü mappákból ki lehet nyerni.
>
> Ha másik géphez való driver is kell, akkor leállítom, hdd-t kiveszem,
> és másik gépen offline image-ként dism-el integrálom a szükséges
> drivereket (írtam róla nemrég részletesebben).
>
> Ha kellenek esetleg helyi default felhasználók, akkor létre lehet
> hozni a számítógépkezelés-helyi felhasználók alatt. Nekem itt van
> bedrótozva egy helyi vendég jellegű diak és egy vizsga felhasználó,
> jelszó nem jár le, nem változtathatja meg beállításokkal. A batch fájl
> lefuttatása miatt majd az első bejelentkezéskor ezek a felhasználók is
> a kívánt alapbeállításokkal jönnek létre.
>
> Ha minden megvan, akkor vissza az eredeti gépbe, elindítom, %temp% és
> windows\temp ürítés.
>
> Én csináltam erről az állapotról is egy image mentést "sysprep előtt"
> jelöléssel, ide mindig vissza lehet térni. Ez azért jó, mert csak
> korlátozott számú sysprepet lehet csinálni egy image-n (talán 5), bár
> talán KMS aktiválásnál nincs ez a limit, de jobb a békesség.
>
> A sysprep ablakban "A kezdőélmény...", Általánosítás bepipál, leállítás.
>
> Kever-kavar, leállítja.
>
> Erről lehet image mentést csinálni, és szanaszét klónozni a gépekre.
>
> Első indításnál kezdőélmény varázslóval indul, akkor vesszük fel a
> helyi rendszergazda fiókot, gép átnevezés és domain beléptetés kézzel
> (automatizálás még hátra van, ötletek jöhetnek)
>
> És végül a batch file amit használok és saját igények szerint állítok.
> A reg load paranccsal a HKU\DEFAULT kulcs alá behúzza a default user
> hive ágat. Ez után lehet bedrótozni olyan registry beállításokat, amik
> a HKCU alá mennének, csak cserélni kell a "HKCU"-t "HKU\DEFAULT"-ra
> hogy jó helyre menjen. A végén a reg unload parancs fogja a
> változtatásokat menteni, anélkül nem fog semmi megmaradni!
> A HKLM beállítások azok globálisak, ahhoz nem kell reg load - unload,
> azok megmaradnak (már ami megmarad MS kegyelméből).
>
> Amit nem akarok használni, ott a reg add parancsok elé írok egy
> rem-et, amit akarok oda nem.
>
> Vannak itt csempés-áruházas beállítások is, én nem használom mert az
> LTSB-ben szerencsére nincs ilyen bohócság.
>
> Tudom hogy sok mindent lehet group policy alól állítani, de azok helyi
> gépes belépésnél nem érvényesülnek. Sulix érettségi mód esetén ezekkel
> szembesültem, office első indítás, rövid dátum, stb.
>
> Ez így ott van alapból mindig, és ha kell akkor group policy-vel rá
> lehet még dolgozni.
>
> A script:
>
> ----preinst.cmd-----------------------------------------------------
>
> REM When opening files with an unknown extension, dont prompt to 'Look
> for an app in the Store'
> reg add "HKLM\Software\Policies\Microsoft\Windows\Explorer" /v
> NoUseStoreOpenWith /t REG_DWORD /d 1 /f
>
> REM Display verbose messages during login (Group policy, profile
> loading etc)
> reg add
> "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v
> VerboseStatus /t REG_DWORD /d 1 /f
>
> REM disable automatically installing apps
> rem reg add "HKLM\Software\Policies\Microsoft\Windows\CloudContent" /v
> DisableWindowsConsumerFeatures /t REG_DWORD /d 1 /f
>
> REM load default user's HKCU hive
> reg load HKU\DEFAULT c:\users\default\ntuser.dat
>
> REM Advertising ID
> reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\AdvertisingInfo"
> /v Enabled /t REG_DWORD /d 0 /f
>
> REM Delivery optimization, disabled
> reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\DeliveryOptimization"
> /v SystemSettingsDownloadMode /t REG_DWORD /d 3 /f
>
> REM Show titles in the taskbar
> REM reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
> /v TaskbarGlomLevel /t REG_DWORD /d 1 /f
>
> REM Do Not Hide system tray icons
> reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer" /v
> EnableAutoTray /t REG_DWORD /d 0 /f
>
> REM Tweak Explorer
> reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer" /v
> UserSignedIn /t REG_DWORD /d 1 /f
> reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer" /v
> TelemetrySalt /t REG_DWORD /d 5 /f
> reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer" /v
> GlobalAssocChangedCounter /t REG_DWORD /d 11 /f
> reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer" /v
> FirstRunTelemetryComplete /t REG_DWORD /d 1 /f
> reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer" /v
> AppReadinessLogonComplete /t REG_DWORD /d 1 /f
>
> REM Don't add "-Shortcut" text to the name of newly created shortcuts.
> REM reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer" /v
> link /t REG_BINARY /d "00000000" /f
>
> REM Show known file extensions
> reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
> /v HideFileExt /t REG_DWORD /d 0 /f
>
> REM Show hidden files
> REM reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
> /v Hidden /t REG_DWORD /d 1 /f
>
> REM Change default explorer view to my computer (Win+E)
> reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
> /v LaunchTo /t REG_DWORD /d 1 /f
>
> REM Disable most used apps from appearing in the start menu
> REM reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
> /v Start_TrackProgs /t REG_DWORD /d 0 /f
>
> REM When opening files with an unknown extension, dont prompt to 'Look
> for an app in the Store'
> reg add "HKU\DEFAULT\Software\Policies\Microsoft\Windows\Explorer" /v
> NoUseStoreOpenWith /t REG_DWORD /d 1 /f
>
> REM Make Navigation Pane Show All Folders in Windows 10
> reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
> /v NavPaneShowAllFolders /t REG_DWORD /d 1 /f
>
> REM Remove search bar and only show icon
> REM reg add
> "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Search" /v
> SearchboxTaskbarMode /t REG_DWORD /d 1 /f
>
> REM Show Taskbar on one screen
> REM reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
> /v MMTaskbarEnabled /t REG_DWORD /d 0 /f
>
> REM Disable Security and Maintenance Notifications
> reg add
> "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Notifications\Settings\Windows.SystemToast.SecurityAndMaintenance"
> /v Enabled /t REG_DWORD /d 0 /f
>
> REM Hide Windows Ink Workspace Button
> reg add
> "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\PenWorkspace"
> /v PenWorkspaceButtonDesiredVisibility /t REG_DWORD /d 0 /f
>
> REM Disable Game DVR
> reg add "HKU\DEFAULT\System\GameConfigStore" /v GameDVR_Enabled /t
> REG_DWORD /d 0 /f
> reg add
> "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\GameDVR" /v
> AppCaptureEnabled /t REG_DWORD /d 0 /f
>
> REM Show ribbon in File Explorer
> reg add
> "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Ribbon"
> /v MinimizedStateTabletModeOff /t REG_DWORD /d 0 /f
>
> REM Hide Taskview button on Taskbar
> REM reg add
> "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
> /v ShowTaskViewButton /t REG_DWORD /d 0 /f
>
> REM Hide People button from Taskbar
> reg add
> "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\People"
> /v PeopleBand /t REG_DWORD /d 0 /f
>
> REM Hide Edge button in IE
> REM reg add "HKU\DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main"
> /v HideNewEdgeButton /t REG_DWORD /d 1 /f
>
> REM Remove OneDrive Setup from the RUN key
> reg delete "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
> /v OneDriveSetup /F
>
> REM disable automatically installing apps
> reg add
> "HKU\DEFAULT\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager"
> /v SilentInstalledAppsEnabled /t REG_DWORD /d 1 /f
>
> REM short date
> reg add "HKU\DEFAULT\Control Panel\International" /v sShortDate /t
> REG_SZ /d "yyyy.MM.dd." /f
>
> REM Start menu speed - the default is 400
> REM reg add "HKU\DEFAULT\Control Panel\Desktop" /v MenuShowDelay /t
> REG_SZ /d 50 /f
>
> REM Add Desktop Icons - This PC
> reg add
> "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel"
> /v {20D04FE0-3AEA-1069-A2D8-08002B30309D} /t REG_DWORD /d 0 /f
> REM Control Panel
> REM reg add
> "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel"
> /v {5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0} /t REG_DWORD /d 0 /f
> REM Recycle Bin
> REM reg add
> "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel"
> /v {645FF040-5081-101B-9F08-00AA002F954E} /t REG_DWORD /d 0 /f
> REM Network
> REM reg add
> "HKU\DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel"
> /v {F02C1A0D-BE21-4350-88B0-7367FC96EF3C} /t REG_DWORD /d 0 /f
>
> REM Office first start wizards disable
> REG ADD "HKU\DEFAULT\Software\Microsoft\Office\16.0\FirstRun" /V
> "BootedRTM" /T REG_DWORD /D 1 /F
> REG ADD "HKU\DEFAULT\Software\Microsoft\Office\16.0\FirstRun" /V
> "DisableMovie" /T REG_DWORD /D 1 /F
> REG ADD "HKU\DEFAULT\Software\Microsoft\Office\16.0\Common" /V
> "QMEnable" /T REG_DWORD /D 0 /F
> REG ADD "HKU\DEFAULT\Software\Microsoft\Office\16.0\Common\General" /V
> "ShownFirstrunOptin" /T REG_DWORD /D 1 /F
> REG ADD "HKU\DEFAULT\Software\Microsoft\Office\16.0\Common\PTWatson"
> /V "PTWOptIn" /T REG_DWORD /D 0 /F
>
> reg unload HKU\DEFAULT
>
> --------------------------------------------------------------------------------------
>
>
>
> 2019.08.28. 12:49 keltezéssel, Hábel György írta:
>> És hogy kerek legyen a dolog:
>>
>> defprof.exe
>>
>> Letölthető innen:
>>
>> https://www.forensit.com/support-downloads.html
>>
>> Belépsz egy userrel, beállítgatsz indent, office indítás, böngészők
>> kezdőlapja, adatküldés kikapcs, letöltési hely, vlc, nyomtatók
>> beállítása, rövid dátumformátum (na ezt elfeledtem... :-( , stb.
>>
>> Rg jogú userrel rg-cmd-ből defprof.exe username (akinek a profilját
>> rá akarod húzni a defaultra.
>>
>> Nálam úgy tűnik, működik... De majd jövő héten kiderül... :-o
>>
>> Gy
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás:
> http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
--
*******************************
Hábel György
rendszergazda
Szerb Antal Gimnázium, Budapest
*******************************
További információk a(z) Techinfo levelezőlistáról