Standardprofil ohne sysprep anpassen mit dem kostenlosen DefProf

Unter den neueren Versionen von Windows muss man hingegen immer das Profil des eingebauten Administrator-Kontos anpassen und danach sysprep mit einer Antwort­datei ausführen, um die vorge­nommenen Änderungen auf das Standard­profil zu übertragen. Es ist das einzige, das sich über den Kopieren-Befehl exportieren lässt.

Dieses Vorgehen ist relativ umständlich, weil man nach dem Reboot wieder die gesamte OOBE-Phase durchlaufen muss. Außerdem eignet es sich nur für eine frische Installation des Betriebs­systems, weil alle lokalen Konten und ihre Daten verloren gehen. Und nicht zuletzt scheitert sysprep bei einem bereits verwendeten System gerne an Inkon­sistenzen bei den Store Apps.

Musterprofil direkt zum Standard machen mit DefProf

Das kostenlose Tool DefProf kann dieses Verfahren abkürzen, weil es das Profil eines beliebigen Kontos auf das Standard­profil kopiert, und zwar ohne sysprep oder Reboot. Mithin beschränkt man sich darauf, einen Account nur zur Konfiguration der Umgebung einzurichten. Dieser sollte aber lokaler Admin sein.

Wenn man mit der Anpassung fertig ist, meldet man diesen Muster-User unbedingt vom System ab und wechselt zu einem anderen privilegierten Konto. Danach öffnet man eine Kommando­zeile mit admini­strativen Rechten und gibt

defprof.exe <Benutzername>

ein, wobei der Benutzer­name für jenen steht, unter dem man die Muster­umgebung eingerichtet hat.

Alle User, die sich anschließend zum ersten Mal am Rechner anmelden, erhalten ab nun ein Profil auf Basis des Referenzkontos. Darüber hinaus lässt sich das Standard­profil wie gewohnt kopieren und auf einen DC übertragen, um als Vorgabe für Domänen­benutzer zu fungieren.

Startmenü und Store Apps

Der Hersteller gibt an, dass die Software auch Pfadangaben aus ntuser.dat (somit aus dem Registry-Zweig HKEY_CURRENT_USER) entfernt, der den Namen des Benutzers hart kodiert enthält. Dies erfolgt allerdings nicht voll­ständig und führt dazu, dass sich einige Modern Apps mit einem Hinweis melden, wonach sie auf den Vorgabe­wert zurückgesetzt wurden.

Während sich ein solcherart erzeugtes Standard­profil ohne Weiteres als Default für lokale und Domänen-User verwenden lässt, taugt es nach meinen Erfahrungen nicht als Ausgangs­punkt für ein Manadatory Profile. In diesem Fall lässt sich das Start­menü nicht öffnen, auch wenn man die Berechtigungen korrekt vergibt.

Verfügbarkeit

DefProf kann von der Website des Herstellers heruntergeladen werden. Das Programm lässt sich nach dem Entpacken des ZIP-Archivs direkt ausführen, eine Installation ist nicht erforderlich.