Профиль пользователя представляет собой набор параметров, благодаря которым внешний вид компьютера и его работа соответствуют желаниям пользователя. В нем содержатся параметры фона рабочего стола, экранных заставок, указателей, звука и другие параметры. Профили пользователей позволяют применять персональные параметры при каждом входе в ОС Windows.
Профиль пользователя отличается от учетной записи пользователя, которая используется для входа в Windows. У каждой учетной записи есть по крайней мере один связанный с ней профиль пользователя.
Перед нами стоит задача перенести пользователей из одного домена в другой домен с сохранение профиля пользователя.
Естественно есть несколько различных способов. Рассмотрим некоторые из них.
Самое правильное наверное воспользоваться специальной утилитой от Microsoft’а USMT.
Так же в Windows есть «Мастер переноса файлов и параметров«. Пуск -> Все программы -> Стандартные -> Служебные -> Мастер переноса файлов и параметров
Еще есть специальная утилита Ideal Migration, тоже можно попробовать.
На просторах интернета был найден следующий способ.
Шаг 1. Переводим машину в новый домен.
Шаг 2. Входим новым пользователем, создается профиль
Шаг 3. Выходим. Входим под локальным администратором
Шаг 4. Удаляем новый профиль. Переименовываем старый в новое имя. Добавляем права для нового пользователя на доступ.
Шаг 5. Грузимся новым пользователем и попадаем в старый профиль со всеми настройками.
——————
Достоинства:
— не требуется дисковое пространство
— перенос моментален, вместо копирования — переименовывание папки
— бОльшая часть программ и их настроек сохраняет работоспособность
Минусы:
Пароли к прокси слетают (хотя настройки остаются — домашняя страница, история, прокси)
Пароли к почте слетают (хотя настройки остаются — адреса почты, POP3-SMTP сервера, имя пользователя)
Адресную книгу надо также переименовывать или импортировать, если имя отличается
Слетают все пароли к посещавшимся сайтам, запомненные браузером.
Вот еще вариант для пробы найденный на форуме:
1) Зайти на комп под учеткой из рабочей группы
2) Зайти под админом, дать все права на папку со старым доменным профилем новому пользователю из рабочей группы
3) Загрузить в regedit под любым именем файл NTUSER.DAT, расположенный в старом профиле и добавить разрешения на эту (загруженную) ветку реестра для нового пользователя из рабочей группы.
Смысл этого пункта в том, чтобы дать разрешение новому пользователю из рабочей группы на использование ветки реестра HKEY_CURRENT_USER, доставшейся в наследство от старого (в данном случае доменного) пользователя. Соответственно эта ветка (куст) реестра хранится в профиле в файле NTUSER.DAT. А дать на неё права можно с помощью regedit, предварительно загрузив этот файл, для этого в regedit ставим курсор на HKEY_USERS, далее «Файл»->»Загрузить куст»->Выбираем NTUSER.DAT из профиля старого пользователя->Имя раздела присваеваем для примера «1» (без разницы), хотя лучше для этого взять SID старого пользователя. Далее для загруженного куста добавляем права для полного доступа для нового пользователя.
4) В реестре перейти в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList, найти раздел, в котором параметр ProfileImagePath имеет значение, ссылающееся на путь к профилю нового пользователя из рабочей группы и заменить его на путь к профилю старого (доменного) пользователя.
При этом новый пользователь будет работать абсолютно с таким же профилем, что и старый. Единственное могут слететь сохраненные в защищенном хранилище пароли, например для OutlookExpress. Но останется возможность работать с одним профилем из под двух учетных записей и из под доменной и из под локальной.
Там же советуют, попробовать перенести при помощи программы transwiz либо profwiz. Обе живут по адресу http://www.forensit.com/
Очень полезно: Управление пользовательскими данными и настройками
Восстановление пути к профилю пользователя на рабочей станции Windows
Если пользователь вошёл в систему на рабочей станции с операционной системой Windows после выполнения работ по включению рабочей станции в домен Active Directory и его рабочий стол, папка с документами и настройки пропали, то это значит, что вместо старого профиля пользователя создался новый. Ведь даже если пользователь локальный и доменный имеют одинаковые имена, это совершенно разные пользователи и поэтому система справедливо создаёт для доменного пользователя новый профиль. Восстановить настройки рабочего стола пользователя и документы можно, указав путь к старому профилю в системном реестре.
Порядок действий для восстановления настроек рабочего стола пользователя Windows:
Войти в систему под другим пользователем, который имеет права администратора на компьютер, например, под «Администратор» компьютера
Исправить список доступа во вкладке безопасность папки профиля — добавить доменного пользователя в список с правами на полный доступ. Папки с профилями пользователей обычно находятся в C:\Documents And Settings\_ имя_пользователя_
Запустить редактор реестра (regedit). В ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList находится список профилей пользователей компьютера. Ветки ключей, описывающие профили именуются по SID пользователей. Нужно просмотреть каждую из этих веток и найти по имени каталога старый профиль и новый (доменный), затем в ветке для нового профиля указать старый путь. Параметр реестра в котором содержится путь к профилю пользователя ProfileImagePath.
Указанных действий обычно достаточно, чтобы вернуть пользователю все его додоменные настройки. Спасибо автору.
Вот еще немного по теме (грабли) :
1. дай созданной учётке права админа
2. зайди под ней и проверь работоспособность профиля — запуск программ, расположение ярлыков, если всё ОК, значит дело всё-таки в правах на hkey_current_user
3. открой REGEDIT.EXE
4. на ветке HKEY_CURRENT_USER правый клик мышой->пункт меню «разрешения»
5. в появившемся списке ты скорее всего увидишь неизвестную учётную запись (S-1-…..), имеющую полные права на эту ветку, так вот, тебе нужно её заменить на созданную тобой учётку, после чего права админа можно забирать
менять разрешения нужно для всех элементов ветки, т.е. ставить галочку «заменить разрешения….»