Esse artigo apresenta um passo-a-passo de como criar um Perfil de Usuário Obrigatório para clientes Windows 2000 em um domínio Windows 2000.
O Perfil de Usuário Obrigatório (Mandatory) só pode ser criado pelos Administradores e pode ser armazenado localmente ou em um servidor. Esse tipo de perfil não permite que o usuário salve as alterações, ou seja, ao efetuar logoff, o Perfil de Usuário não será atualizado. Somente os Administradores poderão fazer alterações nesse tipo de perfil.
Um detalhe muito importante é que para alterar o User Profile (Perfil de Usuário) para Mandatory User Profile (Perfil de Usuário Obrigatório), deveremos renomear o arquivo Ntuser.dat para Ntuser.man, localizado na pasta do User Profile (Perfil de Usuário). Observe que para visualizarmos o arquivo Ntuser.dat deveremos fazer duas configurações:
- Habilitar a opção Show hidden files and folders (Mostrar pastas e arquivos ocultos).
- Desabilitar a caixa Hide file extensions for known file types (Ocultar extensões de tipos de arquivo conhecidos).
Para fazer essas configurações, abra o Windows Explorer, clique no menu Ferramentas e em Opções de pasta. Clique na aba View (Modo de Exibição) e faça as configurações necessárias.
Para implementarmos o Perfil de Usuário Obrigatório existem 3 fases: Criar o Perfil, Copiar o Perfil para a pasta compartilhada e atribuir o caminho do Perfil na conta do usuário.
Passo 1: Criar o Perfil.
-
Criar uma conta de usuário em um Controlador de Domínio que tenha as mesmas permissões do usuário ou grupo de trabalho para o qual se deseja criar o Perfil Obrigatório.
-
Efetuar um logon com a conta de usuário criada anteriormente em uma estação de trabalho Windows 2000 Professional. Com isso, o perfil de usuário será automaticamente criado nessa estação de trabalho, na pasta Unidade:\Documents and Settings\Nome_de_usuário.
-
Após isso, devemos fazer as configurações desejadas na Área de Trabalho, como atalhos, aparência e Menu Iniciar.
-
Fazer logoff na estação de trabalho.
Passo 2: Copiar o Perfil para a Pasta Compartilhada.
-
Primeiramente, devemos criar uma pasta compartilhada na rede na qual serão armazenados os Perfis Obrigatórios, por exemplo, E:\Perfil\Obrigatorio.
-
Atribuir pelos menos as permissões de Leitura e Execução para os usuários ou grupos que utilizarão os Perfis Obrigatórios.
-
Efetue um logon no domínio com a conta Administrator, a partir da estação de trabalho Windows 2000 Professional, a qual você fez as configurações no passo 1.
-
Abra o Painel de Controle, clique e Sistema e depois na aba Perfis de usuário.
-
Selecione o Perfil que você criou e configurou anteriormente e clique em Copiar para.
-
Na caixa Copiar o perfil para, digite o caminho Universal Naming Convention (UNC) para o compartilhamento criado no passo 1 e clique em OK.

-
Em Permitido para uso, clique em Alterar, clique em Usuário de perfil obrigatório e clique em OK.
-
Agora devemos localizar a pasta compartilhada, na qual está armazenado o Perfil de Usuário Obrigatório copiado anteriormente. Essa pasta contém um arquivo denominado Ntuser.dat. Renomeie esse arquivo para Ntuser.man.
Passo 3: Atribuir o caminho do Perfil na conta do usuário.
-
Para finalizar, devemos informar o caminho do Perfil Obrigatório nas propriedades da conta de usuário. Para isso, abra o console Active Directory Users and Computers.
-
Localize a conta de usuário que deve ser configurada.
-
Clique com o botão direito na conta de usuário que deseja configurar e clique em Propriedades.
-
Clique na aba Perfil.
-
Na caixa Caminho do perfil, insira o local do perfil que deseja atribuir. Ao inserir o local, use o formato UNC, ou seja: \\Nome_do_servidor\Nome_do_compartilhamento.

Conclusão
É isso pessoal, espero que este artigo seja útil para todos. Em caso de dúvidas sobre o conteúdo deste artigo, ou para enviar sugestões sobre novos tutoriais que você gostaria de ver publicado neste site, entre com contato através de e-mail
Este endereço de e-mail está protegido contra SpamBots. Você precisa ter o JavaScript habilitado para vê-lo.
Autor: Fabiano Santana – MVP, MCP, MCDST, MCSA Security, MCSE Security