Профили пользователей в Microsoft Windows

Создание учётной записи пользователя на компьютере (или в домене) само по себе не создает пользовательский профиль. Профиль пользователя создаётся лишь при первом интерактивном входе — простой удалённый доступ к общей папке не приводит к созданию профиля.

При первой аутентификации создаётся папка с именем пользователя в каталоге Documents and Settings (стандартная папка для версий на английском языке: Windows 2000, Windows XP и Windows Server 2003). Если такая папка уже существует, создаётся новая (например, имяпользователя.имякомпьютера для рабочих групп либо имяпользователя.имядомена для доменов).

После создания папки пользователя Windows больше её не переименовывает. Если имя пользователя меняется, папка пользователя сохраняет прежнее имя, что может привести к путанице. Поэтому рекомендуется не менять имя пользователя, а если это всё же требуется, вручную переименовать папку пользователя и внести изменения в реестр.

Новый профиль пользователя создаётся копированием специального профиля Default User. Профиль Default User может быть настроен администратором (в разумных пределах), чтобы обеспечить по умолчанию подготовленную рабочую среду для новых пользователей. Эти настройки должны быть внесены до первого входа любых пользователей: для уже вошедших их профили больше не синхронизируются с Default User.

• NTUSER.DAT — в корне профиля содержится файл NTUSER.DAT, включающий индивидуальные настройки большинства установленного на компьютере программного обеспечения, включая саму Windows.

 При входе пользователя, NTUSER.DAT интегрируется в реестр Windows, формируя ветку HKEY_CURRENT_USER. Данный файл остаётся открытым (заблокированным) на время сессии пользователя; поэтому пользователь не может его скопировать или сохранить сам, это возможно только под другим аккаунтом при отсутствии активной сессии владельца.

• Мои документы — папка для документов пользователя. Программы, поддерживающие Windows XP, по умолчанию предлагают сохранять файлы сюда. Ярлык на папку доступен с рабочего стола и из Мой компьютер.

• Избранное, Cookies, История — используются Internet Explorer для хранения данных о веб-сёрфинге. Не применяются другими браузерами (Mozilla Firefox, Opera и др.), которые размещают свои данные обычно в Application Data.

• Сетевое окружение, Принтеры — содержат сетевые ресурсы и принтеры, обнаруженные через апплет Мое сетевое окружение, представлены в виде ярлыков.

• Пуск — хранит ярлыки для одноимённого меню.

• Рабочий стол — содержит файлы и ярлыки на рабочем столе пользователя.

• Application Data — эта папка предназначена главным образом для хранения данных конкретных приложений, которые не относятся к документам пользователя.

• Local Settings — функционально похожа на Application Data (имеет одноимённую подпапку), но также содержит временные файлы приложений и данные Internet Explorer. В автономных (stand-alone) системах обе папки схожи, но в сетях с использованием роуминговых профилей папка Local Settings не синхронизируется между компьютерами. Следовательно, данные из Local Settings не переносятся при смене рабочей станции пользователем.

Некоторые из этих подпапок скрыты в Проводнике Windows — чтобы увидеть их, необходимо отключить опцию «Скрывать системные папки» в параметрах папок.

В Windows Server 2003, Windows XP Professional и Windows 2000 Professional доступны следующие типы профилей:

• Локальный профиль пользователя (англ. Local user profile) — создаётся при первом входе пользователя на компьютер и хранится локально на жёстком диске этого компьютера. Все изменения относятся только к конкретному компьютеру и не переносятся на другие устройства. При входе на другом компьютере будет создан независимый профиль.

• Роуминговый профиль пользователя (англ. Roaming user profile) — копия локального профиля размещается в общей папке на сервере. При входе пользователя на любом компьютере в сети профиль загружается с сервера, и любые изменения профиля сохраняются обратно на сервер после выхода пользователя. Таким образом, пользователь на всех устройствах видит одинаковую рабочую среду.

• Обязательный (жёсткий) профиль пользователя (англ. Mandatory user profile) — используется администраторами для задания фиксированных настроек. Изменения профиля, вносимые самим пользователем, не сохраняются и теряются при выходе: при следующей аутентификации пользователь получает «чистый» вариант профиля.

• Временный профиль пользователя (англ. Temporary user profile) — создаётся, если по какой-либо ошибке невозможно загрузить основной профиль пользователя. Временный профиль удаляется по завершении сессии, а все изменения теряются.

• Default User — определяет базовую конфигурацию для вновь создаваемых профилей: при первом входе пользователя его профиль копируется с Default User.

• All Users — предназначен для задач, связанных с установкой программного обеспечения: позволяет создавать общие ярлыки на рабочем столе или в меню «Пуск», видимые всем пользователям. Подпапка Application Data может содержать общие настройки программ.

• Administrator — все версии Windows на ядре NT имеют учётную запись администратора с соответствующим профилем. В Windows XP Home этот аккаунт отображается только при загрузке в безопасном режиме, а в Windows Vista и 7 не показывается по умолчанию.

В профилях Windows Vista и последующих версий сохранилась функциональность XP, но с отдельными отличиями.

Самое заметное — сохранение профилей в папке C:\Users вместо C:\Documents and Settings. Для совместимости с устаревшими программами создан символический ярлык Documents and Settings, который автоматически перенаправляет обращения к C:\Users. Двойное отображение папки профиля может негативно влиять на процессы резервного копирования. Программы резервного копирования должны учитывать это, чтобы не создавать избыточные копии данных.

Ещё одно отличие — пользовательские папки с мультимедиа (Мои рисунки, Моя музыка) вынесены из Мои документы и переименованы просто в Рисунки (Pictures) и Музыка (Music).

Файлы и папки профиля находятся по адресу C:\Users\Имя пользователя, где «Имя пользователя» соответствует данному профилю; внутри — несколько скрытых и/или системных папок.

Основная причина использования профилей пользователей — разделение данных и настроек каждого пользователя на общем компьютере.

Такое разделение даёт два ключевых преимущества:

• Позволяет использовать «бездефисные» (stateless) рабочие станции, то есть такие, которые не хранят постоянное состояние пользователя: например, при применении роуминговых профилей, все данные хранятся на сервере, а не на ПК пользователя. Это облегчает резервное копирование (необходимо делать только одну копию — на сервере) и замену рабочего места: при смене компьютера администратор. может не заботиться о восстановлении профиля, так как пользователь повторно загрузит с сервера свою привычную среду.

• Позволяет пользователю персонализировать данные и настройки и «переносить» свою рабочую среду между компьютерами. Настроенный роуминговый профиль пользователя (или даже жёсткий профиль) гарантирует сохранение персональных настроек и при смене рабочих мест, даже если пользователь работает на одной и той же машине с разными коллегами.