Domain Default Profile (Etki Alanı Varsayılan Profili) Nedir? Nasıl Yapılandırılır?

Bilgisayar kullanıcıları bilgisayarlarında ilk kez oturum açtıklarında, C:\ dizini altında bulunan Users klasöründeki Default klasörü referans alınarak, Default Profile (varsayılan profil) ile oturum açarlar ve bundan sonra yaptıkları her işlemde kullanıcı verileri, kullanıcı profil klasörü içindeki NTUSER.DAT veri tabanı içine kaydedilir. Buradaki amacımız, Domain ortamındaki bilgisayarlara ilk kez Logon olan kullanıcıların, şirketimize özel olarak hazırlanmış bir Domain Default Profile (Etki Alanı Varsayılan Profili) üzerinden oturum açmalarını sağlamak. Bu uygulamayı, Windows Server 2016 üzerinde Windows 10 işletim sistemine göre gerçekleştiriyor olacağım.

Active Directory Kullanıcı Hesabının Hazırlanması

1- İlk adım olarak, Active Directory üzerinde bir kullanıcı hesabının hazırlamamız gerekiyor. Bu hesap, Default Profile (varsayılan profil) ile yer değiştirecek olan kullanıcı profil hesabı olacak. Dolayısı ile de bu kullanıcı hesabıyla oturum açarak şirketimiz için özel olarak hazırlayacağımız bir Default Profile yapılandırma işlemini bu Active Directory kullanıcı hesabı üzerinden hazırlayacağız. Ben, "DefDomain" adında bir kullanıcı hesabı oluşturdum. Siz de istediğiniz herhangi bir isimde Active Directory kullanıcı hesabı oluşturabilirsiniz.



2- Oluşturduğum Active Directory kullanıcı hesabı ile Windows 10 işletim sistemi yüklü ve Domain'e Join olmuş bir Client PC'de oturum açıyorum.





2.1- Başarılı bir şekilde oturum açma işlemi (Sign in) gerçekleştirdim. Görüldüğü gibi ilk giriş sonrasındaki Default Profile, Microsoft'un Windows için hazırlamış olduğu Domain Default Profile'dır.



3- Şirketime özel varsayılan bir kullanıcı profili yapılandırma işlemini tamamladım. Yaptığım ayarların, kullanıcı profil klasörü içindeki NTUSER.DAT (kullanıcı profili veri tabanı) içine kaydedildiğini tekrar hatırlatmak istiyorum.



4- Şirketime özel varsayılan kullanıcı profili yapılandırma işlemlerini tamamladıktan sonra, bu profil ile işim bitiyor ve oturumu kapatıyorum.

Default Profile Profil Klasörü Yapılandırması

5- Administrator hesabı ile aynı Client PC'de oturum açıyorum.





5.1- C:\ dizini altında bulunan Users klasörüne giriş yaparak, "Default" klasörünün adını "Default1" olarak değiştiriyorum.





5.2- Daha sonrasında da şirketime özel olarak Default Profile yapılaması için kullandığım "defDomain" kullanıcı profili adını da "Default" olarak değiştiriyorum.







Buradaki amaç, kopyalanabilir tek profil klasörünün "Default" profil klasörü olmasıdır.

Default Profile Profil Klasörünün Netlogon Klasörüne Kopyalanması

6- Klasör isimlerinin değişiklik işlemlerini tamamladıktan sonra This PC > Properties (Bilgisayar Özellikleri) açıyorum.



6.1- System penceresi sol bölümdeki Advanceed system settings bağlantısına tıklıyorum.



6.2- System Properties penceresinde Advanced sekmesi altında bulunan User Profiles bölümündeki Settings... butonuna tıklıyorum.



6.3- Açılan User Profiles penceresinde, Profiles stored on this computer alanındaki Default Profile seçiyor, alt kısımdaki Copy To... butona tıklıyorum.



6.4- Açılan Copy To pencresinde Default Profile profilini Server'ımdaki Netlogon klasörü içerisine kopyalamam gerekiyor. Bunun için de paylaşımdaki Netlogon klasörüne UNC (Universal Naming Convention) Path'i üzerinden erişmem gerekiyor. Bunun için Copy profile to alanına \\SRV001\Netlogon\Default User.V6 yazıyorum.



NOT: Default User ibaresi, varsayılan bir ibaredir ve bu şelilde yazılması gerekir. Buradaki V6 ise, Windows 10 işletim sistemi için kullanılan bir versiyon numarasıdır. Ortamınızda başka işletim sistemleri de barındırıyorsanız, versiyon numaraları şu şekilde olmalı;

• Windows XP: Default User (Windows XP için versiyon numarası yazılmaz.)
• Windows Vista: Default User.V2
• Windows 7: Default User.V2
• Windows 8: Default User.V2
• Windows 8.1: Default User.V2
• Windows 10: Default User.V6

6.4.1-  Burada dikkat edilmesi gereken en önemli nokta, alt kısımdaki Permitted to use bölümüdür. Burada, profilin kime uygulanacağını belirtmezsek, asla çalışmayacaktır! Permitted to use alanında Change butonuna tıklıyorum.



6.4.2- Everyone kullanıcı grubunu seçiyorum. Amaç, Default profilin, tüm Active Directory kullanıcılarına uygulanmasıdır.





6.5- Bu işlemi de tamamladıktan sonra sıra, OK butonuna basarak, Default Profile profil klasörünün Netlogon klasörü içine kopyalama işlemini gerçekleştirmek. OK butonuna bastıktan sonra Default Profile profil klasörünün Netlogon klasörü içine kopyalama işleminin gerçekleştiğini görebiliyoruz.



NOT: Logon olan kullanıcılar, Netlogon klasörünü kontrol ettikleri için, buradaki Default Profile profil klasörünü baz alarak oluşturmuş olduğumuz varsayılan profil ayarları ile ilk oturmularını açmış olacaklar.

Yeni Default Profile Üzerinden Oturum Açma İşlemi

7- Tüm yeni Domain Default Profile (Etki Alanı Varsayılan Profili) yapılandırma işlemlerimiz tamamlandıktan sonra, Active Directory üzerindeki bir kullanıcı ile Logon oluyorum.





7.1- Daha önceden hiç oturum açmamış olan Ör. User20 kullanıcısı ile Client PC'ye Logon olduğumda artık Default Profile ayarlarını Microsoft'unki değil, bizim özel olarak hazırladığımız Default Profile referans alındığını görüyorum. Bundan sonra, Domain'e bağlı olan tüm Client PC'lerde ilk defa oturum açacak olacak olan kullanıcılar, bu yeni Default Profile üzerinden oturum açma işlemlerini gerçekleştirecekler.



8- Son belirteyim ki, hazırlamış olduğumuz, Netlogon üzerindeki Domain Default Profile üzrerinde yine değişen ihtiyaçlarımıza göre profil içine girerek, bir takım ekleme ve çıkartma işlemlerini de uygulayabiliriz.





Faydalı olması dileğiyle...

Etiletler: Windows Server 2016, active directory, Domain Default Profile oluşturma, etki alanı varsayılan profili yapılandırma, ntuser.dat veri tabanı, Netlogon klasörü.