Как применить модифицированные настройки системы Windows через reg-файл ко всем новым профилям пользователей?

Question

[Alexey K]

Существует необходимость применять модифицированные настройки системы Windows через reg-файл ко всем новым профилям пользователей.
Например

Windows Registry Editor Version 5.00
; назначить смену раскладки на горячие клавиши cltrl+shift
[HKEY_USERS\.DEFAULT\keyboard layout\toggle]
"hotkey"="2"
; установить шрифт Consolas по-умолчанию для CMD
[HKEY_USERS\.DEFAULT\Console]
"FaceName"="Consolas"

Эти настройки не сработают и все новые созданные учетные записи пользователей получат стандартные настройки.
Имеет право на существование другой возможный вариант

Windows Registry Editor Version 5.00
; назначить смену раскладки на горячие клавиши cltrl+shift
[HKEY_LOCAL_MACHINE\keyboard layout\toggle]
"hotkey"="2"
; установить шрифт Consolas по-умолчанию для CMD
[HKEY_LOCAL_MACHINE\Console]
"FaceName"="Consolas"

но и он не сработает и вероятно при попытке "Слияния" выдаст ошибку.
Итак, каким образом применить модифицированные настройки системы Windows через reg-файл ко всем новым профилям пользователей?

Comments

[szelga]

групповыми политиками пользоваться нельзя?

[Yan]

В рееестре есть ветки для дефолтного пользователя
Вот в них и надо кидать изменения

[Alexey K]

Yan, разве "HKEY_USERS\.DEFAULT" не ветка дефолтного пользователя или существуют какие-то ещё?

[Keffer]

Все без проблем решается групповыми политиками. Любые настройки реестра для юзера и для компьютера. Не нужны никакие костыли с импортом reg файлов.

[Yan]

Alexey K, default ветка где применяются настройки до входа пользователя
Следующие ссылки надеюсь вам помогут
www.oszone.net/6167
www.oszone.net/8597
forum.oszone.net/nextnewesttothread-256445.html

Скорее всего это ntuser.dat

Answer 1

[pfg21]

к примеру такой вот веселопедный костыль

взять SID-идентификатор пользователя из списка
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
из него отфильтровать только реальных пользователей согласно
https://support.microsoft.com/ru-ru/help/243330/we...
вариант2: у "реального" пользователя ProfileImagePath начинаться с C:\Users у технического другие пути по жизни :)
оттуда же можно получить имя пользователя

сгенерировать reg-файл
в котором сделать несколько копий нужных записей, в которых поменять "HKEY_USERS\.DEFAULT" на "HKEY_USERS\%SID-идентификатор_нужного_пользователя%

импортировать рег-файл от Администратора.

Comments

[#]

да не особо и костыль. скорее таки прямо решение

альтернатива только создание профиля прототипа, копирование его в дефолтный, и пересоздание профилей всем.. ессно с потерей иных текущих настроек, что редко приемлимо

Answer 2

[foxyhunt]

Такие вопросы решаются централизованно через gpo.