Wenn ein Benutzer sich zum ersten Mal an einem Windows 7-Computer anmeldet, wird ein Benutzerprofil mit seinen persönlichen Einstellungen erstellt. Dabei wird eine Kopie des Default-Benutzerprofils gemacht. Dieses Benutzerprofil befindet sich im versteckten Ordner c:\users\default.
Will man dieses anpassen, ist man in früheren Windows-Versionen so vorgegangen, dass man das Benutzerprofil eines beliebigen Benutzers entsprechend angepasst hat und anschließend über die Systemsteuerung (Systemeigenschaften) das Benutzerprofil auf den Default-Ordner kopiert hat. Dabei hat Windows nicht nur die Dateien kopiert, sondern vor allem auch die Berechtigungen im User-Hive der Registrierung angepasst. Unglücklicherweise ist diese Vorgehensweise in Windows 7 nicht mehr möglich. Der entsprechende Knopf im Dialogfeld ist immer abgeschaltet:
Die Empfehlung von Microsoft ist es, nach Möglichkeit nur mehr Gruppenrichtlinien zu verwenden, um Standardvorgaben zu machen. Dieser Empfehlung schließe ich mich zwar grundsätzlich an, weil Gruppenrichtlinien wesentlich einfacher zu warten sind und auch schon existierende Benutzerprofile betreffen. Doch es gibt einen wesentlichen Unterschied zwischen Standardvorgaben und Richtlinien: Während Richtlinien vom Benutzer nie geändert werden können, schlägt das Standardbenutzerprofil dem Benutzer lediglich eine Einstellung vor, die der Benutzer leicht ändern kann. Es gibt also nach wie vor einen Bedarf zur Anpassung des Standardbenutzerprofils.
Die einzig unterstützte Methode beschreibt Microsoft im Knowledge Base-Artikel 973289 . Dies erfordert die Ausführung von Sysprep, was typischerweise im Zuge der Erstellung eines Standard-Images passiert. Muss das Standardbenutzerprofil geändert werden, zieht das somit einen neuen Imaging-Prozess nach sich, was sehr zeitaufwändig ist.
Doch es geht viel einfacher, sogar einfacher als in früheren Windows-Versionen: Man kopiere einfach den Ordner des Muster-Profils nach c:\users und verwende als neuen Unterordner-Namen Default. Zur Verdeutlichung, hier die Befehle einschließlich Backup. Alle Befehle sind mit Administrator-Rechten auszuführen. Dabei ist zu beachten, dass man nicht als Muster-Benutzer angemeldet sein sollte.
attrib –r –h c:\Users\Default
ren c:\Users\Default Default.bak
xcopy c:\Users\Muster c:\Users\Default\ /E
attrib +r +h c:\Users\Default
Dieser Vorgang lässt sich selbstverständlich auch auf Offline-Images anwenden.
Zum Schluss noch ein Tipp: Ich empfehle keine netzwerkgespeicherten Standardbenutzerprofile. Diese verlangsamen den ersten Anmeldeprozess signifikant und – schlimmer noch – wenn der Domänencontroller nicht zur Verfügung steht, beispielsweise wenn ein mobiler Computer gerade offline ist, wird das lokale Standardprofil herangezogen, was zu inkonsistenten Ergebnissen führt.