Capítulo 5: Clientes del dominio en Windows Server

5.8. Crear un perfil obligatorio

Un perfil móvil nos permite que un usuario pueda iniciar una sesión desde diferentes clientes, manteniendo su escritorio de trabajo. Sin embargo, en muchas ocasiones esto no es suficiente y necesitamos también que el usuario no pueda realizar cambios en ese perfil. Para ello, sólo tenemos que convertir el perfil móvil en obligatorio. Algo que se consigue sólo con modificar el nombre del un archivo oculto, que inicialmente se llama NTUSER.DAT por el de NTUSER.MAN.

Para conseguirlo, bastaría con que acceder a la carpeta del perfil, mostrar todos los archivos ocultos o de sistema y cambiar el nombre del archivo. Sin embargo, cuando intentamos entrar en la carpeta, recibimos un mensaje de error que nos informa de que no tenemos privilegios suficientes para hacerlo.

Es muy probable que este comportamiento te llame la atención. Uno puede pensar que, siendo Administrador, debería poder entrar en cualquier sitio, pero sobre una carpeta de perfil sólo tienen permisos el usuario propietario del perfil y el grupo especial SYSTEM.

En SomeBooks.es hemos publicado soluciones diferentes que, además, son intercambiables. Son estas: