windows - 程序化 Windows 用户配置文件创建

Question

我正在尝试做类似于提出此问题的用户正在尝试做的事情:

HTTPS Request From a Credential Provider DLL

关于用户个人资料的组成部分，我找到了this .

• Windows 将识别和加载的最低配置文件是什么？
• 如何使用 Windows 创建和注册配置文件？

我的目标是 Windows 7(专业版或企业版)。我更喜欢 Linux，所以在 Windows 上编程时我很无能，所以请保持温和。

附言有没有一种方法可以在不使用 VM 的情况下在 Linux 上开始开发然后在 Windows 上进行测试？

这就是我想要做的

我正在构建一个配置文件同步程序，供经常移动的人使用，这样他们就不必随身携带笔记本电脑。这个问题解决了用户登录到新计算机的情况。可能的应用是:

• 经常在办公室之间出差的商务人士
• 每天使用不同电脑的学生
• 国外网吧用户
• 不喜欢在获得新计算机时复制文件的家庭用户

我想提供尽可能最好的用户体验，这意味着近乎即时的配置文件创建。漫游配置文件充其量是缓慢且错误的。让 Windows 创建配置文件并不是一个真正的选择，因为我需要进行自定义身份验证(我想出了这个)并且我需要从服务器复制设置。

我需要的是一种方法:

• 仅在用户登录时创建最基本的要素
• 如果配置文件已更新，则从云端更新设置
• 让用户在 30 秒内从登录屏幕进入工作状态(最好快得多)

这就是我想做的:

• 通过服务器验证用户
• 联系 Windows 服务来处理配置文件创建/更新
• windows 服务将在创建配置文件时下载裸设置
• 已应用设置
• 用户已登录

Answer 1

首先，我建议您阅读 this 关于用户配置文件。

用户配置文件的主要思想很简单，从 Windows NT 的第一个版本(我指的是 Windows NT 3.1)开始就保持不变:用户配置文件由本地计算机上存在的目录结构组成。用户配置文件中的一个文件(因此命名为 hive)代表注册表的当前用户部分。重要的是用户对其用户配置文件具有完全访问权限。访问权限不仅保存在文件系统中，还保存在注册表内部中。因此，要为用户创建配置文件，必须先创建用户帐户，因为注册表项文件的安全描述符部分必须包含用户的 SID(安全标识符)。

如果要创建新的用户配置文件，用户配置文件的“原型(prototype)”将用作模板。您可以在注册表中找到模板的路径，作为 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList 注册表项下的 Default 值。您可以使用 GetDefaultUserProfileDirectory 获取相同的信息。

要创建配置文件，应该使用用户帐户登录以获取登录 token (请参阅 LogonUser 以及 dwLogonType 参数的 LOGON32_LOGON_INTERACTIVE 标志)，然后使用 LoadUserProfile，它将如果用户不存在，则创建本地用户配置文件。如果用户有 central 或 roaming profile，则应在 lpProfilePath 中填写输入 PROFILEINFO 结构，使其指向服务器上用户的漫游配置文件路径。要获得路径，可以使用 NetUserGetInfo 和 dwLevel 等于 4。这种方式非常古老，例如 here 被描述。

因为来自 [LogonUser] 的登录 token 实际上只需要获取用户 SID，而用户 SID 需要授予用户对其文件和注册表项的权限，因此从 Vista 开始，Microsoft 引入了另一个简化且非常实用的 API CreateProfile，它取代了 CreateUserProfileEx (仅存在于 Windows XP 上)。

我之前解释的所有内容只在极少数情况下才真正需要。大多数情况下，仅当您使用 Windows 服务的用户帐户时。在标准情况下，用户配置文件将在计算机上第一次交互式用户登录时自动创建。

如果您需要对计算机上的所有用户进行一些更改，例如在安装新软件之后，您可以通过多种方式执行此操作，而无需创建用户配置文件。

如果您更准确地解释为什么您需要创建用户配置文件，我可能会建议您使用一些替代方法来实现相同的目标。