알고 있는 것처럼 Mandatory 프로파일을 생성하기위해 NTUser.dat 파일을 NTUser.man로 이름을 변경한다. 서버가 다운되었을 때 이러한 사용자의 로그온을 막기위해

1. .man 확장자를 포함하는 폴더의 이름을 바꾼다.
2. 도메인용 사용자 관리자에서 사용자 프로파일 경로를 .man 확장자를 반영하도록 변경한다.

예: Jennifer의 프로파일 경로가 \\Server\Share\Jennifer\Profile라면 이것을 \\Server\Share\Jennifer\Profile.man로 바꾸고 도메인용 사용자 관리자의 사용자 프로파일 경로 항목에 변경된 것을 반영한다. 이렇게 변경함으로서 Jennifer는 서버가 다운된 동안 로그온할 수 없을 것이다.

로밍 프로파일 사용하는 사용자가 웍스테이션을 로그오프할 때 이 프로파일의 사본은 로칼 하드 드라이브에 캐쉬된다. 만약 로밍 프로파일을 사용하는 다른 사람이 이 웍스테이션을 사용하면 디스크 공간이 이들 캐쉬된 프로파일을 유지하는데 낭비된다. 따라서 그러한 로밍 프로파일이 캐쉬되지 않도록 설정하기위해 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 에 REG_DWORD 형의 DeleteRoamingCache 값을 편집, 추가하고 1로 설정한다.

이 페이지의 다른 팁에서 HKEY_CURRENT_USER 하이브에대한 레지스트리 편집을 보았었다. HKEY_CURRENT_USER에대해 할 수있었던 편집은 기본 사용자 하이브에대해서도 수행될 수 있다. 기본 사용자 하이브를 변경하기위해 HKEY_USERS 창을 찾아 레지스트리 메뉴로부터 하이브 읽어들이기를 클릭한다. Ntuser.dat 파일(보통 %windir%\Profiles\Default User 디렉토리로부터)을 선택한다. 키 이름 대화상자에 NTUSER를 입력한다. 이제 이 하이브내의 임의의 키나 값을 추가, 변경할 수 있다. 편집이 끝나면 NTUSER를 반전시키고 보안 메뉴의 사용권한을 선택한다. Everyone 그룹에대해 읽기 권한을 추가한다. "기존 서브 키의 사용권한 바꾸기"를 체크하고 확인을 클릭한다. 레지스트리 메뉴로부터 하이브 내리기를 선택하고 Regedt32를 종료한다. 이 프로파일을 보통 C:\%windir%\System32\Repl\Export\Scripts에 있는 PDC의 Netlogon 공유로 복사한다. 새로운 사용자가 로그온 할 때 이들은 이 기본 프로파일을 받게될 것이다.

OpalisRobot를 설치하거나 내장된 스케쥴러를 사용하기위해 다음 절차를 따른다.

1. 각 서버에대해 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa 을 찾아 REG_DWORD 형의 SubmitControl 값을 추가하고 1로 설정한다.
2. 도메인 제어기에서 잡을 제어하기위해 사용자를 Server Operators 그룹에 추가한다. 정상적인 서버의 경우, 사용자는 로칼 Administrators 그룹의 구성원이어야 한다.
3. 변경효과를 보기위해 서버를 다시 부팅해야 한다.

Kix95(리소스 킷의)와 같은 로그인 스크립트 프로세서를 구현할 준비가 되지 않았다면, 스크립트에 간단히 실행파일만 사용할 수도 있다. ifmember(역시 리소스 킷의)로 사용자는 하나 또는 그 이상의 그룹 메버쉽을 시험할 수 있다. 여기에 예가 있다. \\SERVER\NETLOGON\ifmember "Accountants" "Accounts Payable" REM 0=none, 1=one of the groups, 2 =two of the listed groups if ERRORLEVEL 1 goto apac%errorlevel% :sales \\SERVER\NETLOGON\ifmember "Sales" If NOT ERRORLEVEL 1 goto common net use s: \\ServerName\Sales$ /persistent:no goto common :apac1 REM Either a member of Accountants or Accounts Payable \\SERVER\NETLOGON\ifmember "Accountants" if ERRORLEVEL 1 goto acct net use x: \\ServerName\ap$ /persistent:no goto sales :acct net use y: \\ServerName\acct$ /persistent:no goto sales :apac2 REM Membership in both Accountants and A/P net use x: \\ServerName\ap$ /persistent:no net use z: \\ServerName\accctap$ /persistent:no goto acct :common net use h: /home exit