A66 – Multi-account profielstructuur
A66 – Multi-account profielstructuur
Gebruik dit wanneer:
• Meerdere accounts dezelfde computer gebruiken
• Profielmappen door elkaar lopen
• Profielmappen op één schijf moeten worden beheerd
• Profielmappen op verschillende schijven moeten worden verdeeld
• Je een overzichtelijke structuur wilt voor 2–10 accounts
• Je permissies en SID-koppelingen wilt controleren
• Je migratie of herinstallatie voorbereidt met meerdere gebruikers
Voorbeeld:
Accounts:
• Sjaak
• Admin
• Test
• Gast
Profielmappen:
• C:\Users\Sjaak
• C:\Users\Admin
• C:\Users\Test
• C:\Users\Gast
Stap 1 – SID’s van alle accounts opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid
Noteer alle SID’s.
Voorbeeld:
Sjaak → S-1-5-21-AAAA-BBBB-CCCC-1001
Admin → S-1-5-21-AAAA-BBBB-CCCC-1002
Test → S-1-5-21-AAAA-BBBB-CCCC-1003
Gast → S-1-5-21-AAAA-BBBB-CCCC-1004
Stap 2 – Profielmappen controleren
Ga naar:
C:\Users\
Controleer:
• Bestaan alle profielmappen?
• Zijn er dubbele mappen?
• Zijn er .000 of .bak mappen?
• Zijn er mappen die niet bij een account horen?
Stap 3 – Profielmappen koppelen aan SID’s
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
Controleer per SID-sleutel:
• ProfileImagePath → juiste profielmap?
• State → 0?
• RefCount → 0?
• Sid → juiste SID?
Voorbeeld:
S-1-5-21-AAAA-BBBB-CCCC-1001 → C:\Users\Sjaak
S-1-5-21-AAAA-BBBB-CCCC-1002 → C:\Users\Admin
S-1-5-21-AAAA-BBBB-CCCC-1003 → C:\Users\Test
S-1-5-21-AAAA-BBBB-CCCC-1004 → C:\Users\Gast
Stap 4 – Permissies per profielmap instellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Juiste account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang
Controleer dat:
• Sjaak geen toegang heeft tot Admin
• Admin geen toegang heeft tot Test
• Test geen toegang heeft tot Sjaak
• Gast minimale rechten heeft
Stap 5 – Profielstructuur op meerdere schijven
Voorbeeld:
• C:\Users\Sjaak
• D:\Profiles\Admin
• E:\Profiles\Test
Procedure:
1. Maak nieuwe profielmap op gewenste schijf
2. Kopieer oude profielmap
3. Pas ProfileImagePath aan:
C:\Users\Sjaak → blijft
D:\Profiles\Admin → nieuw
E:\Profiles\Test → nieuw
4. Permissies instellen
5. NTUSER.DAT controleren
6. Inloggen met account
Stap 6 – Profielstructuur voor migratie
Voor migratie naar nieuwe hardware:
• SID’s blijven hetzelfde
• Profielmappen blijven hetzelfde
• Permissies blijven hetzelfde
Controleer:
• NTUSER.DAT aanwezig
• AppData compleet
• Shell-locaties correct
• Environment variables correct
Stap 7 – Profielstructuur voor imaging/cloning
Let op:
• Imaging kan dubbele SID’s veroorzaken
• Imaging kan verkeerde koppelingen maken
• Imaging kan permissies resetten
Herstel:
• SID’s controleren
• ProfileList controleren
• Permissies herstellen
• State/RefCount neutraliseren
Stap 8 – Profielstructuur voor gastaccounts
Gastprofiel:
• minimale rechten
• geen toegang tot andere profielen
• geen toegang tot systeemmappen
• geen toegang tot AppData van anderen
Stap 9 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service
Geen fouten meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path
• duplicate SID
Stap 10 – Test alle accounts
Log in met:
• Sjaak
• Admin
• Test
• Gast
Controleer:
• juiste profielmap geladen
• geen TEMP-profiel
• juiste permissies
• juiste shell-locaties
Waarom deze methode werkt:
• SID’s worden correct gekoppeld
• Profielmappen worden gescheiden
• Permissies worden correct ingesteld
• Imaging/migratieproblemen worden opgelost
• Windows laadt altijd het juiste profiel
Terug naar Index A:
A01 – Index A
Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

