פורסם5 באפריל 2026

עודכן13 באפריל 2026

על ידימורן מלכיאל

המדריך המלא למקצועני IT: הגירה וניהול פרופילים עם ForensiT

צירוף מחשב קיים לדומיין חדש (או ל-Azure AD) והעברת המידע של המשתמש היא משימה סיזיפית. העתקה ידנית של קבצים שוברת הרשאות, הורסת את תפריט ההתחלה ומאבדת סיסמאות. הכלים של ForensiT משנים את חוקי המשחק: הם מאפשרים לבצע מיגרציה ברמת ה-SID של המערכת בתוך שניות. לפניכם המדריך המלא כולל קישורים להורדות ישירות.

תוכן עניינים:

???? איך הגירה מבוססת SID עובדת?
???? 1. Profwiz: הגירה במקום (In-Place)
???? 2. Transwiz: העברת פרופיל PC-to-PC
????️ 3. DefProf: יצירת תמונת מקור (Sysprep)
⚠️ 4. אזהרות מומחה (OPSEC)
???? 5. פתרון שגיאת פרופיל זמני (Temporary Profile)

???? איך הגירה ברמת ה-SID עובדת?

מערכת Windows אינה מזהה משתמשים לפי השם שלהם (כמו "David"), אלא לפי מספר מזהה ייחודי שנקרא SID (Security Identifier). כאשר אתה יוצר משתמש דומיין חדש, המערכת מקצה לו SID חדש ותיקיית משתמש חדשה וריקה.

הכלים של ForensiT לא מעתיקים את הקבצים ממקום למקום (מה שלוקח שעות ומעמיס על הדיסק). במקום זאת, הם מעדכנים את הרג'יסטרי ואת הרשאות הקבצים (NTFS ACLs) בתיקייה הקיימת, כך שהפרופיל הישן "ישויך" ל-SID של המשתמש החדש. כל ההגירה מתבצעת במקום (In-Place) ולוקחת דקות ספורות.

???? 1. User Profile Wizard (Profwiz)

כלי הדגל של החברה. משתמשים בו כאשר המחשב הפיזי נשאר אצל העובד, אך זהותו הארגונית משתנה.

User Profile Wizard (Profwiz)

כלי חובה לאנשי סיסטם

הורדה ישירה לגרסה הניידת (Portable – קובץ ZIP ללא צורך בהתקנה). מיועד להגירת משתמש מקומי לדומיין, למעבר בין דומיינים (Cross-Domain), או לחיבור לסביבת ענן Azure AD (Entra ID).

???? הורדת Profwiz (ZIP)

שלבי עבודה נכונים (In-Place Migration):
1. התחברו למחשב עם משתמש שהוא Local Administrator (אסור להריץ את הכלי מתוך הפרופיל שאתם מתכננים להגר!).
2. חילצו את קובץ ה-ZIP והפעילו את Profwiz.exe.
3. הזינו את שם הדומיין החדש. אם אתם מהגרים ל-Office 365/Entra ID, הזינו בשדה הדומיין את המחרוזת AzureAD (ללא רווחים) ואת כתובת המייל של העובד.
4. בחרו מהרשימה את הפרופיל הישן של המשתמש שאתם רוצים להציל.
5. הכלי יבצע Join ל-AD (אם נדרש), ישנה את הרשאות הפרופיל, ויבקש Restart.
6. לאחר הריסטרט, המשתמש יתחבר עם הסיסמה הארגונית החדשה, וינחת בדיוק על אותו שולחן עבודה.

???? 2. Transwiz: העברת פרופיל ממחשב למחשב

בעוד ש-Profwiz עובד על אותו מחשב, Transwiz נועד לתרחישים של החלפת חומרה פיזית (למשל, העובד קיבל לפטופ חדש ודורש ש"הכל ייראה בדיוק כמו בישן").

Transwiz (Profile Transfer)

העברה בין מחשבים

הורדה ישירה לגרסת ה-ZIP. תוכנה שאורזת (Pack) את כל הפרופיל (כולל AppData ו-Registry) לקובץ כיווץ מוצפן אחד, ומאפשרת לפרוק (Unpack) אותו אל תוך מחשב חדש לחלוטין.

???? הורדת Transwiz (ZIP)

???? טיפ אופטימיזציה לפני אריזה (Pack):

לפני אריזת הפרופיל במחשב הישן, מחקו קבצי זבל מתיקיית AppData\Local\Temp ורוקנו סל מיחזור. בנוסף, אם המשתמש עובד עם OneDrive, ודאו שהוא מוגדר על "Files On-Demand" (ענן בלבד), אחרת תארזו לתוך הזיפ את כל הענן שלו (עשרות גיגה-בייטים מיותרים).

שלב 1 (מחשב ישן): מפעילים את Transwiz, בוחרים את הפרופיל לאריזה, ומגדירים סיסמת הצפנה (הוא יוצר קובץ .transwiz).
שלב 2 (העברה): מעבירים את הקובץ שיצרנו למחשב החדש באמצעות כונן נייד או רשת (SMB).
שלב 3 (מחשב חדש): מפעילים שם את Transwiz, בוחרים "Unpack", מצביעים על הקובץ, ומשייכים אותו למשתמש קיים (או שהכלי ייצור אותו עבורכם).

????️ 3. DefProf: פרופיל ברירת מחדל ל-Sysprep

זהו כלי CLI קטן שמיועד לאנשי תשתיות המכינים "תמונת מערכת" (Golden Image) הפצה בארגון.

DefProf (Default Profile)

כלי שורת פקודה (CLI)

במקום להגדיר שוב ושוב קיצורי דרך ורקע ארגוני לכל משתמש חדש, כלי זה מעתיק פרופיל שהכנתם מראש ישירות לתוך תיקיית C:\Users\Default, כך שכל משתמש חדש יירש אותו.

???? הורדת DefProf (ZIP)

# 1. צרו משתמש זמני בשם AdminSetup והגדירו בו רקע, אייקונים וקיצורי דרך לשרת. # 2. היכנסו למחשב מתוך משתמש *אחר* (כדי שהפרופיל לא יהיה נעול). # 3. פתחו CMD כמנהל והריצו (בהנחה שחילצתם את הכלי לכונן C): C:\DefProf\defprof.exe AdminSetup

⚠️ 4. אזהרות מומחה וכללי ברזל (Gotchas)

חובה לבטל Windows Hello לפני הגירה!

אם למשתמש מוגדר קוד PIN, טביעת אצבע או זיהוי פנים – אתם חייבים להסיר אותם בהגדרות החשבון לפני הפעלת Profwiz. אם תהגרו משתמש עם PIN פעיל, שבב ה-TPM יזהה חוסר התאמה מול ה-SID החדש, ולא יאפשר לעובד להגדיר PIN מחדש.

הצפנת קבצים (EFS): אם שמות הקבצים צבועים בירוק, הם מוצפנים ברמת ה-NTFS. מפתחות ההצפנה קשורים ל-SID הישן. חובה לפענח אותם לפני ההגירה, אחרת הגישה לקבצים תאבד לנצח.
הצפנת כונן (BitLocker): מומלץ לבצע Suspend Protection לביטלוקר לפני ההגירה. לעיתים שינוי דומיין מקפיץ דרישה ל-Recovery Key בריסטרט הבא.
Microsoft 365 Token: בסיום ההגירה (במיוחד ל-Azure AD), יש לבצע Sign-out ו-Sign-in מחדש לאפליקציות ה-Office כדי שרשיונות הענן יתרעננו מול המשתמש החדש.

???? 5. מוקד פתרון תקלות (Troubleshooting)

תיאור התקלה	סיבה טכנית ופתרון מעשי
1. מתקבל "Temporary Profile" (פרופיל זמני)	המערכת לא מוצאת את הנתיב לפרופיל ברג'יסטרי. הפתרון: פתחו `regedit` ונווטו אל: `HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList`. חפשו את ה-SID שמופיע פעמיים (אחד רגיל ואחד עם .bak). מחקו את הרגיל (השגוי), ושנו את שם ה-`.bak` כך שהסיומת תרד. בצעו ריסטרט.
2. מחשבון ותפריט התחלה קורסים (AppX)	אפליקציות ה-UWP של חלונות לא הסתנכרנו עם ה-SID החדש. הפתרון: הרצו PowerShell כמנהל: Get-AppXPackage -AllUsers \| Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"}
3. Outlook מבקש סיסמה בלולאה	Outlook מזהה "החלפת זהות" ונועל את קובץ ה-OST המקומי. הפתרון: סגרו את Outlook, היכנסו ל-Control Panel -> Mail -> Show Profiles. מחקו את הפרופיל הישן לחלוטין ותנו ל-Outlook להסתנכרן מחדש מהענן.

Tags: