私は、キャンパス LDAP 経由でキャンパス ユーザーを認証できるように、Windows 7 クライアントに別の資格情報プロバイダーを追加する pGINA というツールを使用しています。Active Directory から認証するようにデフォルトの Windows 資格情報プロバイダーを設定していますが、クラスには AD にエントリがない学生がおり、インターネット アクセスを許可するには、その学生を知る必要があります。これらの LDAP ユーザーが pGINA を使用してログインすると、全員が同じ AD アカウントにリダイレクトされます。これは、悪意のあるアクセスを防ぐために GPO が配置された「キオスク」アカウントです。私の懸念は、ユーザーが誤ってその共有プロファイルに個人のログイン情報やファイルを保存し、後で別のユーザーがログインして、前のユーザーの Gmail アカウントにアクセスできる可能性があることです。各コンピューターの AppData フォルダーは、キオスク ユーザーにログインするすべてのユーザーによって共有されるためです。MS の「ロール ユア オウン」SteadyState を調べましたが、必要なものはないようでした。ネットワーク共有からプロファイルの事前保存されたクリーン バージョンをコピーする PS スクリプトを作成しようとしましたが、CredSSP 委任と UNC パスからの共有へのアクセスで問題が発生し続けました。他の人は DeepFreeze のようなものを推奨していますが、可能であればサード パーティ ツールなしで実行したいと思います。
答え1
あなたが探しているのは必須ユーザープロファイル。
必須ユーザー プロファイルは、管理者がユーザーの設定を指定するために使用できる、特別な種類の事前構成された移動ユーザー プロファイルです。必須ユーザー プロファイルを使用すると、ユーザーは自分のデスクトップを変更できますが、ユーザーがログオフすると変更は保存されません。ユーザーが次回ログオンすると、管理者によって作成された必須ユーザー プロファイルがダウンロードされます。
また、前のリンクから、必須ユーザープロファイルの作成