Ich verwende ein Tool namens pGINA, das meinen Windows 7-Clients einen weiteren Anmeldeinformationsanbieter hinzufügt, sodass wir Campus-Benutzer über Campus-LDAP authentifizieren können. Wir haben die standardmäßigen Windows-Anmeldeinformationsanbieter so eingerichtet, dass sie sich über unser Active Directory authentifizieren, aber wir haben Studenten in unseren Kursen, die keine Einträge in unserem AD haben, und wir müssen wissen, wer sie sind, um ihnen Internetzugriff zu gewähren. Sobald sich diese LDAP-Benutzer über pGINA anmelden, werden sie alle auf dasselbe AD-Konto umgeleitet, ein „Kiosk“-Konto mit GPOs, um Schadsoftware zu verhindern. Ich mache mir Sorgen, dass meine Benutzer versehentlich persönliche Anmeldeinformationen oder Dateien in diesem freigegebenen Profil speichern und ein anderer Benutzer sich später anmelden und Zugriff auf das Gmail-Konto eines vorherigen Benutzers haben könnte, da der AppData-Ordner auf jedem Computer von jedem gemeinsam genutzt wird, der sich beim Kiosk-Benutzer anmeldet. Ich habe mir MS‘ „Roll-your-own“-SteadyState angesehen, aber es schien nicht das zu bieten, was ich wollte. Ich habe versucht, ein PS-Skript zu schreiben, um eine vorab gespeicherte, saubere Version des Profils von einer Netzwerkfreigabe zu kopieren, aber ich hatte immer wieder Probleme mit der CredSSP-Delegierung und dem Zugriff auf die Freigabe über den UNC-Pfad. Andere haben etwas wie DeepFreeze empfohlen, aber ich würde es möglichst ohne Tools von Drittanbietern machen.
Antwort1
Ich glaube, was Sie suchen, ist einObligatorisches Benutzerprofil.
Ein obligatorisches Benutzerprofil ist ein spezieller Typ eines vorkonfigurierten Roaming-Benutzerprofils, mit dem Administratoren Einstellungen für Benutzer festlegen können. Mit obligatorischen Benutzerprofilen kann ein Benutzer seinen Desktop ändern, die Änderungen werden jedoch nicht gespeichert, wenn sich der Benutzer abmeldet. Bei der nächsten Anmeldung des Benutzers wird das vom Administrator erstellte obligatorische Benutzerprofil heruntergeladen.
Auch aus dem vorherigen Link,Erstellen eines obligatorischen Benutzerprofils