저는 캠퍼스 LDAP를 통해 캠퍼스 사용자를 인증할 수 있도록 Windows 7 클라이언트에 다른 자격 증명 공급자를 추가하는 pGINA라는 도구를 사용하고 있습니다. Active Directory에서 인증하기 위한 기본 Windows 자격 증명 공급자가 설정되어 있지만 수업에 AD에 항목이 없는 학생이 있으므로 이들에게 인터넷 액세스를 허용하려면 해당 학생이 누구인지 알아야 합니다. 이러한 LDAP 사용자가 pGINA를 사용하여 로그인하면 악의적인 것을 방지하기 위해 GPO가 있는 '키오스크' 계정인 동일한 AD 계정으로 모두 리디렉션됩니다. 내 사용자가 실수로 해당 공유 프로필에 개인 로그인 정보나 파일을 저장하게 되고, 키오스크에 로그인하는 모든 사람이 각 컴퓨터의 AppData 폴더를 공유하므로 다른 사용자가 나중에 로그인하여 이전 사용자의 Gmail 계정에 액세스할 수 있다는 점이 우려됩니다. 사용자. MS의 'roll-your-own' SteadyState를 살펴봤지만 내가 원하는 기능은 없는 것 같습니다. 네트워크 공유에서 미리 저장된 클린 버전의 프로필을 복사하기 위해 PS 스크립트를 작성하려고 했지만 CredSSP 위임 문제가 계속 발생하고 UNC 경로에서 공유에 액세스했습니다. 다른 사람들은 DeepFreeze와 같은 것을 추천했지만 가능하다면 제3자 도구 없이 하고 싶습니다.
답변1
나는 당신이 찾고 있는 것이필수 사용자 프로필.
필수 사용자 프로필은 관리자가 사용자에 대한 설정을 지정하는 데 사용할 수 있는 특별한 유형의 미리 구성된 로밍 사용자 프로필입니다. 필수 사용자 프로필을 사용하면 사용자가 자신의 데스크탑을 수정할 수 있지만 사용자가 로그오프하면 변경 사항이 저장되지 않습니다. 다음에 사용자가 로그온하면 관리자가 만든 필수 사용자 프로필이 다운로드됩니다.
또한 이전 링크에서필수 사용자 프로필 만들기