Estou usando uma ferramenta chamada pGINA que adiciona outro provedor de credenciais aos meus clientes do Windows 7 para que possamos autenticar usuários do campus por meio do LDAP do campus. Temos os provedores de credenciais padrão do Windows configurados para autenticação em nosso Active Directory, mas temos alunos em nossas turmas que não possuem entradas em nosso AD e precisamos saber quem eles são para permitir acesso à Internet. Depois que esses usuários LDAP fazem login usando o pGINA, todos eles são redirecionados para a mesma conta AD, uma conta de 'quiosque' com GPOs em vigor para evitar qualquer coisa maliciosa. Minha preocupação é que meus usuários salvem acidentalmente informações de login pessoais ou arquivos nesse perfil compartilhado, e outro usuário possa fazer login mais tarde e ter acesso à conta do Gmail de um usuário anterior, já que a pasta AppData em cada computador é compartilhada por qualquer pessoa que faça login no quiosque do utilizador. Eu olhei para o SteadyState 'roll-your-own' da MS, mas não parecia ter o que eu queria. Tentei escrever um script PS para copiar uma versão limpa pré-salva do perfil de um compartilhamento de rede, mas continuei tendo problemas com a delegação do CredSSP e com o acesso ao compartilhamento pelo caminho UNC. Outros recomendaram algo como DeepFreeze, mas eu gostaria de fazer isso sem ferramentas de terceiros, se possível.
Responder1
Acredito que o que você está procurando é umPerfil de usuário obrigatório.
Um perfil de usuário obrigatório é um tipo especial de perfil de usuário móvel pré-configurado que os administradores podem usar para especificar configurações para usuários. Com perfis de usuário obrigatórios, um usuário pode modificar sua área de trabalho, mas as alterações não são salvas quando o usuário faz logoff. Na próxima vez que o usuário fizer logon, o perfil de usuário obrigatório criado pelo administrador será baixado.
Também do link anterior,Criando um perfil de usuário obrigatório