Я использую инструмент pGINA, который добавляет еще одного поставщика учетных данных к моим клиентам Windows 7, чтобы мы могли аутентифицировать пользователей кампуса через LDAP кампуса. У нас есть стандартная настройка поставщиков учетных данных Windows для аутентификации из нашего Active Directory, но в наших классах есть студенты, у которых нет записей в нашем AD, и нам нужно знать, кто они, чтобы разрешить им доступ в Интернет. Как только эти пользователи LDAP входят в систему с помощью pGINA, они все перенаправляются на одну и ту же учетную запись AD, учетную запись «киоска» с объектами групповой политики для предотвращения любых вредоносных действий. Меня беспокоит, что мои пользователи случайно сохранят личную информацию для входа или файлы в этом общем профиле, и другой пользователь может войти позже и получить доступ к учетной записи Gmail предыдущего пользователя, поскольку папка AppData на каждом компьютере является общей для любого, кто входит в систему пользователя киоска. Я изучил SteadyState от MS, но, похоже, там нет того, что мне нужно. Я пытался написать скрипт PS для копирования предварительно сохраненной чистой версии профиля из сетевого ресурса, но я просто продолжал сталкиваться с проблемами с делегированием CredSSP и доступом к ресурсу из пути UNC. Другие рекомендовали что-то вроде DeepFreeze, но я хотел бы сделать это без сторонних инструментов, если это возможно.
решение1
Я думаю, что то, что вы ищете, этоОбязательный профиль пользователя.
Обязательный профиль пользователя — это особый тип предварительно настроенного перемещаемого профиля пользователя, который администраторы могут использовать для указания настроек для пользователей. С обязательными профилями пользователя пользователь может изменять свой рабочий стол, но изменения не сохраняются, когда пользователь выходит из системы. При следующем входе пользователя в систему загружается обязательный профиль пользователя, созданный администратором.
Также из предыдущей ссылки,Создание обязательного профиля пользователя