Как я могу сделать профиль пользователя временным?

10

Когда вы добавляете пользователя в группу «Гости», затем входите в систему как этот пользователь, затем открываете «Настроить расширенные свойства профиля пользователя», для этого пользователя статус «Временный» вместо «Локальный».

Как настроить пользователя на временный профиль, не добавляя его в группу гостей?

Изменить: Это поведение одинаково с Windows 2000 по Windows 10, но я в основном заинтересован в 7 SP1 и 10 1607. Я знаю об обязательных профилях и режиме общего компьютера, но я ищу решение, которое не использует эти ,

windows user-profiles guest-account Джейсон
источник
Есть ли причина, по которой вы не хотите / не можете использовать обязательные профили и режим общего компьютера?
music2myear
@ music2myear Обязательные профили требуют много времени для создания и поддержки, особенно в большой организации с несколькими сайтами и версиями ОС. Они также имеют проблемы с приложениями UWP и используют пропускную способность сети. Общий режим ПК делает все профили временными - я хочу, чтобы только некоторые профили были временными. Решение для группы гостей было идеальным, но некоторые программы Adobe блокируют гостей.
Джейсон
Я заметил, что пользователи в локальной Guestгруппе имеют те же права, что и локальная Userгруппа. Может быть возможно изменить некоторые локальные параметры групповой политики, чтобы предоставить Userгруппе больше разрешений, чтобы они могли использовать программное обеспечение Adobe, с которым у вас возникли проблемы. Я пока не могу сказать, как это сделать, мне придется провести некоторое тестирование.
Cheesus Crust
@CheesusCrust Пользователи, у которых есть только права доступа к группе пользователей, не имеют проблемы. Поскольку вы, похоже, заинтересовались этим аспектом, мы обнаружили, что Flash Professional CS6 и Media Encoder CC 2017 блокируют гостевых пользователей.
Джейсон

Ответы:

9

Установите профиль для пользователя в папку только для чтения, чтобы принудительно создать временный профиль.

Временные профили пользователей (Windows)

Временный профиль пользователя выдается каждый раз, когда состояние ошибки не позволяет загрузить профиль пользователя. Временные профили удаляются в конце каждого сеанса, и изменения, вносимые пользователем в настройки и файлы рабочего стола, теряются при выходе пользователя из системы. Временные профили доступны только на компьютерах под управлением Windows 2000 и более поздних версий.

Шаг 1: Создать фиктивную папку (один раз)

  1. Создайте новую папку C: \ Users \ dummy
  2. Оставьте пустым с разрешениями по умолчанию

Примечание. Эта папка по умолчанию недоступна, так как для ее изменения требуется разрешение администратора, даже для администраторов. Вы можете более явно принудительно использовать только чтение, удалив разрешение «Администраторы» из папки.

Шаг 2: Назначьте фиктивную папку пользователям

  1. Создайте нового пользователя (ов), как обычно, если это еще не сделано
  2. В административной командной строке введите следующее для каждого USERNAME:
    net user USERNAME /PROFILEPATH:C:\Users\dummy /HOMEDIR:C:\Users\dummy

Шаг 3. Переименование существующей пользовательской папки (необязательно, только для Windows 10)

Если Windows 10 не может получить доступ к указанной папке пользователя (из шага 2), она попытается загрузить существующий профиль. Чтобы предотвратить это, переименуйте существующий профиль USERNAMEв USERNAME.old.

Заметки:

  • При входе в систему отображается профиль пользователя с типом: роуминг и статус: временный.
  • Это работает для всех: пользователей, гостей, опытных пользователей и даже администраторов.
  • Это не разрушительно и может быть легко устранено без побочных эффектов.
  • Пользователь поддерживает все права доступа к файлам, включая доступ к существующему профилю пользователя.
  • Протестировано на актуальном обновлении 1703 для Win 7 Enterprise и Win 10 Creators, но оно должно работать на Windows 2000 и более поздних версиях.

Windows 10 Примечание:

Windows 10 отобразит следующее диалоговое окно с предупреждением при входе в систему с недоступным (только для чтения) профилем. Просто нажмите Отклонить, чтобы продолжить.

Мы не можем войти в ваш аккаунт

Стивен
источник
Я попытался это сделать в 1607 году и получил сообщение «Ваш аккаунт отключен». Я создал нового пользователя, вошел в систему с этим пользователем, вышел из системы, вошел в систему как администратор, внес изменения, снова вошел в систему с этим пользователем и получил ошибку. Я попробовал это пару раз.
Джейсон
Какова цель снятия отметки и проверки только для чтения в пустой папке? Он говорит: «Относится только к файлам в папке». Если вы добавите файлы в папку после этого, эти файлы не будут доступны только для чтения.
Джейсон
После создания папки флажок «Только для чтения» отображается как неопределенный (сплошной квадрат), который можно перепутать с установленным флажком. Вы должны дважды щелкнуть поле, чтобы очистить, а затем проверить. Наконец, нет причин помещать какие-либо файлы в папку-заглушку.
Стивен
Да, но вы не можете установить папку только для чтения (только файлы). Поэтому, если в папке нет файлов, делать это бессмысленно.
Джейсон
Вы правы, и я удалил этот шаг. Для пустой папки флажок «Только чтение» ничего не делает. Сбой в качестве профиля пользователя, поскольку для его изменения требуется одобрение администратора. Наконец, фиктивная папка должна оставаться пустой, так как единственная ее цель - быть недоступной, чтобы вызвать сбой загрузки профиля пользователя. См редактировать
Стивен