Come posso rendere temporaneo un profilo utente?

10

Quando aggiungi un utente al gruppo Ospiti, quindi accedi come tale utente, quindi apri "Configura proprietà avanzate del profilo utente", lo stato per quell'utente è "Temporaneo" anziché "Locale".

Come può impostare un utente in modo che abbia un profilo temporaneo senza aggiungerlo al gruppo degli ospiti?

Modifica: questo comportamento è lo stesso da Windows 2000 a Windows 10, ma sono principalmente interessato a 7 SP1 e 10 1607. Conosco profili obbligatori e Modalità PC condiviso ma sto cercando una soluzione che non li usi .

windows  user-profiles  guest-account 
— Jason
fonte
C'è un motivo per cui non si desidera / non è possibile utilizzare i profili obbligatori e la modalità PC condivisa?
— music2myear,
@ music2myear I profili obbligatori richiedono molto per creare e gestire, in particolare una grande organizzazione con più siti e versioni del sistema operativo. Hanno anche problemi con le app UWP e utilizzano la larghezza di banda della rete. La modalità PC condiviso rende tutti i profili temporanei - Voglio solo alcuni profili temporanei. La soluzione del gruppo ospiti era perfetta, ma alcuni software Adobe bloccano gli ospiti.
— Jason,
Ho notato che gli utenti del Guestgruppo locale condividono le stesse autorizzazioni del Usergruppo locale . Potrebbe essere possibile modificare alcune impostazioni locali di Criteri di gruppo per concedere al Usergruppo più autorizzazioni, in modo che possano utilizzare il software Adobe con cui si riscontrano problemi. Non posso ancora dire come realizzare questo, dovrei fare dei test.
— Cheesus Crust,
@CheesusCrust Gli utenti che dispongono solo delle autorizzazioni di gruppo "utente" non presentano il problema. Dal momento che sembravi interessato a questo aspetto, abbiamo scoperto che Flash Professional CS6 e Media Encoder CC 2017 hanno bloccato gli utenti guest.
— Jason,

Risposte:

9

Impostare il profilo per un utente su una cartella di sola lettura per forzare un profilo temporaneo.

Profili utente temporanei (Windows)

Viene emesso un profilo utente temporaneo ogni volta che una condizione di errore impedisce il caricamento del profilo dell'utente. I profili temporanei vengono eliminati al termine di ogni sessione e le modifiche apportate dall'utente alle impostazioni e ai file del desktop vengono perse quando l'utente si disconnette. I profili temporanei sono disponibili solo su computer che eseguono Windows 2000 e versioni successive.

Passaggio 1: creare una cartella fittizia (una volta)

  1. Creare una nuova cartella C: \ Users \ dummy
  2. Lascia vuoto con le autorizzazioni predefinite

Nota: questa cartella non è accessibile per impostazione predefinita in quanto richiede l'approvazione amministrativa per la modifica, anche per gli amministratori. È possibile forzare in modo più esplicito la sola lettura rimuovendo l'autorizzazione degli amministratori dalla cartella.

Passaggio 2: assegnare una cartella fittizia agli utenti

  1. Crea nuovi utenti come faresti normalmente, se non lo hai già fatto
  2. In un prompt dei comandi amministrativo, digitare quanto segue per ciascuno USERNAME:
    net user USERNAME /PROFILEPATH:C:\Users\dummy /HOMEDIR:C:\Users\dummy

Passaggio 3: Rinomina cartella utente esistente (facoltativo, solo Windows 10)

Se Windows 10 non è in grado di accedere alla cartella utente specificata (dal passaggio 2), tenterà di caricare un profilo esistente. Per evitare ciò, rinominare un profilo esistente da USERNAMEa USERNAME.old.

Appunti:

  • Una volta effettuato l'accesso, il profilo utente viene visualizzato con Tipo: Roaming e Stato: Temporaneo.
  • Questo funziona per tutti: utenti, ospiti, utenti esperti e persino amministratori.
  • Questo non è distruttivo e può essere facilmente ripristinato senza effetti collaterali.
  • L'utente mantiene tutte le autorizzazioni per i file, incluso l'accesso a un profilo utente esistente.
  • Testato su Win 7 Enterprise e Win 10 Creators Update 1703 aggiornati, ma dovrebbe funzionare su Windows 2000 e versioni successive.

Windows 10 Nota:

Windows 10 visualizzerà la seguente finestra di avviso quando si accede con un profilo inaccessibile (sola lettura). Fai semplicemente clic su Ignora per continuare.

Non è possibile accedere al tuo account

— Steven
fonte
L'ho provato sul 1607 e ho ottenuto "Il tuo account è stato disabilitato". Ho creato un nuovo utente, eseguito l'accesso con quell'utente, disconnesso, eseguito l'accesso come amministratore, apportato le modifiche, eseguito nuovamente l'accesso con quell'utente e ottenuto l'errore. L'ho provato un paio di volte.
— Jason,
Qual è lo scopo di deselezionare e controllare la sola lettura in una cartella vuota? Dice "Si applica solo ai file nella cartella". Se si aggiungono file alla cartella dopo aver fatto ciò, tali file non sono di sola lettura.
— Jason,
Dopo aver creato la cartella, la casella di controllo "Sola lettura" appare come indeterminata (quadrato solido) che potrebbe essere confusa come selezionata. È necessario fare clic due volte sulla casella per deselezionare, quindi selezionare. Infine, non vi è motivo di inserire alcun file nella cartella fittizia.
— Steven,
Sì, ma non puoi impostare una cartella come sola lettura (solo file). Quindi se non ci sono file nella cartella, non ha senso farlo.
— Jason,
Hai ragione e ho rimosso quel passaggio. Per una cartella vuota, la casella di controllo Sola lettura non fa nulla. Non riesce come profilo utente, perché richiede l'approvazione amministrativa per la modifica. Infine, la cartella fittizia dovrebbe rimanere vuota, poiché l'unico punto di essa è di essere inaccessibile per impedire il caricamento del profilo utente. Vedi modifica
— Steven
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.