windows 10: crie um perfil de usuário obrigatório local (imutável)

Question

Temos um computador desktop autônomo (não em um domínio) executando o Windows 10 x64 Pro conectado a um projetor.

Este computador é usado por vários professores para fins de ensino usando programas como o Autocad, o Archicad, o Office 2013, o Visual Studio e assim por diante.

Muitas vezes, os professores personalizam o ambiente movendo barras, paletas, alterando cores e outras coisas, o que incomoda os outros professores que precisam restaurar a configuração normal do ambiente manualmente.

Portanto, gostaríamos de criar um perfil de usuário obrigatório local para que todas as alterações feitas às pessoas no ambiente, todos os arquivos copiados para a pasta Área de Trabalho ou Documentos etc., todas as personalizações sejam perdidas no próximo logon. Todas as informações que encontramos na Web não funcionam ou funcionam apenas para um ambiente de domínio. Então, a questão é:

É possível criar um perfil local obrigatório (ou seja, inalterável) para um computador autônomo que executa o Windows 10 Pro usando apenas os recursos não afetados pelo sistema operacional sem usar programas de terceiros?

Descobrimos que forçar a conta agindo como uma conta temporária funciona para as nossas necessidades, mas não podemos remover o aviso informando que todos os dados serão perdidos no logoff: para nós, essa abordagem pode ser útil se houver a possibilidade de elimine esses avisos e avisos. Obrigado.

    

Answer 1

Sim, isso pode ser feito facilmente:

Faça login com sua conta de administrador local (se não estiver presente, ative-a e defina uma senha de grupos de usuários locais navegando para > clique com o botão direito do mouse em ThisPc > gerenciar > usuários locais e grupos > usuários)

Navegue até C: \ Users \ YourUsername. Em seguida, mostre os arquivos e pastas ocultos da opção de pasta e localize o nome do arquivo NTUSER.dat e mude sua extensão para .man > NTUSER.man.

Certifique-se de editar suas configurações antes de alterar o nome do arquivo de extensão.

    

Answer 2

Eu consegui fazer isso com esse método. Depois de criar o perfil padrão:

    1. Go to control panel 》 system 》 advanced system properties 》 user
profiles settings 》
    2. Select Default Profile and press copy to, desktop address name it Mandatory.v6
    3. Below permitted to use, Press change and type "authenticated users" 
       ,press check names. Also DO NOT tick mandatory profile
    4. Right click on Mandatory folder we just created, Security > Edit > 
       Add > change location to your PC's name > type ALL
       APPLICATION PACKAGES and check names, give it full control
    5. On Security tab press advance, tick "replace all object permission 
       entries with inheritable permission entries from this object"
    6. Open regedit with administrator privilege, highlight HKEY_USERS, file > load hive > select ntuser.dat on mandatory.v6
folder we created earlier, name it mandatory
    7. Right click on that folder > permission > add user > Authenticated Users, check name and give it full control
    8. Right click on that folder > permission > add user > type ALL APPLICATION PACKAGES > check name and give it full control
    9. Still on regedit Create new key #Mandatory, and new text file mandatoryv6 on mandatory.v6 folder earlier
    10. Delete all occurences of Administrator using right click > find, keep pressing del and f3 (next result) careful only delete
occurences under mandatory folder.
    11. Right Mandatory folder and export keys, name it mandatory.v6
    12. Highlight mandatory folder, file > unload hive
    13. Rename ntuser.dat into ntuser.man in mandatory.v6 folder
    14. Open regedit with administrator privilege, highlight HKEY_USERS, file > load hive > select ntuser.man on mandatory.v6
folder we created earlier, name it mandatory
    15. Run mandatory.reg that we exported in step#22
    16. Unload mandatory hive!
    17. Repeat from step #1 according to how many profile you plan to make
    18. Win+ Run > lusrmgr.msc, then on profile tab give each user the address of mandatory profile folder (without v6!)
    19. Your Mandatory profile is now ready, test it by adding something on the desktop, logoff and logon, the changes should not
persist anymore

Modificando o perfil obrigatório:

    1.  Login as admin
    2. Rename ntuser.man in mandatory folder with ntuser.dat
    3. login as any of the mandatory profile
    4. Make changes, enter admin pass when required
    5. Logout mandatory profile, login admin, rename ntuser.dat to ntuser.man again

Mas depois de um par de reboot ou então eu notei que às vezes ele não consegue entrar .. Eu ainda não testei na versão mais recente do Windows ..

    

Answer 3

Por favor, faça o backup primeiro e tente isso, vá para

HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorador \ Avançado

e crie estes 4 DWORDS e defina o valor 0 para todos

ShowInfoTip
FolderContentsInfoTip
StartButtonBalloonTip
EnableBalloonTips