Você pode usar um caminho local para perfis obrigatórios?

Question

Eu gerencio a rede em uma pequena faculdade e estamos tentando melhorar a maneira como lidamos com computadores públicos de laboratório.

Uma coisa que estou considerando é usar perfis obrigatórios. Como parte do design para isso, quero saber se posso definir o perfil a ser armazenado no sistema local. Em seguida, implantamos o perfil em uma pasta na unidade C: local de cada computador como parte de nosso processo de criação de imagens. Isso ajudaria a reduzir a latência da rede para o carregamento do perfil e também permitiria que tivéssemos um perfil ligeiramente diferente, dependendo do laboratório em que você efetuou login.

Isso funcionará ou precisa ser um compartilhamento de rede? Se tiver que ser um compartilhamento de rede, \localhost funcionará?

    

Answer 1

Você pode usar qualquer caminho que possa ser acessado pelo sistema ao fazer o logon. No caso de um perfil móvel, o usuário precisa alterar as permissões no diretório do perfil. No caso de um perfil obrigatório, permissões de leitura são suficientes.

Conselho: A criação de um novo perfil de usuário envolve muita atividade no disco. Pode ser mais rápido se o modelo de perfil (no seu caso, o perfil obrigatório armazenado localmente) for lido na rede, pois isso reduz a IOPS com a qual o disco local precisa lidar.

Mais informações do meu blog:

Artigos sobre perfis obrigatórios

Design de Perfil de Usuário: Um Primer

    

Answer 2

eu tive o mesmo problema. Eu tenho que configurar um P.C. sala de aula para alunos com perfis obrigatórios sem o uso de um servidor de domínio de diretório ativo. Eu precisava configurar e personalizar um perfil obrigatório LOCAL em uma máquina de amostra para replicação. Eu escrevi algumas notas para descrever a solução de trabalho, em italiano, abaixo de uma tentativa de traduzi-lo (peço desculpas pelo meu pobre inglês)

1. faça login como usuário no grupo Administrators
2. Em "Gerenciamento de usuários", crie o usuário student com a senha student e defina:
   -Password nunca expira
   -Usuário não pode alterar a senha
3. Menu Iniciar > Alterar usuário > faça o login como usuário student
4. Fazer logoff
5. Crie uma nova pasta em C: \ Users \ e atribua a ela um nome como defstudprofile.v2 .

6. Faça login como administrador e copie o perfil "PADRÃO" (o perfil padrão do sistema) para a pasta recém-criada usando o menu Configurações do sistema > Avançado > Configurações de perfis de usuário > BOTÃO "Copiar para ...".

   IMPORTANT! Before you copy use the "Change" to allow the group "Authenticated Users" use of the new profile.

   Esta operação sobrescreve todo o conteúdo da pasta 'defstudprofile.v2' com o conteúdo do perfil padrão, mas permite que 'Usuários autenticados' a usem.

7. Menu "Editar usuários e grupos locais" > usuário "aluno" > "Perfil" - digite na caixa "Caminho do perfil" o caminho da pasta defstudprofile.v2 ... lembrando que a pasta deve ser especificada sem a extensão .v2. então o caminho se torna C: \ Users \ defstudprofile
8. Fazer logoff
9. faça login novamente como usuário student
10. Personalize as configurações da área de trabalho, a página inicial dos navegadores, o proxy e qualquer outra coisa que você precise bloquear ou alterar
11. Fazer logoff
12. Faça login novamente como usuário student e verifique se todas as configurações estão armazenadas.
13. Antes de continuar, você deve Fazer logoff e voltar várias vezes, abrindo vários aplicativos para verificar se estão todos configurados corretamente.
14. Faça login como administrador. Vá para a pasta C:\Users\defstudprofile.v2 profile e renomeie o arquivo ntuser.dat para ntuser.man
15. Fazer logoff
16. FEITO! Entre como student e tente alterar algumas configurações - desconecte e volte. O perfil student está bloqueado!

Outras personalizações do perfil obrigatório podem ser feitas renomeando ntuser.man de volta para ntuser.dat para destravar o perfil e definindo o arquivo de volta para ntuser.man novamente para bloqueá-lo novamente.

    

Answer 3

Parece que você realmente pode usar um produto como res ou appsense. Esses dois produtos ajudam a gerenciar perfis obrigatórios, por aplicativo e por filtro (filtro sendo sub-rede, site de anúncios, nome do PC, etc.). Você certamente deseja armazenar o perfil localmente, mas o login inicial pode ser lento. Outra possibilidade é considerar servidor multiponto.

    

Answer 4

link

Eu tenho usado essa técnica nos computadores da biblioteca pública win7. A única diferença é que, em vez de um compartilhamento de rede, coloco o perfil na pasta Usuários.

Espero que isso ajude se alguém mais estiver tentando fazer isso.