Alterar o diretório de perfil padrão por grupo

Question

É possível forçar o Windows a criar perfis para membros de um grupo de diretórios ativo em uma pasta diferente dos membros de outro grupo de diretórios ativo?

A escola aqui usa o DeepFreeze para proteger os computadores públicos. Em poucas palavras, DeepFreeze impede todas as alterações em um disco rígido, de modo que toda vez que você reiniciar a máquina, o disco é idêntico ao que estava no momento em que você congelou. Isso é um pouco diferente de restaurar para uma imagem, na medida em que nunca realmente escreveu alterações no disco de forma permanente em primeiro lugar. Isso tem algumas vantagens sobre as imagens: tempos de recuperação mais rápidos e é fácil descongelar a máquina por alguns minutos para realizar a manutenção, como atualizações do Windows (que podem até ser automatizadas). O DeepFreeze também permite que você configure uma partição "thawspace", onde as alterações são persistentes durante as reinicializações.

Uma das fraquezas do DeepFreeze é que você acaba precisando criar um novo perfil toda vez que efetua login, a menos que seu perfil existisse no momento em que a máquina estava congelada. E, mesmo assim, todas as alterações que você fizer no seu perfil enquanto estiver trabalhando em uma máquina congelada serão perdidas.

Como os alunos têm necessidades legítimas freqüentes para fazer login em nossas máquinas de sala de aula, atualmente há muita limpeza envolvida na remoção de seus antigos perfis e alterações. Por isso, quero estender o DeepFreeze para proteger os computadores da sala de aula também como computadores públicos. O problema é que os professores têm uma necessidade real de manter um perfil com monitoração de status localmente nesses computadores da sala de aula. A solução que eu gostaria de usar é configurar o Windows via política de grupo (ou mesmo manualmente, se é assim que eu vou ter que fazer) para colocar pastas de perfil na partição do tipo "thawspace", mas somente para membros do corpo docente grupo de segurança .

Isso é possível?

    

Answer 1

Você pode usar perfis de roaming (RP) de uma maneira um pouco incomum: configure a localização dos perfis de roaming para que eles sejam armazenados em uma unidade local não afetada pelo DeepFreeze. Por exemplo, defina o caminho do perfil móvel como:

E:\Profiles\%UserName%

em vez do mais ususal:

\Server\Profiles\%UserName%

Alternativa:

Existem vários produtos no chamado mercado de "gerenciamento de perfil". Eles basicamente funcionam assim: durante o logoff, um exportador entra em ação exportando todos / alterados / alguns arquivos e chaves de registro para algum tipo de repositório de usuários. Durante o logon, os dados exportados são importados.

Você pode querer verificar Perfis flexíveis que costumavam ser gratuitos (não tenho certeza sobre hoje).

    

Answer 2

Meu primeiro pensamento é sobre perfis de roaming:

link