Eu usaria perfis obrigatórios que não exigem que um perfil seja configurado durante cada logon. Eles também têm o benefício adicional de não salvar nada entre as sessões.
Eu estava um pouco inseguro sobre como colocar o título nessa pergunta, então peço desculpas por qualquer confusão.
Este é um ambiente de laboratório (ed mais alto) com ~ 300 máquinas. Estamos atualizando nossa imagem para o Windows 10 neste verão, mas precisamos abordar a criação de login e de perfil de usuário. O que queremos fazer é autenticar os usuários (usando o AD), mas não usar perfis móveis ou esperar pela criação do perfil toda vez que fizerem login. Manter os perfis individuais na máquina não é uma opção. Com nossos GPOs e outros problemas, fazer login em uma conta de domínio que precisa ser criada pode levar de dois a cinco minutos. Precisamos que os alunos consigam atingir uma área de trabalho em menos de 30 segundos.
No passado, usamos a pGina para alterar a conta de login quando um usuário é autenticado. Mantemos dois perfis de máquina local (um para estudantes, um para o público) e, após a autenticação, desviamos o usuário para o perfil local adequado. Isso funcionou muito bem nos últimos dois anos. Recebemos autenticação, obtemos registro / auditoria do DC, nenhum acúmulo de perfis e login rápido. No entanto, o desenvolvimento do pGina diminuiu ou parou e, atualmente, não funciona no Windows 10, mas não informa quando ou se será.
Estamos abertos a todas as sugestões - mesmo software comercial, se houver. Não consigo encontrar mais ninguém que tenha enfrentado esse desafio, embora seja inerentemente difícil de pesquisar, pois todas as palavras-chave relacionadas apresentam cenários e problemas muito diferentes.
Agora, sei o que realmente precisamos é VDI ou alguma tecnologia de virtualização mais provável, mas isso requer mais cooperação da organização geral de TI do que provavelmente chegaremos a tempo de lançar uma nova imagem durante o verão. Então, embora eu esteja aberto a todas as sugestões, mesmo as comerciais, estamos bastante limitados ao ambiente e ecossistema que já temos.
Eu usaria perfis obrigatórios que não exigem que um perfil seja configurado durante cada logon. Eles também têm o benefício adicional de não salvar nada entre as sessões.