Como posso tornar um perfil de usuário temporário?

10

Quando você adiciona um usuário ao grupo Convidados, depois faz o login como esse usuário e, em seguida, abre "Configurar propriedades avançadas do perfil de usuário", o status desse usuário é "Temporário" em vez de "Local".

Como pode definir um usuário para ter um perfil temporário sem adicioná-lo ao grupo de convidados?

Edit: Este comportamento é o mesmo do Windows 2000 ao Windows 10, mas eu estou mais interessado em 7 SP1 e 10 1607. Eu sei sobre perfis obrigatórios e modo PC compartilhado, mas estou procurando uma solução que não use esses .

windows user-profiles guest-account Jason
fonte
Existe uma razão pela qual você não deseja / não pode usar os perfis obrigatórios e o modo PC compartilhado?
music2myear
@ music2myear Os perfis obrigatórios exigem muito para criar e manter, especialmente uma grande organização com vários sites e versões do sistema operacional. Eles também têm problemas com aplicativos UWP e usam a largura de banda da rede. O Modo PC Compartilhado torna todos os perfis temporários - eu só quero alguns perfis temporários. A solução do grupo Convidados foi perfeita, mas alguns softwares da Adobe bloqueiam os convidados.
Jason
Percebo que os usuários sob o local Guest grupo compartilham as mesmas permissões que o local User grupo. Pode ser possível alterar algumas configurações da Diretiva de Grupo local para conceder User Agrupe mais permissões, para que elas possam usar o software da Adobe com o qual você está tendo problemas. Eu não posso dizer como realizar isso ainda, eu teria que fazer alguns testes.
Cheesus Crust
@CheesusCrust Usuários que possuem apenas permissões de grupo de "usuários" não têm o problema. Como você parecia interessado neste aspecto, são o Flash Professional CS6 e o ​​Media Encoder CC 2017 que descobrimos que bloqueia os usuários convidados.
Jason

Respostas:

10

Defina o perfil de um usuário para uma pasta somente leitura para forçar um perfil temporário.

Perfis de usuário temporários (Windows)

Um perfil de usuário temporário é emitido toda vez que uma condição de erro   impede que o perfil do usuário seja carregado. Perfis temporários são   excluídos no final de cada sessão e as alterações feitas pelo usuário   suas configurações e arquivos da área de trabalho são perdidos quando o usuário faz logoff.   Perfis temporários só estão disponíveis em computadores que executam o Windows   2000 e posterior.

Etapa 1: Criar pasta dummy (uma vez)

  1. Crie uma nova pasta C: \ Users \ dummy
  2. Deixe em branco com as permissões padrão

Nota: Esta pasta não está acessível por padrão, pois requer aprovação administrativa para modificar, mesmo para administradores. Você pode forçar mais explicitamente somente leitura removendo a permissão Administradores da pasta.

Etapa 2: atribuir pasta fictícia a usuários

  1. Crie novo (s) usuário (s) como faria normalmente, se ainda não estiver pronto
  2. Em um prompt de comando administrativo, digite o seguinte para cada USERNAME:
    net user USERNAME /PROFILEPATH:C:\Users\dummy /HOMEDIR:C:\Users\dummy

Etapa 3: Renomear a pasta do usuário existente (opcional, somente no Windows 10)

Se o Windows 10 não puder acessar a pasta de usuários especificada (da Etapa 2), ele tentará carregar um perfil existente. Para evitar isso, renomeie um perfil existente de USERNAME para USERNAME.old.

Notas:

  • Quando conectado, o perfil do usuário é exibido com Tipo: Roaming e Status: Temporário.
  • Isso funciona para todos: usuários, convidados, usuários avançados e até mesmo administradores.
  • Isso não é destrutivo e pode ser revertido facilmente sem efeitos colaterais.
  • O usuário mantém todas as permissões de arquivo, incluindo o acesso a um perfil de usuário existente.
  • Testado no Win 7 Enterprise e Win 10 Creators Update 1703 atualizados, mas deve funcionar no Windows 2000 e posterior.

Nota do Windows 10:

O Windows 10 exibirá a seguinte caixa de diálogo de aviso ao fazer logon com um perfil inacessível (somente leitura). Basta clicar em Ignorar para continuar.

We can't sign into your account

Steven
fonte
Eu tentei isso em 1607 e obter "Você conta foi desativada". Eu criei um novo usuário, entrei com aquele usuário, efetuei logout, fiz login como administrador, fiz as alterações, entrei novamente com o usuário e recebi o erro. Eu tentei algumas vezes.
Jason
Qual é o propósito de desmarcar e verificar somente leitura em uma pasta vazia? Diz "só se aplica a arquivos na pasta". Se você adicionar arquivos à pasta depois de Fazendo isso, esses arquivos não são somente leitura.
Jason
Depois de criar a pasta, a caixa de seleção "Somente leitura" é mostrada como indeterminada (quadrado sólido) que pode ser confundida como marcada. Você deve clicar na caixa duas vezes para limpar e verificar. Finalmente, não há motivo para colocar nenhum arquivo na pasta dummy.
Steven
Sim, mas você não pode definir uma pasta como somente leitura (somente arquivos). Então, se não houver arquivos na pasta, não faz sentido fazer isso.
Jason
Você está correto e eu removi essa etapa. Para uma pasta vazia, a caixa de seleção somente leitura não faz nada. Ele falha como um perfil de usuário, porque requer aprovação administrativa para modificar. Finalmente, a pasta fictícia deve permanecer vazia, pois o único ponto dela é estar inacessível para fazer com que o carregamento do perfil do usuário falhe. Ver editar
Steven