Como posso tornar um perfil de usuário temporário?

10

Quando você adiciona um usuário ao grupo Convidados, depois faz o login como esse usuário e, em seguida, abre "Configurar propriedades avançadas do perfil de usuário", o status desse usuário é "Temporário" em vez de "Local".

Como pode definir um usuário para ter um perfil temporário sem adicioná-lo ao grupo de convidados?

Edit: Este comportamento é o mesmo do Windows 2000 ao Windows 10, mas eu estou mais interessado em 7 SP1 e 10 1607. Eu sei sobre perfis obrigatórios e modo PC compartilhado, mas estou procurando uma solução que não use esses .

windows  user-profiles  guest-account 
— Jason
fonte
Existe uma razão pela qual você não deseja / não pode usar os perfis obrigatórios e o modo PC compartilhado?
— music2myear
@ music2myear Os perfis obrigatórios exigem muito para criar e manter, especialmente uma grande organização com vários sites e versões do sistema operacional. Eles também têm problemas com aplicativos UWP e usam a largura de banda da rede. O Modo PC Compartilhado torna todos os perfis temporários - eu só quero alguns perfis temporários. A solução do grupo Convidados foi perfeita, mas alguns softwares da Adobe bloqueiam os convidados.
— Jason
Percebo que os usuários sob o local Guest grupo compartilham as mesmas permissões que o local User grupo. Pode ser possível alterar algumas configurações da Diretiva de Grupo local para conceder User Agrupe mais permissões, para que elas possam usar o software da Adobe com o qual você está tendo problemas. Eu não posso dizer como realizar isso ainda, eu teria que fazer alguns testes.
— Cheesus Crust
@CheesusCrust Usuários que possuem apenas permissões de grupo de "usuários" não têm o problema. Como você parecia interessado neste aspecto, são o Flash Professional CS6 e o ​​Media Encoder CC 2017 que descobrimos que bloqueia os usuários convidados.
— Jason

Respostas:

10

Defina o perfil de um usuário para uma pasta somente leitura para forçar um perfil temporário.

Perfis de usuário temporários (Windows)

Um perfil de usuário temporário é emitido toda vez que uma condição de erro   impede que o perfil do usuário seja carregado. Perfis temporários são   excluídos no final de cada sessão e as alterações feitas pelo usuário   suas configurações e arquivos da área de trabalho são perdidos quando o usuário faz logoff.   Perfis temporários só estão disponíveis em computadores que executam o Windows   2000 e posterior.

Etapa 1: Criar pasta dummy (uma vez)

  1. Crie uma nova pasta C: \ Users \ dummy
  2. Deixe em branco com as permissões padrão

Nota: Esta pasta não está acessível por padrão, pois requer aprovação administrativa para modificar, mesmo para administradores. Você pode forçar mais explicitamente somente leitura removendo a permissão Administradores da pasta.

Etapa 2: atribuir pasta fictícia a usuários

  1. Crie novo (s) usuário (s) como faria normalmente, se ainda não estiver pronto
  2. Em um prompt de comando administrativo, digite o seguinte para cada USERNAME:
    net user USERNAME /PROFILEPATH:C:\Users\dummy /HOMEDIR:C:\Users\dummy

Etapa 3: Renomear a pasta do usuário existente (opcional, somente no Windows 10)

Se o Windows 10 não puder acessar a pasta de usuários especificada (da Etapa 2), ele tentará carregar um perfil existente. Para evitar isso, renomeie um perfil existente de USERNAME para USERNAME.old.

Notas:

  • Quando conectado, o perfil do usuário é exibido com Tipo: Roaming e Status: Temporário.
  • Isso funciona para todos: usuários, convidados, usuários avançados e até mesmo administradores.
  • Isso não é destrutivo e pode ser revertido facilmente sem efeitos colaterais.
  • O usuário mantém todas as permissões de arquivo, incluindo o acesso a um perfil de usuário existente.
  • Testado no Win 7 Enterprise e Win 10 Creators Update 1703 atualizados, mas deve funcionar no Windows 2000 e posterior.

Nota do Windows 10:

O Windows 10 exibirá a seguinte caixa de diálogo de aviso ao fazer logon com um perfil inacessível (somente leitura). Basta clicar em Ignorar para continuar.

We can't sign into your account

— Steven
fonte
Eu tentei isso em 1607 e obter "Você conta foi desativada". Eu criei um novo usuário, entrei com aquele usuário, efetuei logout, fiz login como administrador, fiz as alterações, entrei novamente com o usuário e recebi o erro. Eu tentei algumas vezes.
— Jason
Qual é o propósito de desmarcar e verificar somente leitura em uma pasta vazia? Diz "só se aplica a arquivos na pasta". Se você adicionar arquivos à pasta depois de Fazendo isso, esses arquivos não são somente leitura.
— Jason
Depois de criar a pasta, a caixa de seleção "Somente leitura" é mostrada como indeterminada (quadrado sólido) que pode ser confundida como marcada. Você deve clicar na caixa duas vezes para limpar e verificar. Finalmente, não há motivo para colocar nenhum arquivo na pasta dummy.
— Steven
Sim, mas você não pode definir uma pasta como somente leitura (somente arquivos). Então, se não houver arquivos na pasta, não faz sentido fazer isso.
— Jason
Você está correto e eu removi essa etapa. Para uma pasta vazia, a caixa de seleção somente leitura não faz nada. Ele falha como um perfil de usuário, porque requer aprovação administrativa para modificar. Finalmente, a pasta fictícia deve permanecer vazia, pois o único ponto dela é estar inacessível para fazer com que o carregamento do perfil do usuário falhe. Ver editar
— Steven
Ao utilizar nosso site, você reconhece que leu e compreendeu nossa Política de Cookies e nossa Política de Privacidade.
Licensed under cc by-sa 3.0 with attribution required.