Windows 10: создать локальный обязательный (неизменяемый) профиль пользователя

Question

У нас есть автономный (не в домене) настольный компьютер под управлением Windows 10 x64 Pro, который подключен к проектору.

Этот компьютер используется различными учителями в учебных целях с использованием таких программ, как Autocad, Archicad, Office 2013, Visual Studio и так далее.

Часто случается, что учителя настраивают полосы перемещения, палитры, изменение цвета и другие вещи, и это раздражает других учителей, которым приходится вручную восстанавливать нормальную конфигурацию среды.

Поэтому мы хотели бы создать локальный обязательный профиль пользователя, чтобы каждое изменение, которое люди вносили в среду, каждый файл, скопированный в папку «Рабочий стол» или «Документы» и т.д., Все настройки были потеряны при следующем входе в систему. Вся информация, которую мы нашли в Интернете, не работает или работает только для доменной среды. Итак, вопрос в следующем:

Можно ли создать локальный обязательный (то есть неизменяемый) профиль для автономного компьютера, работающего под управлением Windows 10 Pro, просто используя функции, отключенные операционной системой, без использования сторонних программ?

Мы обнаружили, что принудительное использование учетной записи в качестве временной учетной записи работает для наших нужд, но мы не можем удалить предупреждение о том, что все данные будут потеряны при выходе из системы: для нас этот подход может быть полезен, если есть возможность устранить эти предупреждения и уведомления. Благодарю.

Answer 1

Мне удалось сделать это с помощью этого метода. После создания профиля по умолчанию:

    1. Go to control panel 》 system 》 advanced system properties 》 user
profiles settings 》
    2. Select Default Profile and press copy to, desktop address name it Mandatory.v6
    3. Below permitted to use, Press change and type "authenticated users" 
       ,press check names. Also DO NOT tick mandatory profile
    4. Right click on Mandatory folder we just created, Security > Edit > 
       Add > change location to your PC's name > type ALL
       APPLICATION PACKAGES and check names, give it full control
    5. On Security tab press advance, tick "replace all object permission 
       entries with inheritable permission entries from this object"
    6. Open regedit with administrator privilege, highlight HKEY_USERS, file > load hive > select ntuser.dat on mandatory.v6
folder we created earlier, name it mandatory
    7. Right click on that folder > permission > add user > Authenticated Users, check name and give it full control
    8. Right click on that folder > permission > add user > type ALL APPLICATION PACKAGES > check name and give it full control
    9. Still on regedit Create new key #Mandatory, and new text file mandatoryv6 on mandatory.v6 folder earlier
    10. Delete all occurences of Administrator using right click > find, keep pressing del and f3 (next result) careful only delete
occurences under mandatory folder.
    11. Right Mandatory folder and export keys, name it mandatory.v6
    12. Highlight mandatory folder, file > unload hive
    13. Rename ntuser.dat into ntuser.man in mandatory.v6 folder
    14. Open regedit with administrator privilege, highlight HKEY_USERS, file > load hive > select ntuser.man on mandatory.v6
folder we created earlier, name it mandatory
    15. Run mandatory.reg that we exported in step#22
    16. Unload mandatory hive!
    17. Repeat from step #1 according to how many profile you plan to make
    18. Win+ Run > lusrmgr.msc, then on profile tab give each user the address of mandatory profile folder (without v6!)
    19. Your Mandatory profile is now ready, test it by adding something on the desktop, logoff and logon, the changes should not
persist anymore

Изменение обязательного профиля:

    1.  Login as admin
    2. Rename ntuser.man in mandatory folder with ntuser.dat
    3. login as any of the mandatory profile
    4. Make changes, enter admin pass when required
    5. Logout mandatory profile, login admin, rename ntuser.dat to ntuser.man again

Но после пары перезагрузок или около того я заметил, что иногда не удается войти в систему .. Я не проверял это на более новой версии Windows, хотя ..

Answer 2

Пожалуйста, сначала сделайте резервную копию и попробуйте это, перейдите к

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

и создайте эти 4 DWORDS там и установите значение 0 для всех

ShowInfoTip
FolderContentsInfoTip
StartButtonBalloonTip
EnableBalloonTips

Answer 3

Да, это можно сделать легко:

Войдите в систему с учетной записью локального администратора (если ее нет, включите ее и установите пароль для групп локальных пользователей, перейдя> щелкнуть правой кнопкой мыши на ThisPc> управлять> локальными пользователями и группами> пользователи)

Перейдите к C:\Users\YourUsername. Затем отобразите скрытые файлы и папки из папки и найдите имя файла NTUSER.dat и измените его расширение на .man> NTUSER.man.

Убедитесь, что вы изменили свои настройки перед изменением имени файла расширения.