Wie kann ich ein Benutzerprofil temporär machen?

4469
Jason

Wenn Sie der Gruppe Gäste einen Benutzer hinzufügen, sich dann als dieser Benutzer anmelden und "Erweiterte Benutzerprofileigenschaften konfigurieren" öffnen, lautet der Status für diesen Benutzer "Temporär" anstelle von "Lokal".

Wie kann ein Benutzer ein temporäres Profil einrichten, ohne dass er der Gästegruppe hinzugefügt wird?

Edit: Dieses Verhalten ist von Windows 2000 bis Windows 10 dasselbe, aber ich interessiere mich hauptsächlich für 7 SP1 und 10 1607. Ich kenne verbindliche Profile und den Shared PC-Modus, suche aber nach einer Lösung, die diese nicht verwendet .

10
Gibt es einen Grund, warum Sie die obligatorischen Profile und den freigegebenen PC-Modus nicht verwenden möchten / können? music2myear vor 7 Jahren 0
@ music2myear Obligatorische Profile müssen sehr viel erstellt und verwaltet werden, insbesondere eine große Organisation mit mehreren Standorten und Betriebssystemversionen. Sie haben auch Probleme mit UWP-Apps und verwenden Netzwerkbandbreite. Im Shared PC-Modus werden alle Profile temporär. Ich möchte nur einige Profile temporär. Die Gäste-Gruppenlösung war perfekt, aber einige Adobe-Programme blockieren die Gäste. Jason vor 7 Jahren 0
Ich stelle fest, dass Benutzer unter der lokalen `Guest'-Gruppe dieselben Berechtigungen wie die lokale` User'-Gruppe haben. Möglicherweise können einige lokale Gruppenrichtlinieneinstellungen geändert werden, um der Gruppe "Benutzer" mehr Berechtigungen zu gewähren, sodass sie die Adobe-Software verwenden können, mit der Sie Probleme haben. Ich kann noch nicht sagen, wie ich das erreichen soll, ich müsste ein paar Tests machen. Cheesus Crust vor 7 Jahren 0
@CheesusCrust Benutzer, die nur über "Benutzer" -Gruppenberechtigungen verfügen, haben das Problem nicht. Da Sie an diesem Aspekt interessiert waren, haben wir festgestellt, dass Flash Professional CS6 und Media Encoder CC 2017 Gastbenutzer blockieren. Jason vor 7 Jahren 0

2 Antworten auf die Frage

10
Steven

Legen Sie das Profil für einen Benutzer auf einen schreibgeschützten Ordner fest, um ein temporäres Profil zu erzwingen.

Temporäre Benutzerprofile (Windows)

Ein temporäres Benutzerprofil wird jedes Mal ausgegeben, wenn ein Fehler das Laden des Benutzerprofils verhindert. Temporäre Profile werden am Ende jeder Sitzung gelöscht. Die vom Benutzer vorgenommenen Änderungen der Desktop-Einstellungen und Dateien gehen verloren, wenn sich der Benutzer abmeldet. Temporäre Profile sind nur auf Computern verfügbar, auf denen Windows 2000 und höher ausgeführt wird.

Schritt 1: Dummy-Ordner erstellen (einmalig)

  1. Erstellen Sie einen neuen Ordner C: \ Users \ dummy
  2. Mit Standardberechtigungen leer lassen

Hinweis: Auf diesen Ordner kann standardmäßig nicht zugegriffen werden, da er auch von Administratoren geändert werden muss. Sie können den Schreibschutz explizit erzwingen, indem Sie die Administratorberechtigung aus dem Ordner entfernen.

Schritt 2: Ordnen Sie den Dummy-Ordner den Benutzern zu

  1. Erstellen Sie neue Benutzer wie gewohnt, falls noch nicht geschehen
  2. Geben Sie an einer administrativen Eingabeaufforderung für jede Folgendes ein USERNAME:
    net user USERNAME /PROFILEPATH:C:\Users\dummy /HOMEDIR:C:\Users\dummy

Schritt 3: Vorhandenen Benutzerordner umbenennen (optional, nur Windows 10)

Wenn Windows 10 nicht auf den angegebenen Benutzerordner zugreifen kann (von Schritt 2), wird versucht, ein vorhandenes Profil zu laden. Um dies zu verhindern, benennen Sie ein vorhandenes Profil von USERNAMEin um USERNAME.old.

Anmerkungen:

  • Wenn Sie angemeldet sind, wird das Benutzerprofil mit Typ: Roaming und Status: Temporär angezeigt.
  • Dies funktioniert für alle: Benutzer, Gäste, Hauptbenutzer und sogar Administratoren.
  • Dies ist nicht zerstörerisch und kann ohne Nebenwirkungen leicht rückgängig gemacht werden.
  • Der Benutzer verwaltet alle Dateiberechtigungen, einschließlich des Zugriffs auf ein vorhandenes Benutzerprofil.
  • Getestet auf dem neuesten Stand von Win 7 Enterprise und Win 10 Creators Update 1703, sollte aber unter Windows 2000 und höher funktionieren.

Windows 10 Hinweis:

Windows 10 zeigt beim Anmelden mit einem nicht zugänglichen (schreibgeschützten) Profil den folgenden Warndialog an. Klicken Sie einfach auf Ablehnen, um fortzufahren.

Wir können uns nicht bei Ihrem Konto anmelden

Ich habe dies an 1607 ausprobiert und erhalte "Ihr Konto wurde deaktiviert". Ich habe einen neuen Benutzer erstellt, mich mit diesem Benutzer angemeldet, abgemeldet, als Administrator angemeldet, Änderungen vorgenommen, mich erneut mit diesem Benutzer angemeldet und die Fehlermeldung angezeigt. Ich habe es ein paar Mal versucht. Jason vor 7 Jahren 0
Was ist der Zweck der Deaktivierung und Überprüfung von schreibgeschützten Dateien in einem leeren Ordner? Es heißt: "Gilt nur für Dateien im Ordner". Wenn Sie dem Ordner _after_ Dateien hinzufügen, sind diese Dateien nicht schreibgeschützt. Jason vor 7 Jahren 0
Nach dem Erstellen des Ordners wird das Kontrollkästchen "Schreibgeschützt" als unbestimmt (durchgezogenes Quadrat) angezeigt, das als aktiviert markiert werden kann. Sie müssen zweimal auf das Kästchen klicken, um das Kontrollkästchen zu deaktivieren. Schließlich gibt es keinen Grund, Dateien im Dummy-Ordner abzulegen. Steven vor 7 Jahren 0
Ja, aber Sie können keinen Ordner als schreibgeschützt festlegen (nur Dateien). Wenn sich also keine Dateien im Ordner befinden, ist dies sinnlos. Jason vor 7 Jahren 0
Sie haben Recht und ich habe diesen Schritt entfernt. Bei einem leeren Ordner hat das Kontrollkästchen Schreibgeschützt nichts. Es schlägt als Benutzerprofil fehl, da zum Ändern eine Administratorgenehmigung erforderlich ist. Schließlich sollte der Dummy-Ordner leer bleiben, da nur darauf zugegriffen werden kann, dass das Laden des Benutzerprofils fehlschlägt. Siehe Bearbeiten Steven vor 7 Jahren 0
Das Kopfgeld gab keine Nebenwirkungen an. Ich habe die Prämie nicht aufgrund der Fehlermeldung beim Login vergeben und das Profil wird auch als "Roaming" gekennzeichnet. In meiner Umgebung konnte ich es überhaupt nicht zum Laufen bringen, aber ich habe zwar keine neue Testumgebung ausprobiert. Jason vor 7 Jahren 0
0
Jason

Die Antwort fand ich in einem Blog von Ralph Jansen, einem Microsoft MVP. Es ist erforderlich, einen einzelnen Registrierungswert zu ändern: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\[SID]\Stateauf 0x80 (128 in Dezimalzahl).

https://web.archive.org/web/20151218221641/https://ittechlog.wordpress.com/2014/06/27/switch-a-local-profile-to-temporary/