¿Cómo puedo hacer que un perfil de usuario sea temporal?

10

Cuando agrega un usuario al grupo Invitados, luego inicie sesión como ese usuario, luego abra "Configurar propiedades avanzadas de perfil de usuario", el estado para ese usuario es "Temporal" en lugar de "Local".

¿Cómo puede configurar un usuario para que tenga un perfil temporal sin agregarlo al grupo de invitados?

Editar: Este comportamiento es el mismo desde Windows 2000 hasta Windows 10, pero estoy interesado principalmente en 7 SP1 y 10 1607. Conozco los perfiles obligatorios y el modo de PC compartida, pero estoy buscando una solución que no los use .

windows user-profiles guest-account Jason
fuente
¿Hay alguna razón por la que no desea / no puede usar los perfiles obligatorios y el modo de PC compartido?
music2myear
@ music2myear Los perfiles obligatorios requieren mucho para crear y mantener, especialmente una gran organización con múltiples sitios y versiones de SO. También tienen problemas con las aplicaciones para UWP y usan el ancho de banda de la red. El modo de PC compartido hace que todos los perfiles sean temporales: solo quiero que algunos perfiles sean temporales. La solución del grupo Invitados fue perfecta, pero algunos softwares de Adobe bloquean a los invitados.
Jason
Noto que los usuarios del Guestgrupo local comparten los mismos permisos que el Usergrupo local . Es posible cambiar algunas configuraciones locales de la directiva de grupo para otorgarle al Usergrupo más permisos, de modo que puedan usar el software de Adobe con el que tiene problemas. Todavía no puedo decir cómo lograr esto, tendría que hacer algunas pruebas.
Cheesus Crust
@CheesusCrust Los usuarios que solo tienen permisos de grupo "usuario" no tienen el problema. Como parecía interesado en este aspecto, hemos descubierto que Flash Professional CS6 y Media Encoder CC 2017 son los que bloquean a los usuarios invitados.
Jason

Respuestas:

9

Establezca el perfil de un usuario en una carpeta de solo lectura para forzar un perfil temporal.

Perfiles de usuario temporales (Windows)

Se emite un perfil de usuario temporal cada vez que una condición de error impide que se cargue el perfil del usuario. Los perfiles temporales se eliminan al final de cada sesión, y los cambios realizados por el usuario en su configuración de escritorio y archivos se pierden cuando el usuario cierra la sesión. Los perfiles temporales solo están disponibles en equipos con Windows 2000 y versiones posteriores.

Paso 1: Crear carpeta ficticia (una vez)

  1. Cree una nueva carpeta C: \ Users \ dummy
  2. Dejar en blanco con permisos predeterminados

Nota: No se puede acceder a esta carpeta de forma predeterminada, ya que requiere la aprobación administrativa para modificar, incluso para los administradores. Puede forzar de manera más explícita solo la lectura eliminando el permiso de Administradores de la carpeta.

Paso 2: asigne una carpeta ficticia a los usuarios

  1. Cree nuevos usuarios como lo haría normalmente, si aún no lo ha hecho
  2. En un símbolo del sistema administrativo, escriba lo siguiente para cada uno USERNAME:
    net user USERNAME /PROFILEPATH:C:\Users\dummy /HOMEDIR:C:\Users\dummy

Paso 3: Cambiar el nombre de la carpeta de usuario existente (opcional, solo Windows 10)

Si Windows 10 no puede acceder a la carpeta de usuario especificada (desde el Paso 2), intentará cargar un perfil existente. Para evitar esto, cambie el nombre de un perfil existente de USERNAMEa USERNAME.old.

Notas:

  • Al iniciar sesión, el perfil de usuario se muestra con Tipo: Roaming y Estado: Temporal.
  • Esto funciona para todos: usuarios, invitados, usuarios avanzados e incluso administradores.
  • Esto no es destructivo y puede revertirse fácilmente sin efectos secundarios.
  • El usuario mantiene todos los permisos de archivo, incluido el acceso a un perfil de usuario existente.
  • Probado en Win 7 Enterprise y Win 10 Creators Update 1703 actualizados, pero debería funcionar en Windows 2000 y versiones posteriores.

Nota de Windows 10:

Windows 10 mostrará el siguiente cuadro de diálogo de advertencia al iniciar sesión con un perfil inaccesible (solo lectura). Simplemente haga clic en Descartar para continuar.

No podemos iniciar sesión en su cuenta

Steven
fuente
Intenté esto en 1607 y aparece "Tu cuenta ha sido deshabilitada". Creé un nuevo usuario, inicié sesión con ese usuario, cerré sesión, inicié sesión como administrador, realicé los cambios, volví a iniciar sesión con ese usuario y recibí el error. Lo intenté un par de veces.
Jason
¿Cuál es el propósito de desmarcar y marcar solo lectura en una carpeta vacía? Dice: "Solo se aplica a archivos en la carpeta". Si agrega archivos a la carpeta después de hacer esto, esos archivos no son de solo lectura.
Jason
Después de crear la carpeta, la casilla de verificación "Solo lectura" se muestra como indeterminada (cuadrado sólido) que puede confundirse al estar marcada. Debe hacer clic en el cuadro dos veces para borrar y luego marcar. Finalmente, no hay razón para poner ningún archivo en la carpeta ficticia.
Steven
Sí, pero no puede configurar una carpeta como de solo lectura (solo archivos). Entonces, si no hay archivos en la carpeta, no tiene sentido hacerlo.
Jason
Tienes razón, y eliminé ese paso. Para una carpeta vacía, la casilla de verificación de solo lectura no hace nada. Falla como perfil de usuario, porque requiere aprobación administrativa para modificar. Finalmente, la carpeta ficticia debe permanecer vacía, ya que su único punto es ser inaccesible para que falle la carga del perfil de usuario. Ver edición
Steven