Comment puis-je rendre un profil utilisateur temporaire?

10

Lorsque vous ajoutez un utilisateur au groupe Invités, puis connectez-vous en tant qu'utilisateur, puis ouvrez «Configurer les propriétés avancées du profil utilisateur», le statut de cet utilisateur est «Temporaire» au lieu de «Local».

Comment configurer un utilisateur pour avoir un profil temporaire sans l'ajouter au groupe d'invités?

Edit: Ce comportement est le même de Windows 2000 à Windows 10, mais je suis surtout intéressé par 7 SP1 et 10 1607. Je connais les profils obligatoires et le mode PC partagé mais je cherche une solution qui ne les utilise pas .

windows user-profiles guest-account Jason
la source
Y a-t-il une raison pour laquelle vous ne souhaitez pas / ne pouvez pas utiliser les profils obligatoires et le mode PC partagé?
music2myear
@ music2myear Les profils obligatoires prennent beaucoup de temps à créer et à maintenir, en particulier une grande organisation avec plusieurs sites et versions de système d'exploitation. Ils ont également des problèmes avec les applications UWP et utilisent la bande passante réseau. Le mode PC partagé rend tous les profils temporaires - je ne veux que certains profils temporaires. La solution de groupe d'invités était parfaite, mais certains logiciels Adobe bloquent les invités.
Jason
Je remarque que les utilisateurs du Guestgroupe local partagent les mêmes autorisations que le Usergroupe local . Il peut être possible de modifier certains paramètres de stratégie de groupe locale pour accorder Userplus d'autorisations au groupe, afin qu'il puisse utiliser le logiciel Adobe avec lequel vous rencontrez des problèmes. Je ne peux pas dire comment y parvenir pour l'instant, je devrais faire des tests.
Cheesus Crust
@CheesusCrust Les utilisateurs qui ne disposent que des autorisations de groupe "utilisateur" n'ont pas le problème. Puisque vous sembliez intéressé par cet aspect, c'est Flash Professional CS6 et Media Encoder CC 2017 que nous avons trouvé qui bloque les utilisateurs invités.
Jason

Réponses:

9

Définissez le profil d'un utilisateur dans un dossier en lecture seule pour forcer un profil temporaire.

Profils d'utilisateurs temporaires (Windows)

Un profil utilisateur temporaire est émis chaque fois qu'une condition d'erreur empêche le chargement du profil utilisateur. Les profils temporaires sont supprimés à la fin de chaque session et les modifications apportées par l'utilisateur à ses paramètres et fichiers de bureau sont perdues lorsque l'utilisateur se déconnecte. Les profils temporaires ne sont disponibles que sur les ordinateurs exécutant Windows 2000 et versions ultérieures.

Étape 1: créer un dossier factice (une fois)

  1. Créez un nouveau dossier C: \ Users \ dummy
  2. Laisser vide avec les autorisations par défaut

Remarque: Ce dossier n'est pas accessible par défaut car il nécessite une approbation administrative pour être modifié, même pour les administrateurs. Vous pouvez forcer plus explicitement la lecture seule en supprimant l'autorisation Administrateurs du dossier.

Étape 2: attribuer un dossier factice aux utilisateurs

  1. Créez de nouveaux utilisateurs comme vous le feriez normalement, si ce n'est déjà fait
  2. Dans une invite de commande d'administration, tapez ce qui suit pour chacun USERNAME:
    net user USERNAME /PROFILEPATH:C:\Users\dummy /HOMEDIR:C:\Users\dummy

Étape 3: renommer le dossier utilisateur existant (facultatif, Windows 10 uniquement)

Si Windows 10 ne peut pas accéder au dossier utilisateur spécifié (à partir de l'étape 2), il tentera de charger un profil existant. Pour éviter cela, renommez un profil existant de USERNAMEà USERNAME.old.

Remarques:

  • Une fois connecté, le profil utilisateur s'affiche avec Type: Itinérance et Statut: Temporaire.
  • Cela fonctionne pour tout le monde: utilisateurs, invités, utilisateurs avancés et même administrateurs.
  • Ce n'est pas destructeur et peut être inversé facilement sans effets secondaires.
  • L'utilisateur conserve toutes les autorisations de fichier, y compris l'accès à un profil utilisateur existant.
  • Testé sur Win 7 Enterprise et Win 10 Creators Update 1703 à jour, mais il devrait fonctionner sur Windows 2000 et versions ultérieures.

Remarque sur Windows 10:

Windows 10 affichera la boîte de dialogue d'avertissement suivante lors de la connexion avec un profil inaccessible (en lecture seule). Cliquez simplement sur Ignorer pour continuer.

Nous ne pouvons pas nous connecter à votre compte

Steven
la source
J'ai essayé ceci sur 1607 et j'ai obtenu "Votre compte a été désactivé". J'ai créé un nouvel utilisateur, connecté avec cet utilisateur, déconnecté, connecté en tant qu'administrateur, effectué vos modifications, connecté à nouveau avec cet utilisateur et obtenu l'erreur. Je l'ai essayé plusieurs fois.
Jason
Quel est le but de décocher et de vérifier en lecture seule sur un dossier vide? Il dit: "Ne s'applique qu'aux fichiers du dossier". Si vous ajoutez des fichiers au dossier après cela, ces fichiers ne sont pas en lecture seule.
Jason
Après avoir créé le dossier, la case à cocher "Lecture seule" s'affiche comme indéterminée (carré plein) qui peut être confondue avec la case cochée. Vous devez cliquer deux fois sur la case pour effacer puis cocher. Enfin, il n'y a aucune raison de placer des fichiers dans le dossier factice.
Steven
Oui, mais vous ne pouvez pas définir un dossier en lecture seule (uniquement les fichiers). Donc, s'il n'y a pas de fichiers dans le dossier, cela ne sert à rien.
Jason
Vous avez raison et j'ai supprimé cette étape. Pour un dossier vide, la case à cocher Lecture seule ne fait rien. Il échoue en tant que profil utilisateur, car il nécessite une approbation administrative pour être modifié. Enfin, le dossier factice doit rester vide, car le seul point de celui-ci est d'être inaccessible pour entraîner l'échec du chargement du profil utilisateur. Voir le montage
Steven