Nutzer sollen kein Profil bekommen - am besten auch nicht auf PC

[Mr.John_Doe 10]

Hallo,

 

wir haben eine Schulungsraumumgebung (diverse Räume) und beginnen, diese in ein AD hereinzuhängen. Die PC sollen dabei in eine OU-Struktur \Schulungsraum\Raumname.

Das AD soll dabei nur zur Authentifizierung verwendet werden. Die Nutzer sollen eigentlich kein Profil bekommen (können aber woanders schon eins haben). Ist es möglich, via Gruppenrichtlinie das Speichern des Nutzerprofils zu unterbinden? Hat jemand in dieser Richtung Erfahrung?

 

Danke und Grüße

[Sunny61 807]

Ein Profil wird immer angelegt. Du könntest natürlich mit Mandatory Profilen arbeiten, du kannst auch beim Restart der Rechner per Script alle Profile ungleich Admin und Default löschen lassen.

[Mr.John_Doe 10]

Hallo,

 

du meinst, die ntuser.dat in .man umzubenennen? Das würde schwierig werden. Potentiell würden 10.000 User in den Räumen arbeiten können. Das lokale Profil wäre sekundär, aber wichtiger wäre mir, zu verhindern, dass ein serverseitig gespeichertes Profil angelegt wird...

[Dukel 455]

Benutzt ihr schon Servergespeicherte Profile?
Melden die Benutzer sich mit vorhanden oder neuen Usern an?

[Sunny61 807]

Das lokale Profil wäre sekundär, aber wichtiger wäre mir, zu verhindern, dass ein serverseitig gespeichertes Profil angelegt wird...

 

Melden sich die Benutzer mit dem Account an, der ansonsten mit einem Servergespeicherten Profil verknüpft ist? Wenn ja, dann kannst Du mit Hilfe eines GPOs das auf diesen Clients verhindern.

[Mr.John_Doe 10]

Melden sich die Benutzer mit dem Account an, der ansonsten mit einem Servergespeicherten Profil verknüpft ist? Wenn ja, dann kannst Du mit Hilfe eines GPOs das auf diesen Clients verhindern.

 

Welche Einstellungen sind denn das? Die finde ich eben nicht.

 

 

 

Benutzt ihr schon Servergespeicherte Profile?

Melden die Benutzer sich mit vorhanden oder neuen Usern an?

Es könnte sein, dass einige schon ein Profil haben. Das muss aber nicht unbedingt geladen werden.

[lefg 276]

Hallo,

 

Voraussetzung zum Anmelden an einem Rechner, mit einem Rechner an einer Domäne ist ein Benutzerkonto, auf dem Rechner oder im Active Directory der Domäne.

 

Bei der Erstanmeldung eines Benutzers entsteht auf dem Rechner ein Benutzerprofil, ein Ordner mit einem Satz Unterordner und Dateien, dieses Verhalten ist so eingebaut, kann, soll und darf nicht verhindert werden. Etwas anderes wäre wohl nicht sinnvoll.

bearbeitet 21. März 2013 von lefg

[Sunny61 807]

Welche Einstellungen sind denn das? Die finde ich eben nicht.

 

Computerkonfig > Admin-Vorlagen > System > Benutzerprofile. Nur lokale Benutzerprofile zulassen.