Позвольте мне быть кратким. У нас есть около 1000 общедоступных компьютеров, которые пользователи могут использовать для Интернета, офиса и так далее. Мы отображаем их с помощью SCCM2012r2.
Все в порядке, пока мы не добавим программный пакет под названием Time Freeze, который в основном возвращает компьютер к настройкам по умолчанию после перезагрузки. На моем изображении, которое я сделал, вы не можете включить это программное обеспечение, потому что процесс sysprep / capture / deploy не будет работать (подумайте о стабильном состоянии). Мы придумали решение, позволяющее включить программное обеспечение с помощью команды при запуске, используя RunOnce. Проблема в том, что он, кажется, не запускается, когда пользователь "общедоступный" входит в систему (автоматический вход включен). Мы ищем способ запустить эту команду при первом входе в систему публичного пользователя. Команда также позволяет программе снова включиться при перезапуске, так что все в порядке.
Вопрос в том, ограничен ли запуск ключа HKLM RunOnce в ограниченной учетной записи? Установки GPO позволяют ограничить запуск .exe .bat и т. Д. Они могут просто открывать Internet Explorer и / или офисные продукты. Все остальное ограничено.
Любые идеи?