Я был немного не уверен, как сформулировать заголовок этого вопроса, поэтому извиняюсь за любую путаницу.
Это лабораторная среда (высшее) с ~ 300 машинами. Этим летом мы обновляем наш образ до Windows 10, но нам нужно решить проблему входа в систему и создания профиля пользователя. Что мы хотим сделать, так это аутентифицировать пользователей (с помощью AD), но не использовать перемещаемые профили или ждать создания профиля каждый раз, когда они входят в систему. Сохранение индивидуальных профилей на машине не вариант. С нашими объектами групповой политики и другими проблемами вход в учетную запись домена, которую необходимо создать, может занять 2-5 минут. Нам нужно, чтобы учащиеся могли работать с рабочим столом менее чем за 30 секунд.
В прошлом мы использовали pGina для изменения учетной записи для входа после аутентификации пользователя. Мы поддерживаем 2 профиля локальных компьютеров (один для студентов, один для публики), и после аутентификации мы переводим пользователя в соответствующий локальный профиль. Это очень хорошо сработало последние пару лет. Мы получаем аутентификацию, мы получаем журнал / аудит от DC, без создания профилей и быстрый вход в систему. Однако разработка pGina замедлилась или остановилась и в настоящее время не работает в Windows 10, и неизвестно, когда и произойдет ли это.
Мы открыты для всех предложений - даже коммерческого программного обеспечения, если таковое существует. Кажется, я не могу найти никого, кто бы справился с этой задачей, хотя поиск по сути затруднен, поскольку все связанные ключевые слова вызывают совершенно разные сценарии и проблемы.
Теперь я знаю, что мы действительно Скорее всего, потребуется VDI или какая-то технология виртуализации, но это требует большего сотрудничества со стороны ИТ-организации в целом, чем мы, вероятно, успеем вовремя, чтобы развернуть новый образ летом. Поэтому, хотя я открыт для всех предложений, даже коммерческих, мы довольно ограничены окружающей средой и экосистемой, которые у нас уже есть.
я хотел бы использовать Обязательные профили которые не требуют настройки профиля при каждом входе в систему. У них также есть дополнительное преимущество - ничего не сохранять между сессиями.