как сделать вход на компьютер для нескольких пользователей виндовс 10

Содержание
  1. Создание учетной записи локального пользователя или администратора в Windows
  2. 5 способов добавить новую учетную запись в Windows 10
  3. Windows 10: добавление новой учетной записи пользователя
  4. Как создать пользователя в Windows 10 без учетной записи Microsoft?
  5. Как создать пользователя в Windows 10 через утилиту управления учетными записями?
  6. Как добавить пользователя в Windows 10 через групповые политики?
  7. Как добавить пользователя в Windows 10 через командную строку?
  8. Добавление и удаление учетных записей на компьютере
  9. Добавление пользователей в домашний компьютер
  10. Добавление пользователей в рабочий или учебный компьютер
  11. Добавление рабочих или учебных учетных записей на компьютер
  12. Добавление учетных записей, используемых приложениями
  13. Добавление пользователей в семейную группу
  14. Добавление пользователей в домашний компьютер
  15. Добавление пользователей в рабочий или учебный компьютер
  16. Добавление рабочих или учебных учетных записей на компьютер
  17. Добавление учетных записей, используемых приложениями
  18. Добавление пользователей в семейную группу
  19. Управление пользователями Windows 10
  20. Учетные записи для гостей
  21. Настройка общего или гостевого компьютера с Windows 10/11
  22. Суть режима общего ПК
  23. Модели учетных записей
  24. Управление учетными записями
  25. Обслуживание и спящий режим
  26. Поведение приложений
  27. Настройка
  28. Настройка режима общего ПК для Windows
  29. Создание пакета подготовки для совместного использования
  30. Применение пакета подготовки
  31. Рекомендации для учетных записей на компьютерах, работающих в режиме общего ПК
  32. Политики, заданные для режима общего ПК

Создание учетной записи локального пользователя или администратора в Windows

Вы можете создать локализованную учетную запись пользователя (автономную учетную запись) для всех пользователей, которые часто используют ваш компьютер. Однако в большинстве случаев рекомендуется создать для всех пользователей компьютера учетные записи Майкрософт. С помощью учетной записи Майкрософт вы можете получить доступ к приложениям, файлам и службам Майкрософт на всех своих устройствах.

При необходимости учетная запись локального пользователя может иметь разрешения администратора; однако лучше по возможности просто создать учетную запись локального пользователя.

Внимание: Пользователь с учетной записью администратора может получить доступ ко всем данным в системе, а любые вредоносные программы, с которыми они сталкиваются, могут использовать разрешения администратора для потенциального заражения или повреждения любых файлов в системе. Предоставляйте этот уровень доступа только при абсолютной необходимости и только людям, которым вы доверяете.

При создании учетной записи помните, что выбор пароля и его сохранение являются очень важными шагами. Поскольку мы не знаем вашего пароля, если вы забудете или потеряете его, нам не удастся его восстановить для вас.

Создание учетной записи локального пользователя

Выберите Пуск > Параметры > Учетные записи и щелкните Семья и другие пользователи. (В некоторых версиях Windows вы увидите пункт Другие пользователи.)

Рядом с пунктом Добавить другого пользователя выберите Добавить учетную запись.

Выберите пункт У меня нет учетных данных этого пользователя и на следующей странице нажмите Добавить пользователя без учетной записи Майкрософт.

Введите имя пользователя, пароль, подсказку о пароле или выберите секретные вопросы, а затем нажмите Далее.

Изменение учетной записи локального пользователя на учетную запись администратора

Выберите Пуск > Параметры > Учетные записи.

В разделе Семья и другие пользователи щелкните имя владельца учетной записи (под ним должно быть указано «Локальная учетная запись») и выберите Изменить тип учетной записи.

Примечание: Если вы выбрали учетную запись, в которой указан адрес электронной почты или не помечено «Локализованная учетная запись», вы даете разрешения администратора для учетной записи Майкрософт, а не локальной учетной записи.

В разделе Тип учетной записи выберите Администратор, и нажмите OK.

Войдите в систему с новой учетной записью администратора.

Если вы используете Windows 10 версии 1803 или более поздней, можно добавить секретные вопросы, как описано в шаге 4 раздела Создание учетной записи локального пользователя. С помощью ответов на секретные вопросы можно сбросить пароль к вашей локальной учетной записи Windows 10. Все еще не знаете, какая версия вам нужна? Проверьте, какая версия у вас сейчас.

Создание учетной записи локального пользователя

Выберите Пуск > Параметры > Учетные записи и щелкните Семья и другие пользователи.(В некоторых версиях Windows вы увидите пункт Другие пользователи.)

Выберите Добавить пользователя для этого компьютера.

Выберите пункт У меня нет учетных данных этого пользователя и на следующей странице нажмите Добавить пользователя без учетной записи Майкрософт.

Введите имя пользователя, пароль, подсказку о пароле или выберите секретные вопросы, а затем нажмите Далее.

Изменение учетной записи локального пользователя на учетную запись администратора

В разделе Семья и другие пользователи щелкните имя владельца учетной записи и нажмите Изменить тип учетной записи.

Примечание: Если вы выбрали учетную запись, в которой указан адрес электронной почты или не помечено «Локализованная учетная запись», вы даете разрешения администратора для учетной записи Майкрософт, а не локальной учетной записи.

В разделе Тип учетной записи выберите Администратор, и нажмите OK.

Войдите в систему с новой учетной записью администратора.

Источник

5 способов добавить новую учетную запись в Windows 10

fit 717 479 false crop 717 479 0 0 q90 44212 3e23f03987

Если вы хотите разрешить доступ к работе с вашим компьютером на Windows 10 нескольким пользователям, нужно добавить больше учетных записей в настройках системы. Вот пять способов, как это сделать.

fit 300 200 false crop 717 479 0 0 q90 44212 3e23f03987

Добавить учетные записи для других членов семьи в Windows 10 можно по-разному. Покажем пять различных способов, как добавить учетную запись в Windows 10.

Windows 10: добавление новой учетной записи пользователя

Как создать пользователя в Windows 10 без учетной записи Microsoft?

Если же вам нужно создать пользователя в Windows 10 для человека без учетной записи Microsoft, выполните следующее:

Как создать пользователя в Windows 10 через утилиту управления учетными записями?

Еще один способ добавления пользователя в Windows 10, которым мало кто пользуется. Заключается он в том, чтобы запустить утилиту управления учетными записями пользователей.

Дальнейшая процедура полностью аналогична тому, что описано выше — либо добавляем пользователя с учетной записью Microsoft, либо без.

Как добавить пользователя в Windows 10 через групповые политики?

Еще один способ создания учетной записи — использовать элемент управления «Локальные пользователи и группы».

При использовании этого способа созданный пользователь будет локальным — то есть, он позволяет создать пользователя без учетной записи Microsoft.

Как добавить пользователя в Windows 10 через командную строку?

Последний способ создать пользователя — с помощью командной строки Windows 10. В этом случае новая учетная запись также будет локальной.

3. Нажмите Enter. Пользователь с заданным именем и паролем будет добавлен.

Этот способ всегда сработает, если не добавляется пользователь в Windows 10 стандартными средствами — например, после неудачного обновления.

Источник

Добавление и удаление учетных записей на компьютере

В этой статье описано, как добавить и удалить учетные записи на компьютере. Наличие разных учетных записей на общем компьютере позволяет нескольким пользователям работать на одном устройстве, предоставляя каждому из них собственные сведения для входа, а также доступ к их собственным файлам, избранному браузера и параметрам рабочего стола.

Кроме того, если вы используете один компьютер для личных проектов, а также для работы или учебы, вы можете добавить на компьютер разные учетные записи.

Примечание: Если вы используете новое устройство, вы можете увидеть учетную запись «defaultuser0» — эта учетная запись неактивна, она не вредит вашему устройству и не предоставляет другим пользователям доступ. Если вы хотите удалить ее, перезапустите устройство и снова выполните вход.

Добавление пользователей в домашний компьютер

Оптимальный способ добавления пользователя на компьютер — попросить его войти с помощью учетной записи Майкрософт. Подробные сведения об учетных записях Майкрософт см. в разделе Войти с помощью учетной записи Майкрософт.

Выберите начать> Параметры> учетных записей>семьи & других пользователей.

В области Другие пользователи > добавить другого пользователявыберите Добавить учетную запись.

Введите сведения учетной записи Майкрософт этого пользователя и следуйте инструкциям.

Если вам требуется удалить данные для входа этого пользователя со своего компьютера, выполните указанные ниже действия.

Выберите Начать> Параметры> учетные записи> семьи & пользователей.

В поле Другиепользователи выберите вылет учетной записи, который вы хотите удалить.

Рядом с записью и даннымивыберите Удалить. Обратите внимание, что при этом учетная запись Майкрософт пользователя не будет удалена. Будут удалены только его данные для входа с вашего компьютера.

Добавление пользователей в рабочий или учебный компьютер

Всем, кто использует на работе или в учебном заведении общий компьютер, желательно иметь собственную учетную запись Майкрософт. Подробные сведения об учетных записях Майкрософт см. в разделе Войти с помощью учетной записи Майкрософт.

Добавление пользователя с существующей учетной записью Майкрософт:

Выберите Начните > Параметры> учетных записей > Другие пользователи (в некоторых выпусках Windows они могут быть помечены как Другие люди или Семья & другие пользователи).

В области Work or school users > Add a work or school account(Добавить учетную запись для работы или учебного заведения) выберите Add account (Добавить учетную запись).

Введите учетную запись этого пользователя, выберите тип учетной записи и нажмите Добавить.

Если вам требуется удалить данные для входа этого пользователя со своего компьютера, выполните указанные ниже действия.

Выберите начать> Параметры> учетных записей> O.

Выберите имя пользователя или адрес электронной почты и нажмите Удалить.

Прочтите уведомление и выберите Удалить учетную запись и данные. Обратите внимание, что при этом учетная запись Майкрософт пользователя не будет удалена, но будут удалены его данные для входа и данные учетной записи с вашего компьютера.

Добавление рабочих или учебных учетных записей на компьютер

Если вы используете один компьютер как в личных целях, так и для учебы или работы, вы можете добавить на компьютер разные учетные записи, чтобы упростить доступ к файлам, приложениям и информации, связанным с каждой учетной записью. При доступе к рабочей или учебной учетной записи вы подключаетесь к домену своей организации и получаете доступ к ее ресурсам.

Добавление другой учетной записи на компьютер:

Выберите Пуск> Параметры> учетные записи> access для работы или учебного заведения.

Введите сведения об учетной записи пользователя, выберите тип учетной записи и выберите добавить.

Если вам требуется удалить учетную запись с компьютера, выполните указанные ниже действия.

Выберите Начать> Параметры> учетные записи> Access для работы или учебного заведения.

Выберите учетную запись, которую хотите удалить, и выберите Отключиться.

Нажмите Да, чтобы подтвердить свои действия. Обратите внимание, что при этом учетная запись не будет удалена целиком. Будет только удален доступ к вашему компьютеру

Примечание: Если учетная запись является единственной или основной учетной записью на компьютере, ее невозможно удалить.

Добавление учетных записей, используемых приложениями

Чтобы облегчить и ускорить вход в учетные записи, вы можете добавить учетные записи для разных приложений.

Добавление на компьютер учетной записи, используемой приложениями:

Выберите Начните> Параметры> учетных записей > почты & учетных записей.

Чтобы добавить учетную запись, используемую по электронной почте. календарь или контакты выберите Добавить учетную запись в области Учетные записи, используемые электронной почтой, календарем и контактами. Для других приложений выберите Добавить учетную запись Майкрософт или Добавить учетную запись компании или учебного заведения.

Следуйте инструкциям по добавлению учетной записи.

Удаление с компьютера учетной записи, используемой приложениями:

Выберите Начните> Параметры> учетных записей > почты & учетных записей.

Выберите учетную запись, которую хотите удалить, и выберите Удалить.

Нажмите Да, чтобы подтвердить свои действия.

Добавление пользователей в семейную группу

Если вы добавили учетные записи Майкрософт своей семьи на компьютер, вы можете настроить их как семью учетныхзаписей Майкрософт. Это бесплатная служба, которая помогает семье оставаться на связи и поддерживать безопасность детей на Windows 11 и Xbox One устройствах, а также устройствах с Android с Microsoft Launcher.

Примечание: Если у вас возникли проблемы при добавлении учетной записи Майкрософт, см. вопрос и о том, как добавить учетную запись Майкрософт.

Добавление пользователей в домашний компьютер

Оптимальный способ добавления пользователя на компьютер — попросить его войти с помощью учетной записи Майкрософт. Подробные сведения об учетных записях Майкрософт см. в разделе Войти с помощью учетной записи Майкрософт.

В выпусках Windows 10 Домашняя и Windows 10 Профессиональная:

Выберите начать > Параметры > Учетные записи > семьи & других пользователей.

В разделе Другие пользователи выберите Добавить пользователя для этого компьютера.

Введите сведения учетной записи Майкрософт этого пользователя и следуйте инструкциям.

Если вам требуется удалить данные для входа этого пользователя со своего компьютера, выполните указанные ниже действия.

Выберите Начать > Параметры > учетные записи > семьи & пользователей.

Выберите имя пользователя или адрес электронной почты и нажмите Удалить. Обратите внимание, что при этом учетная запись Майкрософт пользователя не будет удалена. Будут удалены только его данные для входа с вашего компьютера.

Добавление пользователей в рабочий или учебный компьютер

Всем, кто использует на работе или в учебном заведении общий компьютер, желательно иметь собственную учетную запись Майкрософт. Подробные сведения об учетных записях Майкрософт см. в разделе Войти с помощью учетной записи Майкрософт.

Добавление пользователя с существующей учетной записью Майкрософт:

Выберите начать > Параметры > учетных записей > Другие пользователи (в некоторых выпусках Windows они могут быть помечены как Другие люди или Семья & другие пользователи).

В разделе Пользователи учетной записи компании или учебного заведения выберите Добавить пользователя компании или учебного заведения.

Введите учетную запись этого пользователя, выберите тип учетной записи и нажмите Добавить.

Если вам требуется удалить данные для входа этого пользователя со своего компьютера, выполните указанные ниже действия.

Выберите Начните > Параметры > учетных записей > O пользователей.

Выберите имя пользователя или адрес электронной почты и нажмите Удалить.

Прочтите уведомление и выберите Удалить учетную запись и данные. Обратите внимание, что при этом учетная запись Майкрософт пользователя не будет удалена, но будут удалены его данные для входа и данные учетной записи с вашего компьютера.

Добавление рабочих или учебных учетных записей на компьютер

Если вы используете один компьютер как в личных целях, так и для учебы или работы, вы можете добавить на компьютер разные учетные записи, чтобы упростить доступ к файлам, приложениям и информации, связанным с каждой учетной записью. При доступе к рабочей или учебной учетной записи вы подключаетесь к домену своей организации и получаете доступ к ее ресурсам.

Добавление другой учетной записи на компьютер:

Нажмите Подключиться и следуйте инструкциям по добавлению учетных записей.

Если вам требуется удалить учетную запись с компьютера, выполните указанные ниже действия.

Выберите учетную запись, которую хотите удалить, и выберите Отключиться.

Нажмите Да, чтобы подтвердить свои действия. Обратите внимание, что при этом учетная запись не будет удалена целиком. Будет только удален доступ к вашему компьютеру

Примечание: Если учетная запись является единственной или основной учетной записью на компьютере, ее невозможно удалить.

Добавление учетных записей, используемых приложениями

Чтобы облегчить и ускорить вход в учетные записи, вы можете добавить учетные записи для разных приложений.

Добавление на компьютер учетной записи, используемой приложениями:

Чтобы добавить учетную запись, используемую по электронной почте. календарь или контакты выберите Добавить учетную запись в области Учетные записи, используемые электронной почтой, календарем и контактами. Для других приложений выберите Добавить учетную запись Майкрософт или Добавить учетную запись компании или учебного заведения.

Следуйте инструкциям по добавлению учетной записи.

Удаление с компьютера учетной записи, используемой приложениями:

Выберите учетную запись, которую хотите удалить, и выберите Удалить.

Нажмите Да, чтобы подтвердить свои действия.

Добавление пользователей в семейную группу

Если вы добавили учетные записи Майкрософт своей семьи на компьютер, вы можете настроить их как семью учетныхзаписей Майкрософт. Это бесплатная служба, которая помогает семьям оставаться на связи и защищать детей на устройствах с Windows 10 и консолях Xbox One, а также на устройствах Android с Microsoft Launcher.

Примечание: Если у вас возникли проблемы при добавлении учетной записи Майкрософт, см. вопрос и о том, как добавить учетную запись Майкрософт.

Источник

Управление пользователями Windows 10

decktop e1606738890366

Создание учётных записей — системная опция, предусмотренная Microsoft для всех версий Windows 10 и доступная по умолчанию. Инструмент позволяет разграничить возможности людей, садящихся за компьютер, влиять на работу операционной системы. Разобравшись, как создать пользователя в Windows 10, можно наделять одних людей, садящихся за компьютер, правами админа, с возможностью скачивать любые файлы и устанавливать любые приложения, а другим — ограничить все возможности, кроме пользования уже инсталлированными программами и просмотра контента. «Майкрософт» позволяет сделать новый аккаунт локально, без доступа к интернету. Нововведение по сравнению с прежними поколениями ОС — возможность подготавливать учетных записи пользователей для членов семьи, включая детей.

Учетные записи для гостей

Чтобы создать нового пользователя на Windows 10, вам понадобится пользоваться только системными инструментами. Операционная система позволяет, как и в прежних поколениях, подготавливать полностью раздельные аккаунты, не имеющие «родственных связей». Чтобы пользоваться этим способом, нужно самому обладать администраторскими правами. Иметь учётку «Майкрософт», созданную через интернет, не требуется.

Создание учётной записи в Windows 10 проводится по алгоритму:

image 64

image 63

image 62

image 61

image 60

Когда локальная учётная запись будет создана, вы сможете продолжить настройку: например, задать аватар, поменять пароль или вопрос-подсказку.

А чтобы сделать новый локальный аккаунт через командую строку, достаточно ввести и применить запрос net user Name Password /add, где Name — это имя учётки, а Password — пароль для доступа к ней.

Источник

Настройка общего или гостевого компьютера с Windows 10/11

Относится к:

Windows клиент имеет общий режим ПК, который оптимизирует Windows для общих сценариев использования, таких как пространства прикосновения в корпоративном и временное использование клиента в розничной торговле. Вы можете применить общий режим ПК для Windows клиентских Pro, Pro образования, образования и Enterprise.

Если вы заинтересованы в использовании Windows для общих компьютеров в школе, см. в приложении Use Настройка учебных компьютеров, которое предоставляет простой способ настройки компьютеров с общим режимом ПК плюс дополнительные параметры, определенные для образования.

Суть режима общего ПК

Клиентский Windows в совместном режиме ПК предназначен для управления и обслуживания с высокой надежностью. В режиме общего ПК одновременно вход может выполнить только один пользователь. Если компьютер заблокирован, текущий пользователь в любой момент может выйти из учетной записи на экране блокировки.

Модели учетных записей

Предполагается, что общие компьютеры присоединяются к домену Active Directory или Azure Active Directory пользователем, обладающим правами для присоединения к домену, в рамках процесса установки. Таким образом, любой пользователь из каталога может выполнить вход на компьютере. Если используется Azure Active Directory Premium, вы можете настроить вход с правами администратора для любого пользователя домена. Кроме того, в режиме общего компьютера можно активировать на экране входа в систему вариант Гость. В этом случае не требуются ни учетные данные пользователя, ни проверка подлинности, а при каждом использовании создается новая локальная учетная запись. Windows клиент имеет учетную запись режима киоска. Вы можете настроить режим общего компьютера, чтобы включить команду Терминал на экране входа. Для ее использования не требуются ни учетные данные, ни проверка подлинности, При этом каждый раз создается новая локальная учетная запись для запуска указанного приложения в режиме назначенного доступа (терминала).

Управление учетными записями

Если в режиме общего компьютера включена служба управления учетными записями, учетные записи будут автоматически удаляться. Удаляются учетные записи Active Directory, Azure Active Directory и локальные учетные записи, созданные с помощью команд Гость и Терминал. Управление учетными записями осуществляется при выходе из системы (чтобы обеспечить достаточное свободное пространство на диске для следующего пользователя), а также в период обслуживания системы. Режим общего компьютера можно настроить так, чтобы учетные записи удалялись сразу при выходе из системы или когда на диске недостаточно свободного места. В Windows клиент добавляется неактивный параметр, который удаляет учетные записи, если они не вписались после указанного числа дней.

Обслуживание и спящий режим

Режим общего ПК можно настроить так, чтобы использовать периоды обслуживания, которое проводится, пока компьютер не используется. Поэтому рекомендуется спать, чтобы компьютер мог проснуться, если он не используется для выполнения обслуживания, очистки учетных записей и запуска Windows update. Рекомендуемые параметры можно задать, выбрав Настройка политик электропитания в списке настроек режима общего ПК. Кроме того, на устройствах без сигналов пробуждения ACPI в режиме общего ПК всегда переопределяются сигналы пробуждения часов реального времени (RTC), чтобы разрешить выход компьютера из спящего режима (по умолчанию сигналы пробуждения RTC отключены). Это обеспечивает использование периодов обслуживания максимальным спектром оборудования.

Несмотря на то, что режим общего ПК не предусматривает непосредственную настройку Центра обновления Windows, настоятельно рекомендуется настроить его для автоматической установки обновлений и, при необходимости, перезагрузки в часы обслуживания. В этом случае операционная система на компьютере всегда будет в актуальном состоянии, и пользователям не потребуется прерывать работу для установки обновлений.

Настроить Центр обновления Windows можно одним из следующих способов:

Поведение приложений

Приложения могут использовать режим общего компьютера с помощью следующих трех API:

Настройка

Логотип системы шаблонов > > администрирования

Демонстрация анимации при первом входе

Скрытие точек входа для быстрого переключения пользователей

Включение входа в систему с помощью удобного PIN-кода

Отключение входа в систему с помощью графического пароля

Отключение уведомлений приложений на экране блокировки

Предоставление пользователям возможности установки пароля при возобновлении работы после перехода в режим ожидания с подключением

Запрет отображения сведений об учетной записи при входе

Шаблоны > администрирования > Профили пользователей системы

Отключение идентификатора рекламы

Шаблоны > администрирования Windows компоненты

Не показывать советы по использованию Windows

Выключить возможности потребителя Майкрософт

Microsoft Passport for Work

Запрет использования OneDrive для хранения файлов

Шаблоны > администрирования Windows компоненты > биометрии

Разрешение использования биометрических данных

Разрешение входа в систему с помощью биометрических данных

Разрешение входа в систему с помощью биометрических данных для пользователей домена

Шаблоны > администрирования Windows сбор данных > компонентов и сборки предварительного просмотра

Переключение пользовательских элементов управления над сборками для предварительной оценки

Отключение функций или параметров до выпуска

Запрет отображения уведомлений об отзывах

Шаблоны > администрирования Windows компоненты > File Explorer

Показывать блокировку в меню рисунков пользователя

Шаблоны > администрирования Windows > план-график обслуживания компонентов

Граница активации автоматического обслуживания

Произвольная задержка автоматического обслуживания

Политика пробуждения автоматического обслуживания

Шаблоны > администрирования Windows компоненты > Windows Hello для бизнеса

Использовать функцию входа на телефоне

Использовать Windows Hello для бизнеса

Шаблоны > администрирования Windows компоненты > OneDrive

Запретить использование OneDrive для хранения файлов

Windows Параметры безопасности > Параметры > параметры безопасности > локальных политик

Интерактивный вход в систему: не отображать последнее имя пользователя

Enabled, Disabled при использовании только гостевой модели учетной записи

Интерактивный вход в систему: автоматический вход последнего текущего пользователя после перезапуска, инициированного системой

Завершение работы: разрешить завершение работы системы без выполнения входа в систему

Контроль учетных записей: поведение запроса на повышение прав для обычных пользователей

Источник

Поделиться с друзьями
DOMA35.RU
Параметр Значение
EnableSharedPCMode Задайте значение True. Если значение True не задано, режим общего компьютера не включается и никакие другие параметры не применяются. Этот параметр управляет API IsEnabled Некоторые из остальных параметров SharedPC являются необязательными, но мы настоятельно рекомендуем также задать для параметра EnableAccountManager значение True.
AccountManagement: AccountModel Этот параметр определяет, сколько пользователей может выполнять вход в компьютер. Если выбрать подключение к домену, вход может выполнить любой пользователь домена. Если указать параметр гостя, на экране входа также появится вариант Гость, предоставляющий возможность анонимного гостевого входа на компьютере.
Только гость — любой пользователь может работать на компьютере через локальную стандартную учетную запись (без прав администратора).
Только с подключением к домену — вход возможен только с учетной записью Active Directory или Azure AD.
Подключение к домену и гость — пользователи могут выполнять вход с использованием учетной записи Active Directory, Azure AD или локальной стандартной учетной записи.
AccountManagement: DeletionPolicy Удалить немедленно — учетная запись удаляется при входе из системы.
Удалить при достижении порогового значения дискового пространства — удаление учетных записей начнется, когда объем доступного дискового пространства станет меньше порогового значения, заданного с помощью параметра DiskLevelDeletion, и завершится, когда этот объем достигнет значения, заданного с помощью параметра DiskLevelCaching. В первую очередь удаляются учетные записи, которые не использовались дольше всего.

Настройка режима общего ПК для Windows

Windows можно настроить для работы в режиме общего ПК несколькими способами:

Управление мобильными устройствами (MDM): режим общего ПК активируется через Поставщика служб конфигурации (CSP) SharedPC. Чтобы настроить политику общих устройств для Windows клиента в Intune, выполните следующие действия:

Выберите устройства > Windows > конфигурации > профили Создание профиля.

Введите следующие свойства:

Щелкните Создать.

В Basicsвведите следующие свойства:

Выберите Далее.

В настройках конфигурации, в зависимости от выбранной платформы, параметры, которые можно настроить, отличаются. Выберите платформу для подробных параметров:

На странице Параметры конфигурации установите значение «Общий режим ПК» включено.

shared pc 3

С этого момента вы можете настроить любые дополнительные параметры, которые вы хотите быть частью этой политики, а затем следовать остальному потоку настройки до ее завершения, выбрав Create after Step 6.

Пакет подготовка, созданный с конструктором конфигурации Windows: вы можете применить пакет подготовка при первоначальной настройке компьютера (также известного как вне-box-experience или OOBE), или вы можете применить пакет подготовка к клиенту Windows, который уже используется. Пакет подготовки создается в конструкторе конфигураций Windows. Режим общего компьютера активируется поставщиком служб конфигурации (CSP) SharedPC. В конструкторе конфигураций Windows он отображается как SharedPC.

icd adv shared pc

Мост WMI: в средах, где используется групповая политика, можно использовать поставщика MDM Bridge WMI, чтобы настроить класс MDM_SharedPC. Для всех параметров устройства клиент моста WMI должен выполняться при локальном пользователе системы; Дополнительные сведения см. в тексте Использование сценариев PowerShell с поставщиком мостов WMI. Например, откройте PowerShell от имени администратора и введите следующее:

Создание пакета подготовки для совместного использования

Откройте конструктор конфигураций Windows.

На начальной страницевыберите Расширенная подготовка.

Введите имя и (при необходимости) описание проекта, а затем нажмите кнопку Далее.

Выберите Все выпуски Windows для настольных ПК и нажмите кнопку Далее.

Нажмите кнопку Готово. Проект откроется в конструкторе конфигураций Windows.

Выберите Параметры среды выполнения > SharedPC. Выберите нужные параметры для режима общего ПК.

В меню Файл выберите команду Сохранить.

В меню Экспорт выберите пункт Пакет подготовки.

Измените значение параметра Владелец на ИТ-администратор. Это позволит установить для данного пакета подготовки более высокий приоритет, чем приоритет пакетов подготовки из других источников, примененных к данному устройству. Нажмите Далее.

Задайте значение параметра Версия пакета.

Можно внести изменения в существующие пакеты и изменить номер версии для обновления ранее примененных пакетов.

(Необязательно) В окне Безопасность пакета подготовки можно включить шифрование и подписывание пакета.

Включить шифрование пакета— при выборе этого пункта на экране отобразится автоматически созданный пароль.

Рекомендуется включить в пакет доверенный сертификат подготовки. Когда пакет применяется к устройству, сертификат добавляется в хранилище системы и впоследствии любой пакет, подписанный с использованием этого сертификата, будет применен автоматически.

Нажмите кнопку Далее, чтобы указать конечное расположение, в которое нужно поместить пакет подготовки после сборки. По умолчанию конструктор конфигураций Windows использует в качестве расположения выходных данных папку проекта. Вы также можете нажать Обзор, чтобы изменить расположение выходных данных по умолчанию.

Нажмите кнопку Далее.

В случае сбоя построения отобразится сообщение об ошибке со ссылкой на папку проекта. Вы можете просмотреть журналы, чтобы определить, что вызвало ошибку. После устранения проблемы попробуйте выполнить построение пакета еще раз. В случае успешного построения отобразятся пакет подготовки, выходной каталог и каталог проекта.

Через общую сетевую папку

Через сайт SharePoint

Съемный носитель (USB/SD-карта) (выберите этот вариант, чтобы применить к компьютеру во время начальной настройки)

Применение пакета подготовки

Пакет подготовки можно применить к ПК во время начальной настройки или к уже настроенному ПК.

Во время начальной настройки

Начните с компьютера на экране настройки.

oobe

Вставьте USB-накопитель. Если при этом ничего не происходит, нажмите клавишу Windows пять раз.

Если на USB-накопителе есть только один пакет подготовки, то этот пакет применяется.

Если же на USB-накопителе несколько пакетов подготовки, появляется сообщение Настроить устройство?. Нажмите Настроить и выберите нужный пакет подготовки.

setupmsg

Завершите процесс настройки.

После настройки

На настольном компьютере перейдите в раздел Параметры > Учетные записи > Рабочий доступ > Добавление или удаление пакета управления > Добавить пакет и выберите пакет для установки.

package

В случае использования файла установки на уже настроенном компьютере существующие учетные записи и данные могут быть потеряны.

Рекомендации для учетных записей на компьютерах, работающих в режиме общего ПК

Для повышения надежности и безопасности компьютера не рекомендуется создавать на нем учетные записи локальных администраторов.

Если компьютер настроен в режиме общего ПК с политикой удаления по умолчанию, учетные записи автоматически кэшируются до тех пор, пока места на диске не станет недостаточно. Затем учетные записи удаляются для освобождения места на диске. Эта операция управления учетной записью выполняется автоматически. Таким образом осуществляется управление учетными записями доменов Azure AD и Active Directory. Все учетные записи, созданные через гостевой и киоск, будут удалены автоматически при выходе из нее.

На компьютере с Windows, присоединенном к Azure Active Directory:

Локальные учетные записи, уже существующие на компьютере, при включении режима общего ПК не будут удалены. Новые локальные учетные записи, созданные путем выбора Параметры > Учетные записи > Другие пользователи > Добавить пользователя для этого компьютера, после включения режима общего ПК не удаляются. Однако все новые учетные записи **** гостей, созданные вариантами Гостевой и Киоск на экране входа (если включено), будут автоматически удалены при входе. **** Чтобы установить общую политику для всех локальных учетных записей, можно настроить следующий локальный параметр групповой политики: Профили пользователей системы административных шаблонов компьютеров: Удаление профилей пользователей старше указанного числа дней при перезапуске > **** > **** > **** системы. ****

Если на компьютере необходимы учетные записи администраторов

Служба управления учетными записями поддерживает учетные записи, на которые не распространяется удаление.

Добавление SID учетной записи в раздел реестра с помощью PowerShell:

Политики, заданные для режима общего ПК

Режим общего ПК предполагает настройку локальных групповых политик для настройки устройства. Некоторые из них можно изменять с помощью параметров режима общего ПК.

Задавать дополнительные политики для компьютеров, настроенных для режима общего ПК, не рекомендуется. Режим общего ПК был оптимизирован и обеспечивает скорость и надежность в течение длительного времени с минимальной потребностью в обслуживании вручную или без такой потребности.

Административные шаблоны > Панель управления > Персонализация

Запретить включение слайд-шоу с экрана блокировки

Запрет изменения изображения на экране блокировки и при входе в систему

Административные шаблоны > Система > Управление электропитанием > Параметры кнопок

Выбрать действие кнопки питания (питание от сети)

Выбор действия кнопки выключения (питание от батареи)

Выбор действия кнопки спящего режима (питание от сети)

Выбор действия переключателя на крышке (питание от сети)

Выбор действия переключателя на крышке (питание от батареи)

Административные шаблоны > Система > Управление питанием > Параметры режимов сна

Требовать пароль при выходе из спящего режима (питание от сети)

Запрос пароля при выходе из спящего режима (питание от батареи)

Определение времени ожидания перехода системы в спящий режим (питание от сети)

Определение времени ожидания перехода системы в спящий режим (питание от батареи)

Отключение гибридного спящего режима (питание от сети)

Отключение гибридного спящего режима (питание от батареи)

Определение времени ожидания автоматического перехода системы в спящий режим (питание от сети)

Определение времени ожидания автоматического перехода системы в спящий режим (питание от батареи)

Разрешение различных режимов сна (S1–S3) при простое компьютера (питание от сети)

Разрешение различных режимов сна (S1–S3) при простое компьютера (питание от батареи)

Определение времени ожидания перехода системы в режим гибернации (питание от сети)

Определение времени ожидания перехода системы в режим гибернации (питание от батареи)

Шаблоны > администрирования > Системное управление > питанием видео и отображение Параметры

Отключение дисплея (питание от сети)

Отключение дисплея (питание от батареи)

Администратор Шаблоны > > системного управления > энергосберегом Параметры

Пороговое значение для включения режима энергосбережения батареи (питание от батареи) 70 SetPowerPolicies=True