Настройка общего или гостевого устройства с Windows

Общий компьютер предлагает варианты для упрощения управления и оптимизации общих устройств. Настройки, предлагаемые общим компьютером, перечислены в следующей таблице.

Настройка общего компьютера

Общий компьютер можно настроить с помощью следующих методов:

• Microsoft Intune/MDM
• Пакет подготовки (PPKG)
• Скрипт PowerShell

Следуйте приведенным ниже инструкциям, чтобы настроить устройства, выбрав вариант, который лучше всего соответствует вашим потребностям.

$namespaceName = "root\cimv2\mdm\dmmap"
$parentID="./Vendor/MSFT/Policy/Config"
$className = "MDM_SharedPC"
$cimObject = Get-CimInstance -Namespace $namespaceName -ClassName $className
if (-not ($cimObject)) {
   $cimObject = New-CimInstance -Namespace $namespaceName -ClassName $className -Property @{ParentID=$ParentID;InstanceID=$instance}
}
$cimObject.EnableSharedPCMode = $True
$cimObject.SetEduPolicies = $True
$cimObject.SetPowerPolicies = $True
$cimObject.MaintenanceStartTime = 0
$cimObject.SignInOnResume = $True
$cimObject.SleepTimeout = 0
$cimObject.EnableAccountManager = $True
$cimObject.AccountModel = 2
$cimObject.DeletionPolicy = 1
$cimObject.DiskLevelDeletion = 25
$cimObject.DiskLevelCaching = 50
$cimObject.RestrictLocalStorage = $False
$cimObject.KioskModeAUMID = ""
$cimObject.KioskModeUserTileDisplayText = ""
$cimObject.InactiveThreshold = 0
Set-CimInstance -CimInstance $cimObject

Рекомендации для учетных записей на компьютерах, работающих в режиме общего ПК

• Если устройство настроено в режиме общего компьютера с политикой удаления по умолчанию, учетные записи будут кэшироваться автоматически, пока не будет недостаточно места на диске. Затем учетные записи удаляются для освобождения места на диске. Эта операция управления учетной записью выполняется автоматически. Таким образом управляются учетные записи домена Microsoft Entra ID и Active Directory. Все учетные записи, созданные с помощью гостевого и киоска , будут автоматически удалены при выходе.

• Локальные учетные записи, которые уже существуют на компьютере, не будут удалены при включении режима общего компьютера. Новые локальные учетные записи, созданные с помощью параметров > Учетные > записи Другие пользователи > . Добавление других пользователей на этот компьютер после включения режима общего компьютера не будут удалены. Однако все новые гостевые учетные записи, созданные с помощью параметров "Гость" и "Киоск" на экране входа (если они включены), будут автоматически удалены при выходе. Чтобы задать общую политику для всех локальных учетных записей, можно настроить следующий параметр локальной групповая политика: Конфигурация> компьютераАдминистративные шаблоны>Системные>профили пользователей: Удаление профилей пользователей старше указанного числа дней при перезапуске системы.

• Служба управления учетными записями поддерживает учетные записи, на которые не распространяется удаление. Учетную запись можно пометить как исключенную из удаления, добавив идентификатор безопасности учетной записи в раздел реестра: HKEY_LOCAL_MACHINE\SOFTARE\Microsoft\Windows\CurrentVersion\SharedPC\Exemptions\. Чтобы добавить идентификатор безопасности учетной записи в раздел реестра с помощью PowerShell, используйте следующий пример в качестве ссылки:

  $adminName = "LocalAdmin"
  $adminPass = 'Pa$$word123'
  invoke-expression "net user /add $adminName $adminPass"
  $user = New-Object System.Security.Principal.NTAccount($adminName)
  
  $sid = $user.Translate([System.Security.Principal.SecurityIdentifier])
  
  $sid = $sid.Value;
  New-Item -Path "HKLM:\Software\Microsoft\Windows\CurrentVersion\SharedPC\Exemptions\$sid" -Force
  

Устранение неполадок с общим компьютером

Чтобы устранить неполадки с общим компьютером, можно использовать следующие средства:

• Проверка журнала C:\Windows\SharedPCSetup.log
• Проверьте разделы реестра в разделе HKLM\Software\Microsoft\Windows\CurrentVersion\SharedPC
  • AccountManagement ключ содержит параметры управления профилями
  • NodeValues содержит значения, заданные для функций, управляемых общим компьютером.

Технический справочник

• Список параметров, настроенных различными параметрами режима общего компьютера, см. в техническом справочнике по общему компьютеру.
• Список параметров, предоставляемых поставщиком службы конфигурации SharedPC, см. в разделе Поставщик служб конфигурации SharedPC.
• Список параметров, предоставляемых Designer конфигурации Windows, см. в разделе SharedPC CSP.