Windows Server: múltiples inicios de sesión de usuario de escritorio remoto pero la misma configuración (programas, archivos, accesos directos, etc.)

Aug 20 2020

Por el momento, estamos haciendo escritorio remoto en un servidor de Windows con las mismas credenciales de inicio de sesión para poder usar la misma configuración (programas, archivos, accesos directos, etc.)

Pero por motivos de seguridad, queremos cambiar este procedimiento, por lo que cada usuario tiene diferentes inicios de sesión. Aún queremos mantener la misma configuración en diferentes inicios de sesión, por lo que cada usuario no tiene que configurar todos los programas que se necesitan en el servidor y todos los accesos directos a archivos, carpetas o programas.

¿Es posible realizar esta configuración y cómo se hace?

Respuestas

2 harrymc Aug 25 2020 at 22:10

Para crear nuevas cuentas de usuario con configuraciones de escritorio predeterminadas, favoritos y menú Inicio, puede usar el perfil de usuario predeterminado de Windows.

En Windows 10, este perfil se encuentra en el directorio C:\Users\Default.

El contenido de este perfil de usuario predeterminado se proporciona a cada nueva cuenta de usuario en el sistema. Cuando se crea un nuevo perfil de usuario, estas configuraciones y archivos predeterminados se copiarán en el directorio de perfil del nuevo usuario.

Al colocar sus accesos directos para archivos, carpetas y programas en la carpeta de usuario predeterminada, se copiarán en cada nueva cuenta local que creará en el futuro en el servidor.

Si realmente te gusta que todos tus usuarios compartan el mismo escritorio y el mismo menú Inicio, esto significará que cualquier cambio de un usuario se propagará a todos ellos.

Si aún desea que todos los usuarios inicien sesión y suban con un perfil de usuario, configure todas sus rutas de perfil en la misma ruta.

La ruta del perfil de cualquier cuenta de usuario se puede encontrar en el registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileListen el elemento ProfileImagePathcuyo valor será C:\Users\user-name.

Las claves utilizan el ID del sistema (SID) de la cuenta. Si el usuario no puede ser identificado fácilmente por el valor de ProfileImagePath, para convertir el SID marcado al nombre de la cuenta de usuario actual, ingrese en cmd el comando:

wmic useraccount where sid='S-1-3-12-12451234567-1234567890-1234567-1434' get name

Deberá modificar los permisos de la carpeta compartida para que todos los usuarios puedan acceder a estas carpetas. Si no desea que puedan cambiar estas carpetas, no les dé permisos de escritura en algunas subcarpetas (sería extraño que los usuarios no tengan el control de su escritorio o no tengan acceso a los documentos de otros usuarios ).

Otra alternativa es modificar para el usuario la configuración de la clave de registro HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders, como Desktopy Start Menu.

user19702 Aug 26 2020 at 01:16

Cualquier programa instalado como administrador ( C:\Program Files\ProgramName\por ejemplo, para) generalmente estará disponible para todos los usuarios. Ajustes guardados en la carpeta de instalación también debe ser idéntico para todos los usuarios, por ejemplo: C:\Program Files\ProgramName\.

A los programas les gusta mantener la configuración específica del usuario en dos áreas principales:

Carpeta de datos de aplicaciones oculta: C:\Users\$username\Appdata\
El registro de usuarios: HKEY_USERS\S-1-2-3-Very-long-unique-ID\SOFTWARE\

Tenga en cuenta que no todo el software sigue las mejores prácticas aquí - tenemos algunos que mantener la programación en C:\CustomFolder, C:\Users\$username\CustomFolder, etc Usted tendrá que hacer un poco de investigación.

Como dice @harrymc , estos generalmente se pueden copiar en la carpeta de perfil de usuario predeterminado y el registro ( HKEY_USERS\.DEFAULT\Software\).

Si tiene ejemplos de configuraciones que le gustaría conservar o tiene problemas para encontrar, agréguelas a su pregunta y podemos sugerir dónde buscar.