Создание учетной записи локального пользователя или администратора в Windows
Вы можете создать локализованную учетную запись пользователя (автономную учетную запись) для всех пользователей, которые часто используют ваш компьютер. Однако в большинстве случаев рекомендуется создать для всех пользователей компьютера учетные записи Майкрософт. С помощью учетной записи Майкрософт вы можете получить доступ к приложениям, файлам и службам Майкрософт на всех своих устройствах.
При необходимости учетная запись локального пользователя может иметь разрешения администратора; однако лучше по возможности просто создать учетную запись локального пользователя.
Внимание: Пользователь с учетной записью администратора может получить доступ ко всем данным в системе, а любые вредоносные программы, с которыми они сталкиваются, могут использовать разрешения администратора для потенциального заражения или повреждения любых файлов в системе. Предоставляйте этот уровень доступа только при абсолютной необходимости и только людям, которым вы доверяете.
При создании учетной записи помните, что выбор пароля и его сохранение являются очень важными шагами. Поскольку мы не знаем вашего пароля, если вы забудете или потеряете его, нам не удастся его восстановить для вас.
Создание учетной записи локального пользователя
- Выберите Пуск >Параметры >Учетные записи а затем Семья и другие пользователи. (В некоторых версиях Windows вы увидите пункт Другие пользователи.)
- Рядом с пунктом Добавить другого пользователя выберите Добавить учетную запись.
- Выберите пункт У меня нет учетных данных этого пользователя и на следующей странице нажмите Добавить пользователя без учетной записи Майкрософт.
- Введите имя пользователя, пароль, подсказку о пароле или выберите секретные вопросы, а затем нажмите Далее.
Изменение учетной записи локального пользователя на учетную запись администратора
- Выберите Пуск >Параметры >Учетные записи .
- В разделе Семья и другие пользователи щелкните имя владельца учетной записи (под ним должно быть указано «Локальная учетная запись») и выберите Изменить тип учетной записи.
Примечание: Если вы выбрали учетную запись, в которой указан адрес электронной почты или не помечено «Локализованная учетная запись», вы даете разрешения администратора для учетной записи Майкрософт, а не локальной учетной записи.
Если вы используете Windows 10 версии 1803 или более поздней, можно добавить секретные вопросы, как описано в шаге 4 раздела Создание учетной записи локального пользователя. С помощью ответов на секретные вопросы можно сбросить пароль к вашей локальной учетной записи Windows 10. Все еще не знаете, какая версия вам нужна? Проверьте, какая версия у вас сейчас.
Создание учетной записи локального пользователя
- Выберите Пуск >Параметры >Учетные записи , затем Семья и другие пользователи. (В некоторых версиях Windows вы увидите пункт Другие пользователи.)
- Выберите Добавить пользователя для этого компьютера.
- Выберите пункт У меня нет учетных данных этого пользователя и на следующей странице нажмите Добавить пользователя без учетной записи Майкрософт.
- Введите имя пользователя, пароль, подсказку о пароле или выберите секретные вопросы, а затем нажмите Далее.
Изменение учетной записи локального пользователя на учетную запись администратора
- Выберите Пуск >Параметры >Учетные записи .
- В разделе Семья и другие пользователи щелкните имя владельца учетной записи и нажмите Изменить тип учетной записи.
Примечание: Если вы выбрали учетную запись, в которой указан адрес электронной почты или не помечено «Локализованная учетная запись», вы даете разрешения администратора для учетной записи Майкрософт, а не локальной учетной записи.

Родственные темы
Гостевая учетная запись Windows 10, как настроить?
Читайте, как добавить Гостевую учётную запись Windows 10, как её правильно настроить и создать ограничения. «Windows 10» больше не предлагает гостевую учетную запись для совместного использования вашего персонального компьютера, но вы можете создать ограниченную учетную запись, чтобы эмулировать такую возможность.

- Аккаунт гостя в Windows
- Использовать командную строку для создания гостевой учетной записи в «Windows 10»
- Добавить гостевую учетную запись в «Windows 10» через «Локальные пользователи и группы»
- Вопросы и ответы
- Комментарии
Аккаунт гостя в Windows
Разработчики операционной системы «Windows» постарались расширить ее возможности и унифицировать для использования на различных видах устройств. Более ранние версии «Windows» позволяли применять ее для совместного использования несколькими пользователями на одном персональном компьютере или ноутбуке. Это достигалось за счет создания гостевой учетной записи пользователя.
Перейти к просмотру

Могут возникнуть разные ситуации, когда необходим быстрый доступ к компьютеру, и такая возможность позволяет расширить уровень использования персональных компьютеров. Концепция гостевой учетной записи предоставляет локальную временную возможность стороннему пользователю воспользоваться вашим персональным компьютером для выполнения ограниченного набора действий, например для доступа в сеть Интернет, запуска определенных приложений, создания и редактирования документов и т.д.
Перейти к просмотру

Однако возможность осуществлять определенные действия на вашем персональном компьютере на позволяла пользователю, зашедшему под гостевой учетной записью, получить доступ к вашим личным файлам и папкам («Документы», «Музыка», «Изображения» и т.п.), устанавливать или удалять любые приложения или программы, устанавливать или обновлять драйвера и дополнительное оборудование, изменять предустановленные настройки системы, открывать приложения из магазина «Microsoft Store» и т.д. Другими словами, пользователь при работе на вашем компьютере под гостевой учетной записью не имел доступа к инструментам управления персональным компьютером и системным настройкам «Windows» в целом. Таким образом, ваша система находилась в полной безопасности. К сожалению, после выпуска операционной системы «Windows 10», возможность создания гостевой учетной записи исчезла.
Перейти к просмотру

Вы можете включить ее несколькими способами, однако гостевая учетная запись не отображается для использования. Фактически, даже если вам удастся включить такую учетную запись, она может даже не отобразиться на экране входа.
Однако элементы, необходимые для создания гостевой учетной записи, все еще присутствуют в операционной системе «Windows 10», что позволяет вам создать свою собственную ограниченную учетную запись, чтобы гости могли воспользоваться ей на вашем компьютере. Это просто займет немного больше вашего времени.
В данном руководстве мы покажем два возможных варианта для создания ограниченной гостевой учетной записи пользователя на вашем персональном компьютере.
Использовать командную строку для создания гостевой учетной записи в «Windows 10»
Как следует из названия, в первом варианте мы будем использовать возможности командной строки. Этот вариант универсальный и подходит для любой версии операционной системы «Windows 10». Окно командной строки можно вызвать несколькими способами. Однако вам необходимо открыть приложение командной строки с правами администратора для создания учетной записи гостя. В этом случае вы можете воспользоваться любым предложенным способом, описанным ниже, который покажется для вас наиболее удобным.
-
Итак, откройте окно командной строки с правами администратора любым способом на выбор:
Способ 1: Нажмите вместе сочетание клавиш «Windows + X» или щелкните правой кнопкой мыши на кнопке «Пуск», находящейся в нижнем левом углу рабочего стола на «Панели задач», и откройте всплывающее меню. Выберите из списка доступных приложений раздел «Windows PowerShell (администратор)» (В различных вариантах изданий операционной системы «Windows 10» может присутствовать раздел «Командная строка (администратор)».)

Будет открыто приложение «Windows PowerShell (администратор)», выполняющее в более поздних изданиях операционной системы «Windows 10» функции командной строки.




Служба контроля учетных записей «Windows» выдаст вопросительное предупреждающее сообщение: «Разрешить этому приложению вносить изменения на вашем устройстве?». Нажмите кнопку «Да» для подтверждения своих действий и откройте командную строку с правами администратора.





Используя описанные выше действия, вы создаете традиционную стандартную учетную запись пользователя. Но удаляя ее из локальной группы «Пользователи» и добавляя в группу «Гости», вы присваиваете ей те же функции и разрешения, которое были доступны в старой версии гостевой учетной записи.
После того, как вы выполнили описанные действия, вам нужно будет только выйти из вашей текущей учетной записи. Затем на экране входа в систему выбрать учетную запись «Посетитель» и нажать кнопку «Войти» – пароль для входа не потребуется, так как мы его не задавали при создании данной учетной записи.
Теперь вы можете предоставить возможность сторонним пользователям заходить на ваш персональный компьютер под новой гостевой учетной записью «Посетитель». Они смогут получить доступ к сети Интернет и использовать определенные приложения и программы. Вы можете не опасаться, что сторонние пользователи могут получить доступ к вашей личной информации, устанавливать или удалять программы и приложения, или внести любые изменения в настройку операционной системы «Windows».
В том случае, когда вам больше не понадобится эта учетная запись, вы сможете легко удалить ее из приложения «Параметры». Приложение «Параметры» сочетает в себе все основные функции по управлению операционной системой и призвана заменить собой приложение «Панель управления» в более ранних версиях «Windows». Разработчики операционной системы «Windows» позаботились о наличии различных способов доступа к приложению «Параметры». Мы покажем несколько из них, чтобы могли выбрать наиболее подходящий способ для вас.
-
Способ 1: Нажмите на кнопку «Пуск» в нижнем левом углу экрана на «Панели задач» и откройте главное пользовательское меню «Windows». В левой панели меню нажмите на значок шестеренки и откройте приложение «Параметры». Или, используя полосу прокрутки, опустите бегунок вниз и выберите из списка установленных приложений и программ раздел «Параметры».



Выберите из списка доступных страниц приложения страницу «Учетные записи». В левой панели перейдите к разделу «Семья и другие люди», а в правой панели окна, используя полосу прокрутки, опустите бегунок вниз и выберите учетную запись «Посетитель», затем нажмите кнопку «Удалить».

Во всплывающем сообщении нажмите кнопку «Удалить учетную запись и данные» и завершите процесс удаления учетной записи пользователя.

Теперь локальная гостевая учетная запись пользователя «Посетитель» полностью удалена с вашего персонального компьютера.
Примечание: Также существует способ открыть страницу «Учетные записи» в приложении «Параметры» напрямую, используя диалоговое окно «Выполнить». Откройте диалоговое окно (например, нажмите вместе сочетание клавиш «Windows + R») и в поле командной строки введите команду «ms-settings:otherusers».

Более подробно о способах доступа к диалоговому окну «Выполнить» и перечне всех доступных команд для открытия страниц приложения «Параметры» читайте в нашей ранее опубликованной статье: «Некоторые страницы или разделы отсутствуют в приложении Параметры в Windows 10».
Добавить гостевую учетную запись в «Windows 10» через «Локальные пользователи и группы»
Этот вариант создания гостевой учетной записи подойдет только для «Профессиональной» и «Корпоративной» версий операционной системы «Windows».
-
Откройте диалоговое окно «Выполнить» любым удобным для вас способом. Например, щелкните правой кнопкой мыши по кнопке «Пуск», расположенной в нижнем левом углу рабочего стола, или нажмите вместе сочетание клавиш «Windows + X», и в списке доступных приложений выберите диалоговое окно «Выполнить».



Или выберите одноименный раздел в правой панели окна, появляющийся во всплывающем меню при нажатии на раздел «Дополнительные действия».





Теперь, как и в первом варианте, сторонние пользователи могут использовать ваш персональный компьютер с вашего разрешения под локальной гостевой учетной записью пользователя «Посетитель». При первичном входе в систему с новой учетной записью потребуется некоторое время для настройки параметров входа нового пользователя.
В случае, когда необходимость в этой учетной записи пропадет, вы легко сможете удалить ее. Нажмите правой кнопкой мыши на этой записи и во всплывающем меню выберите раздел «Удалить». Или просто нажмите клавишу «Delete» на клавиатуре.

В окне всплывающего предупреждения «Вы действительно хотите удалить учетную запись пользователя Посетитель?» нажмите кнопку «Да» или клавишу «Enter» на клавиатуре и завершите процесс удаления.
Итак, мы описали вам два возможных варианта для создания ограниченной гостевой учетной записи пользователя на вашем персональном компьютере. Оставляйте нам ваши комментарии на тему: «Должна ли корпорация «Microsoft» вернуть исходную гостевую учетную запись в операционную систему «Windows 10»?». Мы всегда будем рады услышать ваше мнение и подискутировать с вами по этому вопросу.

Автор: Andrey Mareev, Технический писатель
В далеком 2005 году, я получил диплом по специальности «Прикладная математика» в Восточноукраинском национальном университете. А уже в 2006 году, я создал свой первый проект по восстановлению данных. С 2012 года, начал работать в компании «Hetman Software», отвечая за раскрутку сайта, продвижение программного обеспечения компании, и как специалист по работе с клиентами.

Редактор: Michael Miroshnichenko, Технический писатель
Мирошниченко Михаил – одни из ведущих программистов в Hetman Software. Опираясь на пятнадцатилетний опыт разработки программного обеспечения он делится своими знаниями с читателями нашего блога. По мимо программирования Михаил является экспертом в области восстановления данных, файловых систем, устройств хранения данных, RAID массивов.
- Обновлено:
- 19.10.2023 9:41
- Метки:
- Windows 10 ОС
- Командная строка
- Редактор реестра
Добавление и удаление учетных записей на компьютере
В этой статье описано, как добавить и удалить учетные записи на компьютере. Наличие разных учетных записей на общем компьютере позволяет нескольким пользователям работать на одном устройстве, предоставляя каждому из них собственные сведения для входа, а также доступ к их собственным файлам, избранному браузера и параметрам рабочего стола.
Кроме того, если вы используете один компьютер для личных проектов, а также для работы или учебы, вы можете добавить на компьютер разные учетные записи.
Примечание: Если вы используете новое устройство, вы можете увидеть учетную запись «defaultuser0» — эта учетная запись неактивна, она не вредит вашему устройству и не предоставляет другим пользователям доступ. Если вы хотите удалить ее, перезапустите устройство и снова выполните вход.
Добавление пользователей в домашний компьютер
Оптимальный способ добавления пользователя на компьютер — попросить его войти с помощью учетной записи Майкрософт. Подробные сведения об учетных записях Майкрософт см. в разделе Войти с помощью учетной записи Майкрософт.
- Выберите Пуск >Параметры >Учетные записи >семья & других пользователей.
- В разделе Другие пользователи >Добавить другого пользователя выберите Добавить учетную запись.
- Введите сведения учетной записи Майкрософт этого пользователя и следуйте инструкциям.
Если вам требуется удалить данные для входа этого пользователя со своего компьютера, выполните указанные ниже действия.
- Выберите Пуск >Параметры >Учетные записи >семья & других пользователей.
- В разделе Другие пользователи выберите всплывающее меню для учетной записи, которую вы хотите удалить.
- Рядом с полем Учетная запись и данные выберите Удалить. Обратите внимание, что при этом учетная запись Майкрософт пользователя не будет удалена. Будут удалены только его данные для входа с вашего компьютера.
Добавление пользователей в рабочий или учебный компьютер
Всем, кто использует на работе или в учебном заведении общий компьютер, желательно иметь собственную учетную запись Майкрософт. Подробные сведения об учетных записях Майкрософт см. в разделе Войти с помощью учетной записи Майкрософт.
Добавление пользователя с существующей учетной записью Майкрософт:
- Выберите Пуск >Параметры >Учетные записи >Другие пользователи (в некоторых выпусках Windows он может быть помечен как Другие люди или Семья & других пользователей).
- В разделе Рабочие или учебные пользователи >Добавить рабочую или учебную учетную запись выберите Добавить учетную запись.
- Введите учетную запись этого пользователя, выберите тип учетной записи и нажмите Добавить.
Если вам требуется удалить данные для входа этого пользователя со своего компьютера, выполните указанные ниже действия.
- Выберите Пуск >Параметры >Учетные записи >Другие пользователи.
- Выберите имя пользователя или адрес электронной почты и нажмите Удалить.
- Прочтите уведомление и выберите Удалить учетную запись и данные. Обратите внимание, что при этом учетная запись Майкрософт пользователя не будет удалена, но будут удалены его данные для входа и данные учетной записи с вашего компьютера.
Добавление рабочих или учебных учетных записей на компьютер
Если вы используете один компьютер как в личных целях, так и для учебы или работы, вы можете добавить на компьютер разные учетные записи, чтобы упростить доступ к файлам, приложениям и информации, связанным с каждой учетной записью. При доступе к рабочей или учебной учетной записи вы подключаетесь к домену своей организации и получаете доступ к ее ресурсам.
Добавление другой учетной записи на компьютер:
- Выберите Пуск >Параметры >Учетные записи >Доступ к рабочей или учебной среде.
- Рядом с полем Добавление рабочей или учебной учетной записи выберите Подключиться.
- Введите сведения об учетной записи этого пользователя, выберите тип учетной записи и нажмите кнопку Добавить.
Если вам требуется удалить учетную запись с компьютера, выполните указанные ниже действия.
- Выберите Пуск >Параметры >Учетные записи >Доступ к рабочей или учебной среде.
- Выберите учетную запись, которую хотите удалить, и выберите Отключиться.
- Нажмите Да, чтобы подтвердить свои действия. Обратите внимание, что при этом учетная запись не будет удалена целиком. Будет только удален доступ к вашему компьютеру
Примечание: Если учетная запись является единственной или основной учетной записью на компьютере, ее невозможно удалить.
Добавление учетных записей, используемых приложениями
Чтобы облегчить и ускорить вход в учетные записи, вы можете добавить учетные записи для разных приложений.
Добавление на компьютер учетной записи, используемой приложениями:
- Выберите Пуск >Параметры >Учетные записи >Email & учетные записи .
- Добавление учетной записи, используемой по электронной почте. календарь или контакты выберите Добавить учетную запись в разделе Учетные записи, используемые электронной почтой, календарем и контактами. Для других приложений выберите Добавить учетную запись Майкрософт или Добавить рабочую или учебную учетную запись.
- Следуйте инструкциям по добавлению учетной записи.
Удаление с компьютера учетной записи, используемой приложениями:
- Выберите Пуск >Параметры >Учетные записи >Email & учетные записи .
- Выберите учетную запись, которую хотите удалить, и выберите Удалить.
- Нажмите Да, чтобы подтвердить свои действия.
Добавление пользователей в семейную группу
Если вы добавили учетные записи Майкрософт вашей семьи на компьютер, вы можете настроить их как семью майкрософт. Это бесплатная служба, которая помогает семьям оставаться на связи и обеспечить безопасность детей на устройствах Windows 11 и Xbox One, а также устройствах Android под управлением Microsoft Launcher.
Примечание: Если у вас возникли проблемы с добавлением учетной записи Майкрософт, см. раздел Часто задаваемые вопросы об учетной записи Майкрософт.
Добавление пользователей в домашний компьютер
Оптимальный способ добавления пользователя на компьютер — попросить его войти с помощью учетной записи Майкрософт. Подробные сведения об учетных записях Майкрософт см. в разделе Войти с помощью учетной записи Майкрософт.
В выпусках Windows 10 Домашняя и Windows 10 Профессиональная:
- Выберите Пуск >Параметры >Учетные записи >семья & других пользователей.
- В разделе Другие пользователи выберите Добавить другого пользователя на этот компьютер.
- Введите сведения учетной записи Майкрософт этого пользователя и следуйте инструкциям.
Если вам требуется удалить данные для входа этого пользователя со своего компьютера, выполните указанные ниже действия.
- Выберите Пуск >Параметры >Учетные записи >семья & других пользователей.
- Выберите имя пользователя или адрес электронной почты и нажмите Удалить. Обратите внимание, что при этом учетная запись Майкрософт пользователя не будет удалена. Будут удалены только его данные для входа с вашего компьютера.
Добавление пользователей в рабочий или учебный компьютер
Всем, кто использует на работе или в учебном заведении общий компьютер, желательно иметь собственную учетную запись Майкрософт. Подробные сведения об учетных записях Майкрософт см. в разделе Войти с помощью учетной записи Майкрософт.
Добавление пользователя с существующей учетной записью Майкрософт:
- Выберите Пуск >Параметры >Учетные записи >Другие пользователи (в некоторых выпусках Windows он может быть помечен как Другие люди или Семья & других пользователей).
- В разделе Пользователи учетной записи компании или учебного заведения выберите Добавить пользователя компании или учебного заведения.
- Введите учетную запись этого пользователя, выберите тип учетной записи и нажмите Добавить.
Если вам требуется удалить данные для входа этого пользователя со своего компьютера, выполните указанные ниже действия.
- Выберите Пуск >Параметры >Учетные записи >Другие пользователи.
- Выберите имя пользователя или адрес электронной почты и нажмите Удалить.
- Прочтите уведомление и выберите Удалить учетную запись и данные. Обратите внимание, что при этом учетная запись Майкрософт пользователя не будет удалена, но будут удалены его данные для входа и данные учетной записи с вашего компьютера.
Добавление рабочих или учебных учетных записей на компьютер
Если вы используете один компьютер как в личных целях, так и для учебы или работы, вы можете добавить на компьютер разные учетные записи, чтобы упростить доступ к файлам, приложениям и информации, связанным с каждой учетной записью. При доступе к рабочей или учебной учетной записи вы подключаетесь к домену своей организации и получаете доступ к ее ресурсам.
Добавление другой учетной записи на компьютер:
- Выберите Пуск >Параметры >Учетные записи >Доступ к рабочей или учебной среде.
- Нажмите Подключиться и следуйте инструкциям по добавлению учетных записей.
Если вам требуется удалить учетную запись с компьютера, выполните указанные ниже действия.
- Выберите Пуск >Параметры >Учетные записи >Доступ к рабочей или учебной среде.
- Выберите учетную запись, которую хотите удалить, и выберите Отключиться.
- Нажмите Да, чтобы подтвердить свои действия. Обратите внимание, что при этом учетная запись не будет удалена целиком. Будет только удален доступ к вашему компьютеру
Примечание: Если учетная запись является единственной или основной учетной записью на компьютере, ее невозможно удалить.
Добавление учетных записей, используемых приложениями
Чтобы облегчить и ускорить вход в учетные записи, вы можете добавить учетные записи для разных приложений.
Добавление на компьютер учетной записи, используемой приложениями:
- Выберите Пуск >Параметры >Учетные записи >Email & учетные записи .
- Добавление учетной записи, используемой по электронной почте. календарь или контакты выберите Добавить учетную запись в разделе Учетные записи, используемые электронной почтой, календарем и контактами. Для других приложений выберите Добавить учетную запись Майкрософт или Добавить учетную запись компании или учебного заведения.
- Следуйте инструкциям по добавлению учетной записи.
Удаление с компьютера учетной записи, используемой приложениями:
- Выберите Пуск >Параметры >Учетные записи >Email & учетные записи .
- Выберите учетную запись, которую хотите удалить, и выберите Удалить.
- Нажмите Да, чтобы подтвердить свои действия.
Добавление пользователей в семейную группу
Если вы добавили учетные записи Майкрософт вашей семьи на компьютер, вы можете настроить их как семью майкрософт. Это бесплатная служба, которая помогает семьям оставаться на связи и защищать детей на устройствах с Windows 10 и консолях Xbox One, а также на устройствах Android с Microsoft Launcher.
Примечание: Если у вас возникли проблемы с добавлением учетной записи Майкрософт, см. раздел Часто задаваемые вопросы об учетной записи Майкрософт.
Настройка общего или гостевого устройства с Windows
Общий компьютер предлагает варианты для упрощения управления и оптимизации общих устройств. Настройки, предлагаемые общим компьютером, перечислены в следующей таблице.
- Этот параметр управляет API : IsEnabled
- DeletionPolicy
- DiskLevelDeletion
- DiskLevelCaching
- InactiveThreshold
AccountModel: этот параметр определяет, какие типы пользователей могут входить на устройство, и может использоваться для включения гостевых учетных записей и учетных записей киоска. Дополнительные сведения см. в документации по поставщику служб CSP для общего компьютера.
KioskModeAUMID: настраивает приложение (называемое идентификатором модели пользователя приложения — AUMID) для автоматического выполнения, когда учетная запись киоска используется для входа. Будет создана новая учетная запись, использующая назначенный доступ только для запуска приложения, указанного по AUMID. Найдите идентификатор модели пользователя приложения установленного приложения.
- Этот параметр управляет API : IsEducationEnvironment.
SleepTimeout: указывает все тайм-ауты для времени ожидания компьютера в спящем режиме.
SignInOnResume: если этот параметр включен, указывает, требуется ли пользователю войти с паролем при выходе компьютера из спящего режима.
MaintenanceStartTime: по умолчанию время начала обслуживания (то есть при выполнении автоматических задач обслуживания, таких как клиентский компонент Центра обновления Windows или индексирование поиска) равно полуночи. Начальное время периода обслуживания можно изменить, указав новое время в минутах после полуночи. Подробный список параметров, включенных в MaintenanceStartTime, см. в техническом справочнике по общему компьютеру.
MaxPageFileSizeMB: настраивает максимальный размер файла подкачки в МБ. С помощью этого параметра можно настраивать поведение файла подкачки, особенно на устаревших компьютерах.
- Этот параметр управляет API: ShouldAvoidLocalStorage
Настройка общего компьютера
Общий компьютер можно настроить с помощью следующих методов:
- Microsoft Intune/MDM
- Пакет подготовки (PPKG)
- Скрипт PowerShell
Следуйте приведенным ниже инструкциям, чтобы настроить устройства, выбрав вариант, который лучше всего соответствует вашим потребностям.
Чтобы настроить устройства с помощью Microsoft Intune, создайте политику каталога параметров и используйте параметры, перечисленные в категории Shared PC :
Назначьте политику группе безопасности, содержащей в качестве участников устройства или пользователей, которые требуется настроить.
Кроме того, можно настроить устройства с помощью настраиваемой политики с помощью поставщика CSP SharedPC.
Чтобы настроить устройства с помощью пакета подготовки, создайте пакет подготовки с помощью WCD и используйте параметры, перечисленные в категории SharedPC :
Список и описание параметров CSP, предоставляемых в Designer конфигурации Windows, см. в справочнике по WCD SharedPC.
Чтобы применить созданный пакет, выполните инструкции в статье Применение пакета подготовки.
Чтобы настроить устройства с помощью скрипта PowerShell, можно использовать поставщик WMI моста MDM.
Скрипты PowerShell можно выполнять как запланированные задачи с помощью групповая политика.
Для всех параметров устройства клиент WMI Bridge должен выполняться как учетная запись SYSTEM (LocalSystem).
Чтобы протестировать сценарий PowerShell, можно:
- Скачивание средства psexec
- Откройте командную строку с повышенными привилегиями и выполните следующую команду: psexec.exe -i -s powershell.exe
- Запуск сценария в сеансе PowerShell
Измените следующий пример скрипта PowerShell, чтобы настроить параметры, которые нужно настроить:
$namespaceName = "root\cimv2\mdm\dmmap" $parentID="./Vendor/MSFT/Policy/Config" $className = "MDM_SharedPC" $cimObject = Get-CimInstance -Namespace $namespaceName -ClassName $className if (-not ($cimObject)) < $cimObject = New-CimInstance -Namespace $namespaceName -ClassName $className -Property @> $cimObject.EnableSharedPCMode = $True $cimObject.SetEduPolicies = $True $cimObject.SetPowerPolicies = $True $cimObject.MaintenanceStartTime = 0 $cimObject.SignInOnResume = $True $cimObject.SleepTimeout = 0 $cimObject.EnableAccountManager = $True $cimObject.AccountModel = 2 $cimObject.DeletionPolicy = 1 $cimObject.DiskLevelDeletion = 25 $cimObject.DiskLevelCaching = 50 $cimObject.RestrictLocalStorage = $False $cimObject.KioskModeAUMID = "" $cimObject.KioskModeUserTileDisplayText = "" $cimObject.InactiveThreshold = 0 Set-CimInstance -CimInstance $cimObject
Рекомендации для учетных записей на компьютерах, работающих в режиме общего ПК
- Если устройство настроено в режиме общего компьютера с политикой удаления по умолчанию, учетные записи будут кэшироваться автоматически, пока не будет недостаточно места на диске. Затем учетные записи удаляются для освобождения места на диске. Эта операция управления учетной записью выполняется автоматически. Таким образом управляется как Microsoft Entra идентификаторами, так и учетными записями домена Active Directory. Все учетные записи, созданные с помощью гостевого и киоска , будут автоматически удалены при выходе.
- Локальные учетные записи, которые уже существуют на компьютере, не будут удалены при включении режима общего компьютера. Новые локальные учетные записи, созданные с помощью параметров > Учетные > записи Другие пользователи > . Добавление других пользователей на этот компьютер после включения режима общего компьютера не будут удалены. Однако все новые гостевые учетные записи, созданные с помощью параметров «Гость» и «Киоск» на экране входа (если они включены), будут автоматически удалены при выходе. Чтобы задать общую политику для всех локальных учетных записей, можно настроить следующий параметр локальной групповая политика: Конфигурация> компьютераАдминистративные шаблоны>Системные>профили пользователей: Удаление профилей пользователей старше указанного числа дней при перезапуске системы.
- Служба управления учетными записями поддерживает учетные записи, на которые не распространяется удаление. Учетную запись можно пометить как исключенную из удаления, добавив идентификатор безопасности учетной записи в раздел реестра: HKEY_LOCAL_MACHINE\SOFTARE\Microsoft\Windows\CurrentVersion\SharedPC\Exemptions\ . Чтобы добавить идентификатор безопасности учетной записи в раздел реестра с помощью PowerShell, используйте следующий пример в качестве ссылки:
$adminName = "LocalAdmin" $adminPass = 'Pa$$word123' invoke-expression "net user /add $adminName $adminPass" $user = New-Object System.Security.Principal.NTAccount($adminName) $sid = $user.Translate([System.Security.Principal.SecurityIdentifier]) $sid = $sid.Value; New-Item -Path "HKLM:\Software\Microsoft\Windows\CurrentVersion\SharedPC\Exemptions\$sid" -Force
Устранение неполадок с общим компьютером
Чтобы устранить неполадки с общим компьютером, можно использовать следующие средства:
- Проверка журнала C:\Windows\SharedPCSetup.log
- Проверьте разделы реестра в разделе HKLM\Software\Microsoft\Windows\CurrentVersion\SharedPC
- AccountManagement ключ содержит параметры управления профилями
- NodeValues содержит значения, заданные для функций, управляемых общим компьютером.
Технический справочник
- Список параметров, настроенных различными параметрами режима общего компьютера, см. в техническом справочнике по общему компьютеру.
- Список параметров, предоставляемых поставщиком службы конфигурации SharedPC, см. в разделе Поставщик служб конфигурации SharedPC.
- Список параметров, предоставляемых Designer конфигурации Windows, см. в разделе SharedPC CSP.