Windows 10域登录(auth)到本地帐户

我有点不确定如何说出这个问题的标题,所以对任何混淆道歉.

这是一个拥有约300台机器的实验室环境(更高版本).我们今年夏天将图像升级到Windows 10,但我们需要解决登录和用户配置文件的创建问题.我们要做的是验证用户(使用AD),但不使用漫游配置文件,或者每次登录时都必须等待创建配置文件.在机器上保留单个配置文件不是一种选择.使用我们的GPO和其他问题,登录到需要创建的域帐户可能需要2-5分钟.我们需要学生能够在30秒内打到桌面.

在过去,我们使用pGina在用户通过身份验证后更改登录帐户.我们维护2个本地机器配置文件(一个用于学生,一个用于公共),并且在认证发生后,我们将用户分流到适当的本地配置文件.这在过去的几年中运作良好.我们获得身份验证,我们从DC获取日志记录/审核,没有配置文件的构建,以及快速登录.然而,pGina开发已经放缓或停止,并且目前在Windows 10中无法正常运行,并且无论何时何地都没有.

我们对所有建议持开放态度 – 即使是商业软件,如果存在的话.我似乎无法找到遇到这一挑战的其他人,尽管搜索本身很困难,因为所有相关的关键字都会带来截然不同的场景和问题.

现在我知道我们真正需要的是VDI或一些虚拟化技术,但这需要整个IT组织的更多合作,而不是我们可能及时在夏季推出新图像.因此,尽管我对所有建议持开放态度,即使是商业建议,但我们仍然非常局限于我们已有的环境和生态系统.

我会使用 Mandatory profiles,它不需要在每次登录时设置配置文件.它们还具有在会话之间不保存任何内容的额外好处.