Konfigurieren eines freigegebenen oder Windows-Gastgeräts

• Gilt für::

  ✅ Windows 11, ✅ Windows 10

Gemeinsam genutzte PCs bieten Optionen, um die Verwaltung und Optimierung von gemeinsam genutzten Geräten zu erleichtern. Die von freigegebenen PCs angebotenen Anpassungen sind in der folgenden Tabelle aufgeführt.

Bereichsname	Einstellungsname und -beschreibung
Gemeinsam genutzter PC-Modus	EnableSharedPCMode oder EnableSharedPCModeWithOneDriveSync: Wenn aktiviert, ist der Modus für gemeinsam genutzte PCs aktiviert, und im lokalen Gruppenrichtlinienobjekt (LGPO) werden verschiedene Einstellungen konfiguriert. Eine ausführliche Liste der Einstellungen, die vom Modus für gemeinsam genutzte PCs im LGPO aktiviert werden, finden Sie in der technischen Referenz zu gemeinsam genutzten PCs. Diese Einstellung steuert die API: IsEnabled
Kontoverwaltung	EnableAccountManager: Wenn diese Option aktiviert ist, ist die automatische Kontoverwaltung aktiviert. Die folgenden Einstellungen definieren das Verhalten des Konto-Managers: DeletionPolicy DiskLevelDeletion DiskLevelCaching InactiveThreshold Weitere Informationen finden Sie in der CSP-Dokumentation für freigegebene PCs. AccountModel: Diese Option steuert, welche Benutzertypen sich beim Gerät anmelden können, und kann zum Aktivieren der Gast- und Kioskkonten verwendet werden. Weitere Informationen finden Sie in der CSP-Dokumentation für freigegebene PCs. KioskModeAUMID: Konfiguriert eine Anwendung (als Anwendungsbenutzermodell-ID bezeichnet, AUMID), die automatisch ausgeführt wird, wenn das Kioskkonto für die Anmeldung verwendet wird. Es wird ein neues Konto erstellt, mit dem ausschließlich auf die durch die AUMID angegebene App zugegriffen werden darf. Suchen Sie die Anwendungsbenutzermodell-ID einer installierten App. KioskModeUserTileDisplayText: Legt den Anzeigetext für das Kioskkonto fest, wenn KioskModeAUMID festgelegt wurde.
Erweiterte Anpassungen	SetEduPolicies: Wenn diese Option aktiviert ist, werden bestimmte Einstellungen für Bildungseinrichtungen im LGPO konfiguriert. Eine ausführliche Liste der Einstellungen, die von SetEduPolicies im LGPO aktiviert wurden, finden Sie in der technischen Referenz zu freigegebenen PCs. Diese Einstellung steuert die API: IsEducationEnvironment SetPowerPolicies: Wenn diese Option aktiviert ist, werden im LGPO verschiedene Energieeinstellungen konfiguriert, die für freigegebene Geräte optimiert sind. Eine ausführliche Liste der Einstellungen, die von SetPowerPolicies im LGPO aktiviert werden, finden Sie in der technischen Referenz zu freigegebenen PCs. SleepTimeout: Gibt alle Timeouts für den Ruhezustand des PCs an. SignInOnResume: Gibt an, falls aktiviert, ob sich der Benutzer mit einem Kennwort anmelden muss, wenn der PC aus dem Standbymodus reaktiviert wird. MaintenanceStartTime: Standardmäßig beträgt die Startzeit der Wartung (d. h. wenn automatische Wartungstasks ausgeführt werden, z. B. Windows Update oder Suchindizierung) Mitternacht. Sie können die Startzeit in dieser Einstellung anpassen, indem Sie eine neue Startzeit in Minuten nach Mitternacht eingeben. Eine ausführliche Liste der von MaintenanceStartTime aktivierten Einstellungen finden Sie in der technischen Referenz zu freigegebenen PCs. MaxPageFileSizeMB: Passt die maximale Auslagerungsdateigröße in MB an. Dies kann verwendet werden, um das Systemverhalten bezüglich des Auslagerungsspeichers insbesondere auf Low-End-Computern zu optimieren. RestrictLocalStorage: Wenn diese Option aktiviert ist, werden Benutzer daran gehindert, lokalen Speicher zu speichern oder anzuzeigen, während sie Explorer verwenden. Diese Einstellung steuert die API: ShouldAvoidLocalStorage

Konfigurieren von „Gemeinsam genutzter PC“

Gemeinsam genutzte PCs können mit den folgenden Methoden konfiguriert werden:

• Microsoft Intune/MDM
• Bereitstellungspaket (PPKG)
• PowerShell-Skript

Befolgen Sie die folgenden Anweisungen, um Ihre Geräte zu konfigurieren, und wählen Sie die Option aus, die Ihren Anforderungen am besten entspricht.

Intune

Um Geräte mit Microsoft Intune zu konfigurieren, erstellen Sie eine Einstellungskatalogrichtlinie, und verwenden Sie die Unterkategorie aufgeführten Shared PCEinstellungen:

Weisen Sie die Richtlinie einer Sicherheitsgruppe zu, die als Mitglieder die Geräte oder Benutzer enthält, die Sie konfigurieren möchten.

Alternativ können Sie Geräte mithilfe einer benutzerdefinierten Richtlinie mit dem SharedPC-CSP konfigurieren.

PPKG

Um Geräte mithilfe eines Bereitstellungspakets zu konfigurieren, erstellen Sie ein Bereitstellungspaket mithilfe von WCD, und verwenden Sie die Unterkategorie SharedPCaufgeführten Einstellungen:

Eine Liste und Beschreibung der CSP-Einstellungen, die in Windows Configuration Designer verfügbar gemacht werden, finden Sie in der SharedPC WCD-Referenz.

Führen Sie die Schritte in Anwenden eines Bereitstellungspakets aus, um das von Ihnen erstellte Paket anzuwenden.

PowerShell

Zum Konfigurieren von Geräten mithilfe eines PowerShell-Skripts können Sie den MDM-Bridge-WMI-Anbieter verwenden.

Tipp

PowerShell-Skripts können als geplante Aufgaben über Gruppenrichtlinie ausgeführt werden.

Wichtig

Für alle Geräteeinstellungen muss der WMI-Bridge-Client als SYSTEM-Konto (LocalSystem) ausgeführt werden.

Zum Testen eines PowerShell-Skripts haben Sie folgende Möglichkeiten:

1. Herunterladen des psexec-Tools
2. Öffnen Sie eine Eingabeaufforderung mit erhöhten Rechten, und führen Sie Folgendes aus: psexec.exe -i -s powershell.exe
3. Ausführen des Skripts in der PowerShell-Sitzung

Bearbeiten Sie das folgende PowerShell-Beispielskript, um die Einstellungen anzupassen, die Sie konfigurieren möchten:

$namespaceName = "root\cimv2\mdm\dmmap"
$parentID="./Vendor/MSFT/Policy/Config"
$className = "MDM_SharedPC"
$cimObject = Get-CimInstance -Namespace $namespaceName -ClassName $className
if (-not ($cimObject)) {
   $cimObject = New-CimInstance -Namespace $namespaceName -ClassName $className -Property @{ParentID=$ParentID;InstanceID=$instance}
}
$cimObject.EnableSharedPCMode = $True
$cimObject.SetEduPolicies = $True
$cimObject.SetPowerPolicies = $True
$cimObject.MaintenanceStartTime = 0
$cimObject.SignInOnResume = $True
$cimObject.SleepTimeout = 0
$cimObject.EnableAccountManager = $True
$cimObject.AccountModel = 2
$cimObject.DeletionPolicy = 1
$cimObject.DiskLevelDeletion = 25
$cimObject.DiskLevelCaching = 50
$cimObject.RestrictLocalStorage = $False
$cimObject.KioskModeAUMID = ""
$cimObject.KioskModeUserTileDisplayText = ""
$cimObject.InactiveThreshold = 0
Set-CimInstance -CimInstance $cimObject

Weitere Informationen finden Sie unter Verwenden von PowerShell-Skripts mit dem WMI-Brückenanbieter.

Anleitung für Konten auf gemeinsam genutzten PCs

• Wenn ein Gerät im gemeinsam genutzten PC-Modus mit der Standardlöschrichtlinie konfiguriert ist, werden Konten automatisch zwischengespeichert, bis der Speicherplatz knapp ist. Anschließend werden die Konten dann gelöscht, um Speicherplatz freizugeben. Diese Kontenverwaltung erfolgt automatisch. Sowohl Microsoft Entra ID- als auch Active Directory-Domänenkonten werden auf diese Weise verwaltet. Alle über die Optionen Gast bzw. Kiosk erstellten Konten werden automatisch nach der Abmeldung gelöscht.

• Lokale Konten, die bereits auf einem PC vorhanden sind, werden beim Aktivieren des gemeinsam genutzten PC-Modus nicht gelöscht. Neue lokale Konten, die mit Einstellungen > Konten > Erstellt werden Andere Personen > Fügen Sie diesem PC eine andere Person hinzu , nachdem der gemeinsam genutzte PC-Modus aktiviert ist, werden nicht gelöscht. Alle neuen Gastkonten, die über die Optionen "Gast" und "Kiosk" auf dem Anmeldebildschirm erstellt wurden (sofern aktiviert), werden jedoch beim Abmelden automatisch gelöscht. Um eine allgemeine Richtlinie für alle lokalen Konten festzulegen, können Sie die folgende lokale Gruppenrichtlinie-Einstellung konfigurieren: Computerkonfiguration>Administrative Vorlagen>Systembenutzerprofile>: Löschen von Benutzerprofilen, die älter als eine angegebene Anzahl von Tagen beim Systemneustart sind.

• Der Kontoverwaltungsdienst unterstützt Konten, die nicht gelöscht werden können. Ein Konto kann als von der Löschung ausgenommen markiert werden, indem die SID des Kontos dem Registrierungsschlüssel hinzugefügt wird: HKEY_LOCAL_MACHINE\SOFTARE\Microsoft\Windows\CurrentVersion\SharedPC\Exemptions\. Verwenden Sie das folgende Beispiel als Verweis, um dem Registrierungsschlüssel mithilfe von PowerShell die Konto-SID hinzuzufügen:

  $adminName = "LocalAdmin"
  $adminPass = 'Pa$$word123'
  invoke-expression "net user /add $adminName $adminPass"
  $user = New-Object System.Security.Principal.NTAccount($adminName)
  
  $sid = $user.Translate([System.Security.Principal.SecurityIdentifier])
  
  $sid = $sid.Value;
  New-Item -Path "HKLM:\Software\Microsoft\Windows\CurrentVersion\SharedPC\Exemptions\$sid" -Force
  

Problembehandlung für freigegebene PCs

Um Probleme mit gemeinsam genutzten PCs zu beheben, können Sie die folgenden Tools verwenden:

• Überprüfen des Protokolls C:\Windows\SharedPCSetup.log
• Überprüfen Sie die Registrierungsschlüssel unter HKLM\Software\Microsoft\Windows\CurrentVersion\SharedPC
  • AccountManagement key enthält Einstellungen für die Verwaltung von Profilen.
  • NodeValues enthält die Werte, die für die von gemeinsam genutzten PCs verwalteten Features festgelegt werden.

Technische Referenz

• Eine Liste der Einstellungen, die von den verschiedenen Optionen des Modus für gemeinsam genutzte PCs konfiguriert werden, finden Sie in der technischen Referenz zu gemeinsam genutzten PCs.
• Eine Liste der Einstellungen, die vom SharedPC-Konfigurationsdienstanbieter verfügbar gemacht werden, finden Sie unter SharedPC CSP.
• Eine Liste der Einstellungen, die von Windows Configuration Designer verfügbar gemacht werden, finden Sie unter SharedPC CSP.