Configurare un dispositivo Windows condiviso o guest

• Si applica a:

  ✅ Windows 11, ✅ Windows 10

Il PC condiviso offre opzioni per facilitare la gestione e l'ottimizzazione dei dispositivi condivisi. Le personalizzazioni offerte da Shared PC sono elencate nella tabella seguente.

Nome area	Nome e descrizione dell'impostazione
Modalità PC condiviso	EnableSharedPCMode o EnableSharedPCModeWithOneDriveSync: se abilitata, la modalità PC condiviso è attivata e nell'oggetto Criteri di gruppo locali vengono configurate impostazioni diverse. Per un elenco dettagliato delle impostazioni abilitate dalla modalità PC condiviso in LGPO, vedere le informazioni di riferimento tecnico per pc condivisi. Questa impostazione controlla l'API : IsEnabled
Gestione degli account	EnableAccountManager: se abilitata, la gestione automatica degli account è attivata. Le impostazioni seguenti definiscono il comportamento di Account Manager: DeletionPolicy DiskLevelDeletion DiskLevelCaching InactiveThreshold Per altre informazioni, vedere la documentazione di Shared PC CSP. AccountModel: questa opzione controlla i tipi di utenti che possono accedere al dispositivo e può essere usata per abilitare gli account guest e chiosco multimediale. Per altre informazioni, vedere la documentazione di Shared PC CSP. KioskModeAUMID: configura un'applicazione (denominata ID modello utente applicazione - AUMID) per l'esecuzione automatica quando viene usato l'account chiosco multimediale per l'accesso. Un nuovo account verrà creato e utilizzerà l'accesso assegnato per eseguire solo l'app specificata dall'AUMID. Trovare l'ID modello utente dell'applicazione di un'app installata. KioskModeUserTileDisplayText: imposta il testo visualizzato nell'account del chiosco multimediale se è stato impostato KioskModeAUMID .
Personalizzazioni avanzate	SetEduPolicies: se abilitata, le impostazioni specifiche progettate per i dispositivi per l'istruzione vengono configurate nell'LGPO. Per un elenco dettagliato delle impostazioni abilitate da SetEduPolicies in LGPO, vedere Informazioni di riferimento tecnico sui PC condivisi. Questa impostazione controlla l'API : IsEducationEnvironment SetPowerPolicies: se abilitata, vengono configurate impostazioni di alimentazione diverse ottimizzate per i dispositivi condivisi nell'LGPO. Per un elenco dettagliato delle impostazioni abilitate da SetPowerPolicies in LGPO, vedere Informazioni di riferimento tecnico su PC condivisi. SleepTimeout: specifica tutti i timeout per quando il PC deve essere sospeso. SignInOnResume: se abilitato, specifica se l'utente deve accedere con una password quando il PC si riattiva dalla sospensione. MaintenanceStartTime: per impostazione predefinita, l'ora di inizio della manutenzione (ovvero quando vengono eseguite attività di manutenzione automatica, ad esempio Windows Update o indicizzazione della ricerca) è mezzanotte. Puoi modificare l'ora di inizio in questa impostazione immettendo un nuovo orario di inizio espresso in minuti dalla mezzanotte. Per un elenco dettagliato delle impostazioni abilitate da MaintenanceStartTime, vedere Informazioni di riferimento tecnico sui PC condivisi. MaxPageFileSizeMB: regola le dimensioni massime del file di pagina in MB. Può essere utilizzato per ottimizzare il comportamento del file di pagina, soprattutto nei PC di fascia bassa. RestrictLocalStorage: se abilitata, agli utenti viene impedito di salvare o visualizzare l'archiviazione locale durante l'uso di Esplora file. Questa impostazione controlla l'API : ShouldAvoidLocalStorage

Configurare il PC condiviso

Il PC condiviso può essere configurato usando i metodi seguenti:

• Microsoft Intune/MDM
• Pacchetto di provisioning (PPKG)
• Script di PowerShell

Seguire le istruzioni seguenti per configurare i dispositivi, selezionando l'opzione più adatta alle proprie esigenze.

Intune

Per configurare i dispositivi usando Microsoft Intune, creare un criterio del catalogo impostazioni e usare le impostazioni elencate sotto la categoria Shared PC:

Assegnare i criteri a un gruppo di sicurezza che contiene come membri i dispositivi o gli utenti che si desidera configurare.

In alternativa, è possibile configurare i dispositivi usando criteri personalizzati con il provider di servizi di configurazione SharedPC.

PPKG

Per configurare i dispositivi usando un pacchetto di provisioning, creare un pacchetto di provisioning usando WCD e usare le impostazioni elencate sotto la categoria SharedPC:

Per un elenco e una descrizione delle impostazioni CSP esposte in Configurazione di Windows Designer, vedere informazioni di riferimento su WCD SharedPC.

Segui i passaggi in Applicare un pacchetto di provisioning per applicare il pacchetto creato.

PowerShell

Per configurare i dispositivi usando uno script di PowerShell, è possibile usare il provider WMI del bridge MDM.

Suggerimento

Gli script di PowerShell possono essere eseguiti come attività pianificate tramite Criteri di gruppo.

Importante

Per tutte le impostazioni del dispositivo, il client bridge WMI deve essere eseguito come account SYSTEM (LocalSystem).

Per testare uno script di PowerShell, è possibile:

1. Scaricare lo strumento psexec
2. Aprire un prompt dei comandi con privilegi elevati ed eseguire: psexec.exe -i -s powershell.exe
3. Eseguire lo script nella sessione di PowerShell

Modificare lo script di PowerShell di esempio seguente per personalizzare le impostazioni da configurare:

$namespaceName = "root\cimv2\mdm\dmmap"
$parentID="./Vendor/MSFT/Policy/Config"
$className = "MDM_SharedPC"
$cimObject = Get-CimInstance -Namespace $namespaceName -ClassName $className
if (-not ($cimObject)) {
   $cimObject = New-CimInstance -Namespace $namespaceName -ClassName $className -Property @{ParentID=$ParentID;InstanceID=$instance}
}
$cimObject.EnableSharedPCMode = $True
$cimObject.SetEduPolicies = $True
$cimObject.SetPowerPolicies = $True
$cimObject.MaintenanceStartTime = 0
$cimObject.SignInOnResume = $True
$cimObject.SleepTimeout = 0
$cimObject.EnableAccountManager = $True
$cimObject.AccountModel = 2
$cimObject.DeletionPolicy = 1
$cimObject.DiskLevelDeletion = 25
$cimObject.DiskLevelCaching = 50
$cimObject.RestrictLocalStorage = $False
$cimObject.KioskModeAUMID = ""
$cimObject.KioskModeUserTileDisplayText = ""
$cimObject.InactiveThreshold = 0
Set-CimInstance -CimInstance $cimObject

Per altre informazioni, vedere Uso degli script di PowerShell con il provider bridge WMI.

Linee guida per gli account nei PC condivisi

• Quando un dispositivo è configurato in modalità PC condiviso con i criteri di eliminazione predefiniti, gli account verranno memorizzati automaticamente nella cache fino a quando lo spazio su disco non è insufficiente. Gli account verranno poi eliminati per recuperare spazio su disco. La gestione degli account avviene automaticamente. Sia gli account di dominio Microsoft Entra ID che gli account di dominio Active Directory vengono gestiti in questo modo. Tutti gli account creati tramite guest e chiosco multimediale verranno eliminati automaticamente al momento della disconnessione.

• Gli account locali già esistenti in un PC non verranno eliminati quando si attiva la modalità PC condiviso. Nuovi account locali creati con Impostazioni > Account > Altre persone > Aggiungere un altro utente al PC dopo l'attivazione della modalità PC condiviso non verranno eliminati. Tuttavia, tutti i nuovi account guest creati dalle opzioni Guest e Tutto schermo nella schermata di accesso (se abilitata) verranno eliminati automaticamente al momento della disconnessione. Per impostare un criterio generale per tutti gli account locali, è possibile configurare l'impostazione di Criteri di gruppo locale seguente: Configurazione> computerModelli amministrativi Profili>utentedi sistema>: Elimina profili utente precedenti a un numero specificato di giorni al riavvio del sistema.

• Il servizio di gestione degli account supporta account esentati dall'eliminazione. Un account può essere contrassegnato come esente dall'eliminazione aggiungendo il SID dell'account alla chiave del Registro di sistema: HKEY_LOCAL_MACHINE\SOFTARE\Microsoft\Windows\CurrentVersion\SharedPC\Exemptions\. Per aggiungere il SID dell'account alla chiave del Registro di sistema usando PowerShell, usare l'esempio seguente come riferimento:

  $adminName = "LocalAdmin"
  $adminPass = 'Pa$$word123'
  invoke-expression "net user /add $adminName $adminPass"
  $user = New-Object System.Security.Principal.NTAccount($adminName)
  
  $sid = $user.Translate([System.Security.Principal.SecurityIdentifier])
  
  $sid = $sid.Value;
  New-Item -Path "HKLM:\Software\Microsoft\Windows\CurrentVersion\SharedPC\Exemptions\$sid" -Force
  

Risoluzione dei problemi relativi al PC condiviso

Per risolvere i problemi relativi al PC condiviso, è possibile usare gli strumenti seguenti:

• Controllare il log C:\Windows\SharedPCSetup.log
• Controllare le chiavi del Registro di sistema in HKLM\Software\Microsoft\Windows\CurrentVersion\SharedPC
  • AccountManagement key contiene le impostazioni sulla modalità di gestione dei profili
  • NodeValues contiene i valori impostati per le funzionalità gestite da PC condiviso

Informazioni di riferimento tecniche

• Per un elenco delle impostazioni configurate dalle diverse opzioni offerte dalla modalità PC condiviso, vedere le informazioni di riferimento tecnico sui PC condivisi.
• Per un elenco delle impostazioni esposte dal provider del servizio di configurazione SharedPC, vedere SharedPC CSP.
• Per un elenco delle impostazioni esposte da Configurazione di Windows Designer, vedere SharedPC CSP.