Автоматическое копирование профилей пользователей терминала
 

Привет всем! Есть терминал, есть шара где хранятся перемещаемые профили! Есть 1 профиль - эталон (например с путем \\server\Profiles\user_atalon). Как написать скрипт, чтобы при первом логоне юзера (например newuser) терминала выполнялось копирование этого эталонного профиля в папку уже нового пользователя (\\server\Profiles\newuser), соответсвенно назначались права для этого пользователя на эту папку.
Все это делается в ручную без проблем через Свойства компьютера -> Дополнительно -> Профили пользователей -> Параметры -> копировать туда и разрешить использовать тому то, но хочется чтобы автоматом все было.
Дело в том, что у пользователей в свойствах прописаны другие пути к профилям. А для этого терминала свой источник перемещаемых профилей.

C:\Documents and Settings\Default User - это и есть тот самый "эталонный" профиль который получает любой пользователь, если у него еще нет ни локального, ни перемещаемого профиля.
Просто замените содержимое дефолтного профиля на свой эталон и любой пользователь при первом логине получит именно его.

Что касается копирования профиля в сетевою папку при логине, то это излишне.
Сервер сам скопирует профиль при логофе по указанному пути, а если папки нет, то создаст ее и проставит нужные права.

То-есть при первом логине, будет использовать локальный дефолтный профиль (ваш эталон), при логофе скопирует профиль в сетевую папку, при необходимости создав папку и проставив права.

но учтите:
1. Папка где хранятся профили должна быть доступна на запись пользователям (автоматически профили создаются без наследования прав, так что чужое ни кто получить не сможет)
2. Автоматически администратор не добавляется, чтоб это делалось необходимо включить в политиках добавление администратора
Computer Configuration\Administrative Template
Система/Профили пользователей
Добавлять группу администраторов для перемещаемых профилей пользователя

Если для этого сервера свой источник перемещаемых профилей, то просто создайте для него отдельную политику с другими путями

Computer Configuration\Administrative Template
Компоненты Windows/Службы терминаловhide
Задать путь для перемещаемых профилей TS

Не совсем так:
Security Recommendations for Roaming User Profiles Shared Folders: Group Policy
Security Considerations when Configuring Roaming User Profiles