Moin,
@ stupser:
Ist ein Domain Controller im Einsatz, auf dem die Benutzerprofile gespeichert sind?
Falls ja:
Durch Umbenennen der Datei "ntuser.dat" in "ntuser.man" kannst du ein servergespeichertes Benutzerprofil vor Veränderungen schützen.
Falls nicht:
Mit einem kleinen Trick funktioniert das auch auf einer lokalen Workstation.
Erstelle einen Ordner "Profiles" (oder ähnlich) auf jeder Workstation, und gib ihn frei. Dann richtest du den betreffenden Benutzern an ihrem Konto ein vorkonfiguriertes Benutzerprofil ein und kopierst dieses Profil nach "Profiles". (Systemsteuerung -> System -> Erweitert -> Benutzerprofile -> Einstellungen).
Über die Eigenschaften des Kontos -> Profil -> Profilpfad:
\\lokale Workstation\Profiles\%username%
weist du dem Benutzer dann ein "servergespeichertes" Benutzerprofil zu, wobei der "Server" in diesem Fall die lokale WS ist.
Anschließend benennst du die im "server-lokal-gespeicherten" ;-) Profil liegende Datei "ntuser.dat" in "ntuser.man" um.
Merlin