我目前有 3 个用户在我的 Windows 2008 远程桌面服务器上使用强制配置文件。通过更改注册表权限、设置配置文件文件夹的权限以及设置初始用户的配置文件，然后使用 .man 扩展名将其锁定，我已经设法让一切都发挥得很好。我的问题/问题围绕远程桌面上的关联展开。
通常我会做以下...
1) Get all three users to log out
2) Change the profile from .man to .dat
3) Get the "profile template user" (a title I have given the first user I set up with the profile for) to log on.
4) Get that user to create a shortcut or set up a file association, etc.
5) Get that user to log off.
6) Rename the profile from .dat to .man
出于某种原因，除了文件关联之外，我的所有更改似乎都从一个用户到另一个用户。我不能让那一件事坚持下去！
想法？
当用户登录时，我最终创建了一个注册表文件以用于组策略。在这种情况下，我在下面有一个示例，说明我在注册表中使用环境变量所做的事情。
这有点棘手，但很容易做到。此示例将允许您使用驻留在用户特定目录中的程序 (Notepad++) 打开某种类型的文件 (*.test)。我将此用于运行远程桌面（AKA 终端服务器）的 Windows 2008 服务器上的场景，以允许每个用户使用每个用户帐户安装的程序，以便每个用户可以使用不同的设置（例如：*.ini 文件位于应用程序目录）。注意：这并不重要，但文件夹“程序”是隐藏的，所以用户看不到它。
第 1 步。 如果您使用强制配置文件，请务必将 NTUSER.MAN 文件更改回 NTUSER.DAT。
步骤 2. 使用远程桌面客户端登录您希望编辑的配置文件。
步骤 3. 打开 regedit 并删除以下键（如果存在）。
步骤 4. 创建一个新的文本文件并将其命名为“original.reg”。填写以下内容...
步骤 5. 刷新注册表 (F5) 并查找新密钥。应该看到“（默认）”值空白的“命令”键。在“command”键中添加一个名为“New Value #1”的新“可扩展字符串值”。将值设置为应用程序的路径"Y:\%username%\programs\Notepad++\notepad++.exe" "%1"。然后将“command”键作为“expanded.reg”导出到桌面。
步骤 6. 在记事本中编辑“expanded.reg”文件并复制“New Value #1”之后的所有数据。例如：=十六进制（2）：22 ...
步骤 7. 关闭扩展的.reg 文件并打开“original.reg”文件，然后将默认命令（即为空的“”）替换为剪贴板中的新十六进制值。文件“original.reg”现在应该如下所示......
第 8 步。 现在我们已经准备好扩展变量，让我们添加一个与应用程序关联的扩展。将以下内容添加到“original.reg”文件中，使其如下所示...
步骤 9. 打开 regedit 并删除以下键（如果存在）。（是的，再做一次）...现在注册表就像我们从未做过任何事情一样，我们已经准备好将注册表文件插入注册表！
第 10 步。 如果您想将此应用于当前配置文件，则运行注册表文件“original.reg”并将其插入注册表。
就是这样！现在所有 *.test 文件都将以“Y:\%username%\programs\Notepad++\notepad++.exe”打开。去检查注册表并查看新的默认条目。