Win 10 Home: Selbst zurücksetzende Userprofile

Hallo zusammen,

ich suche nach einem Weg, um auf ca. 30 Laptops mit Windows 10 Home Gastzugänge anzulegen, bei denen entweder die vorhandenen Daten oder aber das vollständige Profil beim Abmelden gelöscht wird.

Es handelt sich um Laptops aus einem Rack, die an einer Schule im Informatikunterricht (Datenbanken/Access, IDEs) genutzt werden. Die Schüler melden sich auf einem Funktionsaccount "Schüler" an, dann mit ihren persönlichen Zugangsdaten an Office 365, damit der School/Work Account verbunden und Access aktiviert wird. Ich habe das "Schüler"-Konto der Gruppe "Gäste" zugeordnet - so weit, so gut. Nun werden aber natürlich die verbundenen Schul-Accounts beim Abmelden nicht automatisch gelöscht, sodass sich theoretisch der nächste Nutzer am Laptop in den Daten seines Vorgängers umtun kann, sofern der Vorgänger die Abmeldung vergessen hat. Außerdem können auch als Gast-Nutzer theoretisch einige Dinge am System verstellt bzw. geändert werden. Daher der Gedanke sich selbst zurücksetzender Profile.

Versucht habe ich

• Toolwiz Time Freeze und Reboot Restore Rx. Beide schützen das System vor Veränderungen bzw. setzen es nach Neustart auf Ausgangszustand zurück. Beide werfen aber Bluescreens. Außerdem (zumindest bei Time Freeze) passt nach Neustart die Windows-Uhrzeit nicht mehr, was dann wieder für Probleme beim Surfen sorgt...
• Mandatory Profiles - klappt nicht, weil nur Win 10 Home. So scheint es zumindest.
• PS-Skript mittels Task Scheduler, das den %LOCALAPPDATA%\Microsoft\Packages\AADBrokerPlugin-Ordner löscht (irgendwo im Netz gefunden). Das tut aber auch nicht bzw. sorgt nur dafür, dass die Anmeldung erneuert werden muss. Eine Möglichkeit, den School/Work-Account zu löschen, gibt es scheinbar per PS nicht. Daher bleibt der erhalten und die Erneuerung der Anmeldung klappt auch ohne Passworteingabe.
• PS-Skript mittels Task Scheduler, das den kompletten "Schüler"-Account löscht und neu anlegt. Da es sich um ein Gast-Profil handelt, sind auch die FirstLogon-Zeiten verkraftbar (10 Sekunden oder so). Hier fehlt mir aber der passende Trigger - der Task müsste ja beim Herunterfahren ausgeführt werden.

Auf meinem dienstlichen Win 10 Pro-Rechner wird das Gastkonto bzw. der Ordner in C:\Users bei jeder Abmeldung gelöscht und zur nächsten Anmeldung neu erstellt. Das ist ja im Prinzip das, was ich haben will. Seltsamerweise funktioniert das aber auf anderen Win 10 Pro-Rechnern (und auf den Home-Laptops) nicht, da bleibt das Profil nach der Abmeldung erhalten. Gibt es da vielleicht eine Art Regkey oder so, der das festlegt? Hat sonst noch jemand eine Idee?

Vielen Dank schonmal und einen guten Start ins Wochenende!

Get-WmiObject -class Win32_UserProfile | where {$_.LocalPath -like "C:\Users\Schueler"}   
$schueler | Remove-WmiObject

PS>TerminatingError(Remove-WmiObject): ""  
Remove-WmiObject : 
In C:\Users\<localadmin>\Desktop\resetschueler.ps1:3 Zeichen:13
+ $schueler | Remove-WmiObject
+             ~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (:) [Remove-WmiObject], FileLoadException
    + FullyQualifiedErrorId : System.IO.FileLoadException,Microsoft.PowerShell.Commands.RemoveWmiObject
Remove-WmiObject :
In C:\Users\<localadmin>\Desktop\resetschueler.ps1:3 Zeichen:13
+ $schueler | Remove-WmiObject
+             ~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (:) [Remove-WmiObject], FileLoadException
    + FullyQualifiedErrorId : System.IO.FileLoadException,Microsoft.PowerShell.Commands.RemoveWmiObject

C:\Users\<localadmin>

PS>TerminatingError(Remove-WmiObject): ""  
Remove-WmiObject : 
In C:\_scripts\resetschueler.ps1:3 Zeichen:13
+ $schueler | Remove-WmiObject
+             ~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (:) [Remove-WmiObject], FileLoadException
    + FullyQualifiedErrorId : System.IO.FileLoadException,Microsoft.PowerShell.Commands.RemoveWmiObject
Remove-WmiObject :
In C:\_scripts\resetschueler.ps1:3 Zeichen:13
+ $schueler | Remove-WmiObject
+             ~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (:) [Remove-WmiObject], FileLoadException
    + FullyQualifiedErrorId : System.IO.FileLoadException,Microsoft.PowerShell.Commands.RemoveWmiObject

Remove-WmiObject

Remove-Cimistance

Start-Transcript -Path "C:\scripts\log4.txt" -Append  
Set-Location "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon"  
$schuelerold = Get-ItemProperty -Path . -Name "LastUsedSchueler" | Select LastUsedSchueler -ExpandProperty LastUsedSchueler  
[int]$schuelernumold = [convert]::ToInt32(($schuelerold -split "r")[1])  
$schuelernumnew = $schuelernumold + 1
[string]$schuelernew = "Schueler" + [convert]::ToString($schuelernumnew)  
$schuelernew
New-LocalUser -Name $schuelernew -NoPassword  -AccountNeverExpires -UserMayNotChangePassword 
$locuser = [ADSI]"WinNT://./$schuelernew,User"  
$locuser.PasswordExpired=0
$locuser.SetInfo()
Set-LocalUser "$schuelernew" -PasswordNeverExpires $true  
net localgroup Gäste $schuelernew /add
(Get-WmiObject -class Win32_OperatingSystem).Win32Shutdown(4)
Disable-LocalUser -Name $schuelerold
Get-WmiObject -Class Win32_UserProfile | where {$_.Localpath -eq "C:\Users\" + $schuelerold} | Remove-WmiObject  
Set-ItemProperty -Path . -Name "LastUsedSchueler" -Value $schuelernew   
Set-ItemProperty -Path . -Name "DefaultUserName" -value $schuelernew -Type String  
Set-ItemProperty -Path . -Name "AutoAdminLogon" -value "1" -Type String  
Stop-Transcript