Pokud se bavime o stroji pro verejnost, tak prece nestaci jen mazat profil. Nechcete prece resit, ze si tam kdekdo spusti cokoliv, uklada kam nema... Co se stane po restartu PC? Co se stane po odhlaseni? Smi uzivatel PC vypnout? Ma videt start menu? smi
CMD? Ma se spoustet automaticky nejaka Appka (typicky IE s intranetem)? atd...
Neboli je potreba udelat dukladny lockdown.
Inspirujte se https://blogs.technet.microsoft.com/stephenrose/2010/09/27/steady-state-for-windows-7/
Casti o GPO a scriptech stale platne i pro novejsi verze Win.