سؤال حلو للمحترفين فقط

سلام جميع

اريد استفسار عن user profile

لدي في بيت جهازين ومسوي شبكة جهاز سيرفر وجهاز عادي , السؤال هو اريد ان انشاء user عن طريق active directory user and computers , واريد هذا العميل يكون mandatory اي لا يحفظ اي تغيرات الذي يعملها العميل في جهاز فقط read only , بعض المهندسين قالوا لي ان اعمل مجلد خاص ل user profile واحفظ فيه جميع تشكيلات جانبية واعدل ملف اسمه ntuser.dat الى ntuser.man ولكن كيف اعمل المجلد وكيف اعدل هذا الملف , اريد شرح بالتفصييلللللل