Das Erstellen von verbindlichen Benutzerprofilen funktioniert mit dieser Anleitung (fast ) problemlos. Einige wichtige Infos fehlen dort.

Quelle: Technet

weitere gute Anleitungen zum Thema:

Anleitung: Mandatory User Profile (verbindliches Benutzerprofil) für Windows 10 einrichten

How to create mandatory profiles in Windows 10 Creators Update (1703) 

How to create mandatory profiles in Windows 10 Creators Update (1703)  (Video)

Creating a mandatory profile on Windows 10 1803

Using Mandatory (Read-Only) User Profiles in Windows 10

Client Business Volume ISO Edition List

* Windows 10 Education
* Windows 10 Education N
* Windows 10 Enterprise
* Windows 10 Enterprise N
* Windows 10 Pro
* Windows 10 Pro N

Download Windows 10 VL 17763.379 x64 de (ESD)

Download Windows 10 VL 17763.379 x86 de (ESD)

Client Consumer Retail ISO Edition List
* Windows 10 Home
* Windows 10 Home N
* Windows 10 Home Single Language
* Windows 10 Education
* Windows 10 Education N
* Windows 10 Pro
* Windows 10 Pro N

Download Windows 10 Retail 17763.379x64 de (ESD)

Download Windows 10 Retail 17763.379 x86 de (ESD)

Umwandeln ESD in ISO

Der kontrollierte Ordnerzugriff (Controlled folder access), der mit Windows 10 1709 eingeführt wurde, ist eine gute, ausbaufähige Implementierung zum Schutz vor Ransomware.

Verwenden von Gruppenrichtlinien zum Aktivieren des kontrollierten Ordnerzugriffs

1. Öffnen Sie auf dem Computer mit der Gruppenrichtlinienverwaltung die Gruppenrichtlinien Verwaltungskonsole, klicken Sie mit der rechten
          Maustaste auf das Gruppenrichtlinienobjekt, das Sie konfigurieren möchten und klicken Sie auf Bearbeiten.
2. Wechseln Sie im Gruppenrichtlinienverwaltungs-Editor zu Computerkonfiguration.
3. Klicken Sie auf Richtlinien und dann auf Administrative Vorlagen.
4. Erweitern Sie die Struktur bis Windows-Komponenten > Windows Defender Antivirus > Windows Defender Exploit Guard >
         Kontrollierter Ordnerzugriff.
5. Doppelklicken Sie auf die Einstellung Kontrollierten Ordnerzugriff konfigurieren, und legen Sie die Option auf Aktiviert fest.
         Im Optionsabschnitt muss eine der folgenden Optionen angegeben werden.
   • Aktiviert – Schadsoftware und verdächtige Apps sind nicht berechtigt, Änderungen an Dateien in geschützten Ordnern vorzunehmen. Eine Benachrichtigung wird im Windows-Ereignisprotokoll aufgeführt
   • Deaktivieren (Standardwert) – Der kontrollierte Ordnerzugriff ist nicht aktiv. Alle Apps können Dateien in geschützten Ordnern ändern.
   • Überwachungsmodus – Wenn eine schädliche oder verdächtige App versucht, eine Datei in einem geschützten Ordner zu ändern, wird die Änderung zugelassen und im Windows-Ereignisprotokoll aufgezeichnet. Dadurch können Sie die Auswirkung dieses Features in Ihrem Unternehmen beurteilen.

Quelle: docs.microsoft.com