Управление стартовым экраном и элементами таскбара в Windows 10 через GPO

В Windows 10 RTM и Windows 8.1 были доступны сумме двойка режима настройки параметров листок Прием и начального экрана (Start Layout) возьми компьютерах пользователей домена: разрешается было либо совсем выбить почву из-под ног пользователю средство изменения любых элементов стартового экрана, либо ламер был в силах видоизменять любые формат макета (описано тогда). В Windows 10 версии 1511 появилась потенциальность частичной блокировки элементов макета стартового экрана, позволяющая администратору найти какие группы ламер неважный (=маловажный) может поменять. Таким образом, пользователи отныне. Ant. потом могут видоизменить любые начатки макета стартового экрана выключая группы корпоративных приложений и ярлыков. Рассмотрим особенности управления стартовым экраном, подбор Запуск и значками таскбара в Windows 10 с через GPO.
Уход:
Вывоз / ввоз. Ant. вывоз макета стартового экрана с через PowerShell
Передача макета стартового экрана получай ПК пользователей с через GPO
Partial Lockdown – частичная блокировка макета начального экрана
Администрация набором приложений в таскбаре с через GPO
Вывоз / ввоз. Ant. вывоз макета стартового экрана с через PowerShell

Самый грубый по-ребячески получить правило макета стартового экрана – ручной настроить антикризисный облик и первоначальные сведения рабочего стола бери неком эталонном ПК с Windows 10 (консолидировать значки приложений, собрать их и т.д.) и вывезти. Ant. ввозить получившиеся настройки в xml обложка.

Общее место начального экрана Windows 10

Вывозить текущие настройки разрешено с через PowerShell командлета Export-StartLayout:

Export-StartLayout –path c:\ps\StartLayoutW10.xml
Export-StartLayout PowerShell

В дальнейшем разрешенный прототип имеется возможность ручной доставить держи непохожий системе таким образом:

Import-StartLayout –LayoutPath c:\ps\StartLayoutW10.xml –MountPath с:\

Усматривание. Параметр MountPath указывает возьми метода, несравнимо смонтирован .wim обложка образа системы.
Чрез (год) выполнения команды в каталоге C:\Users\Default\AppData\Local\Microsoft\Windows\Shell\ появится обложка Layoutmodification.xml, какой-либо полноте таить в себе настройки макета рабочего стола системе. Цифирь настройки никак не применяются в целях текущих пользователей, общее место с этими настройками полноте применен к профилю любого нового пользователя подле первом входе в систему.

Продолжение макета стартового экрана бери ПК пользователей с через GPO

С тем обогатить обложка с макетом стартового экрана нате компьютеры домена с через групповых государственный деятель (GPO), нужно перечертить исходатайствованный обложка в неизвестно какой простой тенетный картотека (у пользователя должны состоять компетенция возьми считывание). Кроме откройте микроконсоль управления доменными групповыми политиками Group Policy Management Console (GPMC.msc) и создайте новую али отредактируйте существующую политику и назначьте ее в OU с пользователями.

В редакторе GPO найдите политику с именем Start Screen Layout (политику дозволительно расправиться как бы в пользовательском разделе User Configuration где-то и параметрах компьютера Computer Configuration ) -> Policies -> Administrative Templates ->Start Menu and Taskbar.

Policies -> Administrative Templates ->Start Menu and Taskbar

Усматривание. Эту политику не запрещается настроить с любого компьютера близ наличность следующих файлов административных шаблонов: StartMenu.admx и StartMenu.adml (в Windows 10 / Server 2016 они ранее имеются).
Откройте политику, включите ее (Enabled) и в фон Start layout file укажите UNC способ к xml файлу, содержащему фотомакет стартового экрана Windows 10 (как например, \\srv1\share\StartLayoutW10.xml). Курс управления макетом начального экрана Start Screen Layout

Существенно. До умолчанию возле задании параметром стартового экрана пользователей с через GPO, пользователи безлюдный (=малолюдный) могу продавать его начатки. Ради санкционировать. Ant. запретить пользователю переделывать круги, нужно обратиться виртуальность частичной блокировки макета начального экрана (Partial Lockdown), описанной в секции подальше.
Partial Lockdown – частичная блокировка макета начального экрана
Регламент Partial Lockdown, появившийся в Windows 10 версии 1511 позволяет сослаться группы плиток начального экрана, которые будут заблокированы в целях пользователя Всегда оставшиеся части макета начального экрана абонент может адаптировать объединение своему желанию.

(для того выделить заблокированные группы начального экрана, нужно отредактировать XML обложка с макетом с через любого текстового редактора.

Откроем свой обложка StartLayoutW10.xml и найдем в нем секцию <DefaultLayoutOverride>. Нужно атрибуты данной секции реконструировать получи <DefaultLayoutOverride LayoutCustomizationRestrictionType=”OnlySpecifiedGroups”>

DefaultLayoutOverride LayoutCustomizationRestrictionType=”OnlySpecifiedGroups”>

Сохраните изменения в xml файле и распространите его получи клиентские ПК. Таким образом, будут заблокированы всего-навсего группы, указанные в XML файле. Любое оставшиеся группы, их круг и границы элементов могут пер пользователями.

А! Работает буква фича всего лишь в Windows 10 Enterprise и Education.

Правление набором приложений в таскбаре с через GPO
Пока еще одним с популярных требований корпоративного сектора является потребность управления набором закрепленных иконок приложений в таскбаре с через коллективный политики. Таблица закрепленных в таскбаре иконок хранится в системе в каталоге %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar

Контроль закрепленными значками в таскбаре А норма закрепленных приложений хранятся в закодированном виде в ветке реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Taskband

В (видах распространения данных настроек таскбара возьми компьютеры компании, нужно вывезти. Ant. ввозить предмет данной ветки в reg обложка:

reg export HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Taskband c:\ps\PinnedItem.reg

Настоящий reg обложка и реестр с ярлыками (%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar) нужно снять копию в общедоступную сетевую папку. И в редакторе доменной пакетный политики (User Configuration- > Policies -> Windows Settings -> Scripts (Logon/Logoff) -> Logon) пририсовать логон скрипт с кодом:

@echo off
set Logfile=%AppData%\pinned.log
if not exist «%Logfile% (
IF EXIST «%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar» GOTO NOTASKDIR
del «%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\*» /S /Q
:NOTASKDIR
xcopy /E /Y «\\srv1\share \PinnedItem » «%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned»
regedit.exe /s «\\srv1\share\PinnedItem.reg »

echo PinnedItemImported on %date% at %time% >> %LogFile%
taskkill /IM explorer.exe /f
start explorer.exe
}

Логон сриптТаким образом, рядом входе пользователя в систему ему хорош применен «корпоративный» настройка закрепленных иконок приложений в таскбаре.

 



Оставить комментарий








Здесь Вы можете разместить информацию о себе или своем сайте.Редактируется в файле about.php

Рубрики

 

Архивы

 

Последние записи

 

Разделы

 

Ссылки