В домене Active Directory вы можете централизованно управлять макетом начального экрана (Start Layout) меню Пуск и панели задач на компьютерах пользователей Windows 10 с помощью групповых политик. Это позволяет назначить одинаковые настройки, вид и местоположение значков и ярлыков в меню Пуск и панели задач пользователям различных подразделений компании в зависимости от используемых програм и убедиться, что все рабочие места настроены одинаково.

Экспорт/импорт макета меню Пуск в Windows 10 с помощью PowerShell

Самый простой способ получить макет стартового меню Пуск в Windows 10 — вручную настроить внешний вид и элементы рабочего стола на эталонном ПК. Создайте ярлыки (плитки) для необходимых приложений, закрепите и сгруппируйте их, удалите ненужные элементы. Затем вы можете экспортировать текущее описание элементов стартового меню в xml файл.

Экспортировать текущие настройки можно с помощью PowerShell командлета Export-StartLayout :

Export-StartLayout –path c:psStartLayoutW10.xml

Вы можете вручную импортировать данный шаблон стартового меню на другом компьютере Windows 10 с помощью командлета Import-StartLayout:

Import-StartLayout –LayoutPath c:psStartLayoutW10.xml  –MountPath c:

Основной недостаток командлета Import — StartLayout – он импортирует макет начального экрана не к профилю текущего пользователя, а к профилю пользователя по умолчанию (в каталоге C:UsersDefaultAppDataLocalMicrosoftWindowsShell появляется файл Layoutmodification.xml). Данный XML макет начального экрана применится только к новым пользователя при первом входе в систему

Распространение макета начального экрана пользователям с помощью GPO

Чтобы распространить файл с макетом меню Пуск на компьютеры домена с помощью групповых политик (GPO), нужно скопировать полученный XML файл в каталог Netlogon на котроллере домена. Затем откройте консоль управления доменными групповыми политиками Group Policy Management Console (GPMC.msc) и создайте новую или отредактируйте существующую политику и назначьте ее на OU с пользователями.

В редакторе GPO найдите политику с именем Start Layout (Макет начального экрана) в секции User Configuration -> Policies -> Administrative Templates -> Start Menu and Taskbar (также вы можете привязать макет меню Пуск к компьютеру, для этого нужно настроить политику в секции Computer Configuration).

Откройте политику, включите ее ( Enabled ) и в поле Start layout file укажите UNC путь к xml файлу, содержащему макет стартового экрана Windows 10 на контроллере домена (например, \domain.runetlogonStartLayoutW10.xml).

Если вы хотите применить политику Start Layout, только к определенным группам пользователям или компьютерам, вы можете использовать Security Filtering или WMI фильтры GPO .

Partial Lockdown – частичная блокировка макета начального экрана Windows

Режим Partial Lockdown , появился в Windows 10 версии 1511, и позволяет указать группы плиток стартового меню, которые пользователи не могут изменить. Т.е. вы можете разрешить пользователяи изменять любые ярлыки, значки и плитки кроме определенной группы ярлыков корпоративных приложений.

Чтобы указать заблокированные группы начального экрана, нужно отредактировать XML файл с макетом с помощью любого текстового редактора (для редактирования XML файла удобно использовать Notepad++).

Откройте ваш файл StartLayoutW 10.xml и найдите в нем секцию < DefaultLayoutOverride > . Чтобы заблокировать определенную группу ярлыков, нужно в атрибуты данной секции изменить на < DefaultLayoutOverride LayoutCustomizationRestrictionType =”OnlySpecifiedGroups ”> .

Сохраните изменения в xml файле и распространите его на пользователей. Таким образом, будут заблокированы для редактирования пользователями только группы плиток (ярлыков), указанные в XML файле.

Partial Lockdown работает как в Windows 10 Enterprise так и в Pro (начиная с 1703).

В Windows 10 есть небольшой глюк, когда назначенный ярлык Internet Explorer не появляется после применения XML файла макета через GPO.

Для решения проблемы нужно отредактировать XML файл и исправить строку для ярлыка IE следующим образом:

<start:DesktopApplicationTile Size="2x2" Column="2" Row="2" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsInternet Explorer.lnk" />

И затем через GPO нужно скопировать ярлык “Internet Explorer.lnk” в каталог % ALLUSERSPROFILE%MicrosoftWindowsStart MenuPrograms.

Управление закрепленными ярлыкам в панели задач с помощью GPO

Начиная с Windows 10 1607 вы можете управлять закрепленными ярлыками в панели задач через тот же самый XML файл с макетом начального экрана. Чтобы добавить собственные закрепленные ярлыки в XML макет, который распространяется через GPO, отредактируйте XML файл. После тега </ DefaultLayoutOverride > нужно добавить следующий код:

<CustomTaskbarLayoutCollection PinListPlacement="Replace"_x000D_xmlns:taskbar="http://schemas.microsoft.com/Start/2014/TaskbarLayout">_x000D_<defaultlayout:TaskbarLayout>_x000D_<taskbar:TaskbarPinList>_x000D_<taskbar:DesktopApp DesktopApplicationLinkPath="%APPDATA%MicrosoftWindowsStart MenuProgramsSystem ToolsFile Explorer.lnk" />_x000D_<taskbar:DesktopApp DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsInternet Explorer.lnk" />_x000D_</taskbar:TaskbarPinList>_x000D_</defaultlayout:TaskbarLayout>_x000D_</CustomTaskbarLayoutCollection>_x000D_

В данном примере мы добавим в панель задач два ярлыка: File Explorer и Internet Explorer. После применения политики на компьютере пользователя, в таскбаре появятся два закрепленных ярлыка.

В старых версия Windows 10 (до 1607) ярлыки приложений в панели задач настраивается по другому. Попробуем разобраться как.

Список закрепленных в панели задач ярлыков хранится в Windows 10 в каталоге % APPDATA %Microsoft Internet Explorer Quick Launch User Pinned TaskBar .

При этом параметры закрепленных в панели задач приложений хранятся в закодированном виде в ветке реестра HKEY _CURRENT _USER Software Microsoft Windows CurrentVersion Explorer Taskband .

Для распространения настроек таскбара на компьютеры компании, нужно экспортировать содержимое данной ветки в reg файл:

reg export HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerTaskband c:psPinnedItem.reg

Этот reg файл и каталог с ярлыками (%APPDATA%MicrosoftInternet ExplorerQuick LaunchUser PinnedTaskBar) нужно скопировать в общедоступную сетевую папку (например в Netlogon). И в редакторе доменной групповой политики ( User Configuration- > Policies -> Windows Settings -> Scripts (Logon/Logoff) -> Logon ) добавить логон скрипт с кодом:

@echo off
set Logfile=%AppData%pinned.log
if not exist "%Logfile% (
IF EXIST "%APPDATA%MicrosoftInternet ExplorerQuick LaunchUser PinnedTaskBar" GOTO NOTASKDIR
del "%APPDATA%MicrosoftInternet ExplorerQuick LaunchUser PinnedTaskBar*" /S /Q
:NOTASKDIR
xcopy /E /Y "\domain.runetlogonPinnedItem " "%APPDATA%MicrosoftInternet ExplorerQuick LaunchUser Pinned"
regedit.exe /s "\domain.runetlogonPinnedItem.reg "

echo PinnedItemImported on %date% at %time% >> %LogFile%
taskkill /IM explorer.exe /f
start explorer.exe
}

Теперь при входе пользователя в систему ему будет применен “корпоративный” набор закрепленных иконок приложений в панели задач.