Trong miền Active Directory, bạn có thể quản lý và tùy chỉnh tập trung bố cục Start Menu và Taskbar trên máy tính của người dùng Windows 10 bằng Chính sách nhóm. Điều này cho phép bạn gán cùng một cài đặt cho biểu tượng và phím tắt ứng dụng được ghim trong Start Menu và ngăn Taskbar cho người dùng của các phòng ban khác nhau. Bạn có thể đặt bố cục tùy chỉnh cho các nhóm người dùng khác nhau và đảm bảo rằng tất cả trạm làm việc được cấu hình theo cùng một cách.
Cách xuất và nhập bố cục Start Menu trong Windows 10 với PowerShell?
Cách dễ nhất để lấy mẫu bố cục Start Menu trên Windows 10 (Windows Server 2016) là tùy chỉnh thủ công giao diện máy tính để bàn và các yếu tố trên hồ sơ người dùng tham chiếu. Tạo phím tắt (ô) cho các ứng dụng cần thiết, ghim và nhóm chúng, xóa các yếu tố không cần thiết. Sau đó bạn có thể xuất bố cục Start Menu hiện tại sang tệp XML.
Bạn có thể xuất cài đặt Start Menu hiện tại bằng cmdlet PowerShell Export-StartLayout:
Export-StartLayout –path c:\ps\StartLayoutW10.xml
Sau đó bạn có thể nhập thủ công bố cục Start Menu này trên máy tính Windows 10 khác bằng cmdlet Import-StartLayout như sau:
Import-StartLayout –LayoutPath c:\ps\StartLayoutW10.xml –MountPath c:\
Nhược điểm chính của cmdlet Import-StartLayout là nó không nhập bố cục Start vào hồ sơ người dùng hiện tại, mà vào hồ sơ người dùng mặc định (tệp Layoutmodification.xml xuất hiện trong thư mục C:\Users\Default\AppData\Local\Microsoft\Windows\Shell\). Bố cục màn hình Start XML này sẽ chỉ áp dụng cho các hồ sơ người dùng mới khi họ đăng nhập lần đầu tiên.
Triển khai bố cục Start Menu Windows 10 bằng GPO
Để triển khai bố cục Start Menu Windows 10 của bạn trên máy tính miền bằng Chính sách nhóm (GPO), bạn cần sao chép tệp XML bố cục của bạn vào thư mục NETLOGON trên bộ điều khiển miền. Sau đó chạy Group Policy Management Console (GPMC.msc) và tạo một chính sách mới hoặc chỉnh sửa chính sách hiện có và liên kết nó với OU người dùng.
Trong Group Policy Management Editor, tìm chính sách có tên Start Layout trong phần User Configuration -> Policies -> Administrative Templates -> Start Menu and Taskbar. Bạn cũng có thể gán bố cục Start Menu cho đối tượng máy tính. Trong trường hợp này, bạn cần cấu hình cùng chính sách trong phần Computer Configuration.
Mở chính sách, bật nó và trong trường Start Layout File chỉ định đường dẫn UNC đến tệp XML chứa cài đặt bố cục Start Menu Windows 10 (ví dụ: \\woshub.com\netlogon\StartLayoutW10.xml).
Nếu bạn muốn áp dụng chính sách Start Layout chỉ cho các nhóm người dùng hoặc máy tính cụ thể, bạn có thể sử dụng Security Filtering hoặc bộ lọc WMI GPO.
Quan trọng. Theo mặc định, khi cấu hình cài đặt Start Menu và Taskbar cho máy tính người dùng bằng Chính sách nhóm, người dùng không thể thay đổi các yếu tố của nó (xóa phím tắt, ghim mục của riêng họ). Để cho phép người dùng thay đổi các yếu tố bố cục, hãy sử dụng tính năng Partial Lockdown được mô tả trong phần tiếp theo.Sử dụng Partial Lockdown để khóa các mục cụ thể trong Start Menu
Partial Lockdown chế độ, xuất hiện trong Windows 10 1511, cho phép bạn chỉ định các nhóm ô Start Menu mà người dùng không thể thay đổi. Những nhóm bạn có thể cho phép người dùng thay đổi bất kỳ phím tắt, biểu tượng và ô nào ngoại trừ một nhóm phím tắt ứng dụng doanh nghiệp nhất định.
Để đặt các nhóm Start Layout bị khóa, bạn cần chỉnh sửa thủ công tệp XML bố cục bằng bất kỳ trình soạn thảo văn bản nào (tiện lợi sử dụng Notepad ++ để chỉnh sửa tệp XML).
Mở tệp StartLayoutW10.xml của bạn và tìm phần sau: <DefaultLayoutOverride>. Để khóa nhóm phím tắt cụ thể, bạn cần thay đổi thuộc tính của phần này thành <DefaultLayoutOverride LayoutCustomizationRestrictionType=”OnlySpecifiedGroups”>
Lưu thay đổi vào tệp XML và triển khai nó trên máy tính của người dùng bằng GPO. Do đó, chỉ các nhóm ô (phím tắt) được chỉ định trong tệp XML sẽ bị khóa. Tất cả các nhóm khác, nội dung của chúng và cài đặt yếu tố có thể được thay đổi bởi người dùng.
Partial Lockdown hoạt động cả trong Windows 10 Enterprise và Pro (bắt đầu từ build 1703).
Windows 10 có một lỗi nhỏ khi phím tắt Internet Explorer được gán không xuất hiện sau khi áp dụng tệp XML bố cục qua GPO. Để giải quyết vấn đề, bạn cần chỉnh sửa tệp XML và thay đổi dòng cho phím tắt IE như sau:
<start:DesktopApplicationTile Size="2x2" Column="2" Row="2" DesktopApplicationLinkPath="%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk" />
Và sau đó qua GPO, bạn cần sao chép tệp phím tắt "Internet Explorer.lnk" vào %ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\.
Cách quản lý mục Taskbar được ghim bằng GPO?
Bắt đầu từ Windows 10 1607, bạn có thể quản lý phím tắt được ghim trong taskbar qua cùng tệp XML với bố cục Start Menu. Để thêm phím tắt được ghim của riêng bạn vào tệp XML bố cục, được phân phối qua GPO, hãy chỉnh sửa tệp XML. Sau thẻ </DefaultLayoutOverride>, thêm mã sau:
<CustomTaskbarLayoutCollection PinListPlacement="Replace"><defaultlayout:TaskbarLayout><taskbar:TaskbarPinList><taskbar:DesktopApp DesktopApplicationLinkPath="%APPDATA%\Microsoft\Windows\Start Menu\Programs\System Tools\File Explorer.lnk" /><taskbar:DesktopApp DesktopApplicationLinkPath="%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk" /></taskbar:TaskbarPinList></defaultlayout:TaskbarLayout></CustomTaskbarLayoutCollection>
Trong ví dụ này, chúng ta sẽ thêm hai phím tắt được ghim vào taskbar: File Explorer và Internet Explorer. Sau khi áp dụng chính sách trên máy tính của người dùng, hai phím tắt được ghim sẽ xuất hiện trong taskbar Windows 10.
Trong các bản build Windows cũ hơn (trước 1607), phím tắt ứng dụng được ghim trong taskbar được cấu hình khác. Hãy thử tìm hiểu cách.
Danh sách phím tắt taskbar được ghim trong Windows 10 được lưu trữ trong thư mục hồ sơ người dùng %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar.
Và cài đặt của các ứng dụng được ghim được lưu trữ được mã hóa trong khóa registry sau HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Taskband.
Để phân phối cài đặt Taskbar này đến máy tính miền, bạn cần xuất nội dung của khóa registry này trên máy tính tham chiếu sang tệp REG:
reg export HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Taskband c:\script\PinnedItem.reg
Sao chép tệp REG này và thư mục chứa biểu tượng (%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar) vào thư mục chia sẻ mạng (ví dụ, bạn có thể sử dụng NETLOGON). Trong Trình chỉnh sửa Chính sách nhóm miền (User Configuration -> Policies -> Windows Settings -> Scripts (Logon/Logoff) -> Logon), thêm tập lệnh đăng nhập (deploy_taskbar.bat) với mã sau:
@echo off
set Logfile=%AppData%\pinned.log
if not exist "%Logfile% (
IF EXIST "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar" GOTO NOTASKDIR
del "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\*" /S /Q
:NOTASKDIR
xcopy /E /Y "\\woshub.com\netlogon\PinnedItem " "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned"
regedit.exe /s "\\woshub.com\netlogon\PinnedItem.reg "
echo PinnedItemImported on %date% at %time% >> %LogFile%
taskkill /IM explorer.exe /f
start explorer.exe
)
Bạn có thể triển khai tệp Reg này đến máy tính miền không qua tập lệnh batch, mà qua GPO.
Người dùng khi đăng nhập sẽ thấy bộ phím tắt ứng dụng doanh nghiệp được ghim trong Windows 10 Taskbar.