Trong miền Active Directory, bạn có thể quản lý và tùy chỉnh tập trung Menu Start và Bố cục thanh tác vụ trên máy tính của người dùng Windows 10 bằng cách sử dụng Group Policy. Điều này cho phép bạn chỉ định các cài đặt tương tự cho các biểu tượng và lối tắt ứng dụng được ghim trong ngăn Menu Bắt đầu và Thanh tác vụ cho người dùng thuộc các phòng ban khác nhau. Bạn có thể đặt bố cục tùy chỉnh cho các nhóm người dùng khác nhau và đảm bảo rằng tất cả các máy trạm đều được định cấu hình theo cùng một cách.
Làm cách nào để xuất và nhập bố cục menu Start trong Windows 10 với PowerShell?
Cách dễ nhất để tải mẫu Bố cục Menu Bắt đầu trên Windows 10 (Windows Server 2016) là tùy chỉnh thủ công giao diện màn hình và các phần tử trên hồ sơ người dùng tham chiếu. Tạo phím tắt (gạch) cho các ứng dụng cần thiết, ghim và nhóm chúng lại, xóa các phần tử không cần thiết. Sau đó, bạn có thể xuất bố cục Menu Start hiện tại sang tệp XML.
Bạn có thể xuất cài đặt Start Menu hiện tại bằng cách sử dụng lệnh ghép ngắn PowerShell Export-StartLayout :
Export-StartLayout –path c:\ps\StartLayoutW10.xml
Sau đó, bạn có thể nhập bố cục Start Menu này theo cách thủ công trên một máy tính Windows 10 khác bằng cách sử dụng lệnh ghép ngắn Import-StartLayout như sau:
Import-StartLayout –LayoutPath c:\ps\StartLayoutW10.xml –MountPath c:\
Hạn chế chính của lệnh ghép ngắn Import-StartLayout là nó không nhập bố cục Bắt đầu vào hồ sơ người dùng hiện tại mà vào hồ sơ người dùng mặc định (tệp Layoutmodification.xml xuất hiện trong C:\ Users \ Default \ AppData \ Local \ Microsoft \ Windows \ Shell \ danh mục). Bố cục Màn hình Bắt đầu XML này sẽ chỉ áp dụng cho hồ sơ người dùng mới khi họ đăng nhập lần đầu tiên.
Triển khai Bố cục Menu Bắt đầu của Windows 10 bằng GPO
Để triển khai bố cục Menu Start của Windows 10 trên máy tính miền sử dụng Chính sách Nhóm (GPO), bạn cần sao chép tệp XML bố cục của mình vào thư mục NETLOGON trên bộ điều khiển miền. Sau đó, chạy Bảng điều khiển quản lý chính sách nhóm (GPMC.msc) và tạo một chính sách mới hoặc chỉnh sửa chính sách hiện có và liên kết nó với đơn vị tổ chức của người dùng.
Trong Trình chỉnh sửa quản lý chính sách nhóm, hãy tìm chính sách có tên Bắt đầu bố cục trong phần Cấu hình người dùng -> Chính sách -> Mẫu quản trị -> Menu Bắt đầu và Thanh tác vụ . Bạn cũng có thể gán bố cục Start Menu cho các đối tượng máy tính. Trong trường hợp này, bạn cần định cấu hình chính sách tương tự trong phần Cấu hình máy tính .
Mở chính sách, kích hoạt nó và trong Bắt đầu tệp bố trí trường chỉ định đường dẫn UNC đến tệp XML chứa cài đặt bố cục Menu Bắt đầu của Windows 10 (ví dụ:\\ woshub.com \ netlogon \ StartLayoutW10.xml).
Nếu bạn chỉ muốn áp dụng chính sách Bố cục Bắt đầu cho các nhóm người dùng hoặc máy tính cụ thể, bạn có thể sử dụng Bộ lọc Bảo mật hoặc Bộ lọc WMI GPO.
Quan trọng. Theo mặc định, khi cấu hình cài đặt Start Menu và Taskbar cho máy tính người dùng bằng Group Policy, người dùng không thể thay đổi các thành phần của nó (xóa phím tắt, ghim các mục của riêng họ). Để cho phép người dùng thay đổi các thành phần bố cục, hãy sử dụng tính năng Khóa từng phần được mô tả trong phần sau.Sử dụng Khóa một phần để Khóa Một số Mục nhất định trong Menu Bắt đầu
Bị khóa một phần , xuất hiện trong Windows 10 1511, cho phép bạn chỉ định các nhóm ô Start Menu mà người dùng không thể thay đổi. Những người bạn có thể cho phép người dùng thay đổi bất kỳ phím tắt, biểu tượng và ô xếp nào ngoại trừ một nhóm phím tắt ứng dụng công ty nhất định.
Để đặt các nhóm Bố cục Bắt đầu bị khóa, bạn cần chỉnh sửa thủ công tệp bố cục XML bằng bất kỳ trình soạn thảo văn bản nào (thuận tiện khi sử dụng Notepad ++ để chỉnh sửa tệp XML).
Mở tệp StartLayoutW10.xml của bạn và tìm phần sau trong đó: 
Lưu các thay đổi vào tệp XML và triển khai nó trên máy tính của người dùng bằng GPO. Do đó, chỉ các nhóm ô (phím tắt) được chỉ định trong tệp XML sẽ bị khóa. Người dùng có thể thay đổi tất cả các nhóm khác, nội dung của chúng và cài đặt phần tử.
Một phần Lockdown hoạt động cả trong Windows 10 Enterprise và Pro (bắt đầu từ bản dựng 1703).
Windows 10 có một lỗi nhỏ khi lối tắt Internet Explorer được chỉ định không xuất hiện sau khi áp dụng tệp bố cục XML qua GPO. Để giải quyết vấn đề, bạn cần chỉnh sửa tệp XML và thay đổi dòng cho lối tắt IE như sau:
<start:DesktopApplicationTile Size="2x2" Column="2" Row="2" DesktopApplicationLinkPath="%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk" />
Và sau đó thông qua GPO, bạn cần sao chép tệp lối tắt “Internet Explorer.lnk” vào% ALLUSERSPROFILE% \ Microsoft \ Windows \ Start Menu \ Programs \.
Cách quản lý các mục trên thanh tác vụ được ghim bằng GPO?
Bắt đầu từ Windows 10 1607, bạn có thể quản lý các phím tắt được ghim trong thanh tác vụ thông qua cùng một tệp XML với bố cục Menu Bắt đầu. Để thêm các phím tắt được ghim của riêng bạn vào bố cục XML, được phân phối thông qua GPO, hãy chỉnh sửa tệp XML. Sau , hãy thêm mã sau:
<CustomTaskbarLayoutCollection PinListPlacement="Replace"><defaultlayout:TaskbarLayout><taskbar:TaskbarPinList><taskbar:DesktopApp DesktopApplicationLinkPath="%APPDATA%\Microsoft\Windows\Start Menu\Programs\System Tools\File Explorer.lnk" /><taskbar:DesktopApp DesktopApplicationLinkPath="%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk" /></taskbar:TaskbarPinList></defaultlayout:TaskbarLayout></CustomTaskbarLayoutCollection>
Trong ví dụ này, chúng tôi sẽ thêm hai phím tắt được ghim vào thanh tác vụ:File Explorer và Internet Explorer. Sau khi áp dụng chính sách trên máy tính của người dùng, hai phím tắt được ghim sẽ xuất hiện trên thanh tác vụ Windows 10.
Trong các bản dựng Windows cũ hơn (trước 1607), các phím tắt ứng dụng được ghim trong thanh tác vụ được định cấu hình khác nhau. Hãy thử tìm hiểu cách thực hiện.
Danh sách các phím tắt trên thanh tác vụ được ghim trong Windows 10 được lưu trữ trong thư mục hồ sơ người dùng % APPDATA% \ Microsoft \ Internet Explorer \ Quick Launch \ User Pinned \ TaskBar.
Và cài đặt của các ứng dụng đã ghim được lưu trữ mã hóa trong khóa đăng ký sau HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Taskband .
Để phân phối các cài đặt Thanh tác vụ này cho các máy tính trong miền, bạn cần xuất nội dung của khóa đăng ký này trên máy tính tham chiếu sang tệp REG:
reg export HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Taskband c:\script\PinnedItem.reg
Sao chép tệp REG này và thư mục chứa các biểu tượng (% APPDATA% \ Microsoft \ Internet Explorer \ Quick Launch \ User Pinned \ TaskBar) vào thư mục mạng chia sẻ (ví dụ:bạn có thể sử dụng NETLOGON). Trong Trình chỉnh sửa chính sách nhóm miền ( Cấu hình người dùng -> Chính sách -> Cài đặt Windows -> Tập lệnh (Đăng nhập / Logoff) -> Đăng nhập ), thêm một tập lệnh đăng nhập (deploy_taskbar.bat) với mã sau:
@echo off
set Logfile=%AppData%\pinned.log
if not exist "%Logfile% (
IF EXIST "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar" GOTO NOTASKDIR
del "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\*" /S /Q
:NOTASKDIR
xcopy /E /Y "\\woshub.com\netlogon\PinnedItem " "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned"
regedit.exe /s "\\woshub.com\netlogon\PinnedItem.reg "
echo PinnedItemImported on %date% at %time% >> %LogFile%
taskkill /IM explorer.exe /f
start explorer.exe
)
Lưu ý. Kiểm tra xem tệp% AppData% \ pinned.log có tồn tại trong tập lệnh này hay không. Nếu tệp tồn tại, tập lệnh này đã được chạy trên máy tính này và nó không cần phải được áp dụng lại để người dùng có thể xóa hoặc thêm các biểu tượng của riêng nó trong Thanh tác vụ.
Người dùng khi đăng nhập sẽ thấy tập hợp các biểu tượng ứng dụng được ghim công ty trong Thanh tác vụ Windows 10.