GPOを使用したWindows10スタートメニューレイアウトとタスクバーピンアプリの管理

部分的な封鎖 Windows 10 1511に登場したモードでは、ユーザーが変更できないスタートメニュータイルのグループを指定できます。特定の企業アプリのショートカットのグループを除いて、ユーザーがショートカット、アイコン、タイルを変更できるようにすることができます。

ロックされた開始レイアウトグループを設定するには、任意のテキストエディタを使用してXMLレイアウトファイルを手動で編集する必要があります（メモ帳++を使用してXMLファイルを編集すると便利です）。

ファイルStartLayoutW10.xmlを開き、その中に次のセクションを見つけます： 。特定のショートカットグループをロックするには、このセクションの属性を に変更する必要があります。

XMLファイルへの変更を保存し、GPOを使用してユーザーのコンピューターに展開します。したがって、XMLファイルで指定されたタイルのグループ（ショートカット）のみがロックされます。他のすべてのグループ、その内容、および要素の設定は、ユーザーが変更できます。

部分的なロックダウンは、Windows 10 EnterpriseとProの両方で機能します（1703ビルド以降）。

GPOを介してXMLレイアウトファイルを適用した後、割り当てられたInternet Explorerショートカットが表示されない場合、Windows10には小さなバグがあります。この問題を解決するには、XMLファイルを編集し、IEショートカットの行を次のように変更する必要があります。

<start:DesktopApplicationTile Size="2x2" Column="2" Row="2" DesktopApplicationLinkPath="%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk" />

次に、GPOを使用して、ショートカットファイル「InternetExplorer.lnk」を％ ALLUSERSPROFILE％\ Microsoft \ Windows \ Start Menu \Programs\にコピーする必要があります。

GPOを使用して固定されたタスクバーアイテムを管理する方法

Windows 10 1607以降、スタートメニューレイアウトと同じXMLファイルを介してタスクバーに固定されたショートカットを管理できます。 GPOを介して配布されるXMLレイアウトに独自の固定ショートカットを追加するには、XMLファイルを編集します。 の後 タグを付けて、次のコードを追加します：

<CustomTaskbarLayoutCollection PinListPlacement="Replace"><defaultlayout:TaskbarLayout><taskbar:TaskbarPinList><taskbar:DesktopApp DesktopApplicationLinkPath="%APPDATA%\Microsoft\Windows\Start Menu\Programs\System Tools\File Explorer.lnk" /><taskbar:DesktopApp DesktopApplicationLinkPath="%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk" /></taskbar:TaskbarPinList></defaultlayout:TaskbarLayout></CustomTaskbarLayoutCollection>

この例では、ファイルエクスプローラーとインターネットエクスプローラーの2つの固定ショートカットをタスクバーに追加します。ユーザーのコンピューターにポリシーを適用すると、2つの固定されたショートカットがWindows10タスクバーに表示されます。

古いWindowsビルド（1607より前）では、タスクバーに固定されたアプリのショートカットの構成が異なります。方法を考えてみましょう。

Windows 10で固定されたタスクバーのショートカットのリストは、ユーザープロファイルフォルダー％APPDATA％\ Microsoft \ Internet Explorer \ Quick Launch \ User Pinned\TaskBarに保存されます。

また、固定されたアプリの設定は、次のレジストリキー HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Taskbandにエンコードされて保存されます。 。

これらのタスクバー設定をドメインコンピューターに配布するには、参照コンピューター上のこのレジストリキーの内容をREGファイルにエクスポートする必要があります。

reg export HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Taskband c:\script\PinnedItem.reg

このREGファイルとアイコンを含むディレクトリ（％APPDATA％\ Microsoft \ Internet Explorer \ Quick Launch \ User Pinned \ TaskBar）を共有ネットワークフォルダーにコピーします（たとえば、NETLOGONを使用できます）。ドメイングループポリシーエディター（[ユーザーの構成]->[ポリシー]->[Windowsの設定]->[スクリプト（ログオン/ログオフ）]->[ログオン] ）、次のコードを使用してログオンスクリプト（deploy_taskbar.bat）を追加します。

@echo off
set Logfile=%AppData%\pinned.log
if not exist "%Logfile% (
IF EXIST "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar" GOTO NOTASKDIR
del "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\*" /S /Q
:NOTASKDIR
xcopy /E /Y "\\woshub.com\netlogon\PinnedItem " "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned"
regedit.exe /s "\\woshub.com\netlogon\PinnedItem.reg "
echo PinnedItemImported on %date% at %time% >> %LogFile%
taskkill /IM explorer.exe /f
start explorer.exe
)

注。 このスクリプトには、ファイル％AppData％\pinned.logが存在するかどうかのチェックが含まれています。ファイルが存在する場合、このスクリプトはこのコンピューターで既に実行されており、ユーザーがタスクバーで独自のアイコンを削除または追加できるように、スクリプトを再適用する必要はありません。

ログオン時にユーザーには、Windows10タスクバーに固定されたアプリアイコンの企業セットが表示されます。