Настройка макета меню Пуск и панели задач в Windows 10 через групповые политики
В домене Active Directory вы можете централизованно управлять макетом начального экрана (Start Layout) меню Пуск и панели задач на компьютерах пользователей Windows 10 с помощью групповых политик. Это позволяет назначить одинаковые настройки, вид и местоположение значков и ярлыков в меню Пуск и панели задач пользователям различных подразделений компании в зависимости от используемых програм и убедиться, что все рабочие места настроены одинаково.
Экспорт/импорт макета меню Пуск в Windows 10 с помощью PowerShell
Самый простой способ получить макет стартового меню Пуск в Windows 10 — вручную настроить внешний вид и элементы рабочего стола на эталонном ПК. Создайте ярлыки (плитки) для необходимых приложений, закрепите и сгруппируйте их, удалите ненужные элементы. Затем вы можете экспортировать текущее описание элементов стартового меню в xml файл.
Экспортировать текущие настройки можно с помощью PowerShell командлета Export-StartLayout:
Export-StartLayout –path c:\ps\StartLayoutW10.xml 
Вы можете вручную импортировать данный шаблон стартового меню на другом компьютере Windows 10 с помощью командлета Import-StartLayout:
Import-StartLayout –LayoutPath c:\ps\StartLayoutW10.xml –MountPath c:\
Основной недостаток командлета Import—StartLayout – он импортирует макет начального экрана не к профилю текущего пользователя, а к профилю пользователя по умолчанию (в каталоге C:\Users\Default\AppData\Local\Microsoft\Windows\Shell\ появляется файл Layoutmodification.xml). Данный XML макет начального экрана применится только к новым пользователя при первом входе в систему
Распространение макета начального экрана пользователям с помощью GPO
Чтобы распространить файл с макетом меню Пуск на компьютеры домена с помощью групповых политик (GPO), нужно скопировать полученный XML файл в каталог Netlogon на котроллере домена. Затем откройте консоль управления доменными групповыми политиками Group Policy Management Console (GPMC.msc) и создайте новую или отредактируйте существующую политику и назначьте ее на OU с пользователями.
В редакторе GPO найдите политику с именем Start Layout (Макет начального экрана) в секции User Configuration -> Policies -> Administrative Templates -> Start Menu and Taskbar (также вы можете привязать макет меню Пуск к компьютеру, для этого нужно настроить политику в секции Computer Configuration).
Откройте политику, включите ее (Enabled) и в поле Start layout file укажите UNC путь к xml файлу, содержащему макет стартового экрана Windows 10 на контроллере домена (например, \\domain.ru\netlogon\StartLayoutW10.xml).
Если вы хотите применить политику Start Layout, только к определенным группам пользователям или компьютерам, вы можете использовать Security Filtering или WMI фильтры GPO.
Partial Lockdown – частичная блокировка макета начального экрана Windows
Режим Partial Lockdown, появился в Windows 10 версии 1511, и позволяет указать группы плиток стартового меню, которые пользователи не могут изменить. Т.е. вы можете разрешить пользователяи изменять любые ярлыки, значки и плитки кроме определенной группы ярлыков корпоративных приложений.
Чтобы указать заблокированные группы начального экрана, нужно отредактировать XML файл с макетом с помощью любого текстового редактора (для редактирования XML файла удобно использовать Notepad++).
Откройте ваш файл StartLayoutW10.xml и найдите в нем секцию . Чтобы заблокировать определенную группу ярлыков, нужно в атрибуты данной секции изменить на .
Сохраните изменения в xml файле и распространите его на пользователей. Таким образом, будут заблокированы для редактирования пользователями только группы плиток (ярлыков), указанные в XML файле.
Partial Lockdown работает как в Windows 10 Enterprise так и в Pro (начиная с 1703).
В Windows 10 есть небольшой глюк, когда назначенный ярлык Internet Explorer не появляется после применения XML файла макета через GPO.
Для решения проблемы нужно отредактировать XML файл и исправить строку для ярлыка IE следующим образом:
И затем через GPO нужно скопировать ярлык “Internet Explorer.lnk” в каталог %ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\.
Управление закрепленными ярлыкам в панели задач с помощью GPO
Начиная с Windows 10 1607 вы можете управлять закрепленными ярлыками в панели задач через тот же самый XML файл с макетом начального экрана. Чтобы добавить собственные закрепленные ярлыки в XML макет, который распространяется через GPO, отредактируйте XML файл. После тега нужно добавить следующий код:
В данном примере мы добавим в панель задач два ярлыка: File Explorer и Internet Explorer. После применения политики на компьютере пользователя, в таскбаре появятся два закрепленных ярлыка.
В старых версия Windows 10 (до 1607) ярлыки приложений в панели задач настраивается по другому. Попробуем разобраться как.
Список закрепленных в панели задач ярлыков хранится в Windows 10 в каталоге %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar.
При этом параметры закрепленных в панели задач приложений хранятся в закодированном виде в ветке реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Taskband.
Для распространения настроек таскбара на компьютеры компании, нужно экспортировать содержимое данной ветки в reg файл:
reg export HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Taskband c:\ps\PinnedItem.reg
Этот reg файл и каталог с ярлыками (%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar) нужно скопировать в общедоступную сетевую папку (например в Netlogon). И в редакторе доменной групповой политики (User Configuration- > Policies -> Windows Settings -> Scripts (Logon/Logoff) -> Logon) добавить логон скрипт с кодом:
@echo off
set Logfile=%AppData%\pinned.log
if not exist «%Logfile% (
IF EXIST «%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar» GOTO NOTASKDIR
del «%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\*» /S /Q
:NOTASKDIR
xcopy /E /Y «\\domain.ru\netlogon\PinnedItem » «%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned»
regedit.exe /s «\\domain.ru\netlogon\PinnedItem.reg «
echo PinnedItemImported on %date% at %time% >> %LogFile%
taskkill /IM explorer.exe /f
start explorer.exe
>
Теперь при входе пользователя в систему ему будет применен “корпоративный” набор закрепленных иконок приложений в панели задач.
Управление макетом начального экрана и панели задач в Windows 10 с помощью политик
В Windows 10 RTM и Windows 8.1 были доступны всего два режима настройки параметров меню Пуск и начального экрана (Start Layout) на компьютерах пользователей домена: можно было либо полностью заблокировать пользователю возможность изменения любых элементов стартового экрана, либо пользователь мог менять любые параметры макета ( описано здесь ). В Windows 10 версии 1511 появилась возможность частичной блокировки элементов макета стартового экрана, позволяющая администратору выбрать какие группы пользователь не может изменить. Таким образом, пользователи теперь могут изменить любые элементы макета стартового экрана кроме группы корпоративных приложений и ярлыков. Рассмотрим особенности управления стартовым экраном, меню Пуск и значками таскбара в Windows 10 с помощью GPO.
Экспорт / импорт макета стартового экрана с помощью PowerShell
Самый простой способ получить шаблон макета стартового экрана – вручную настроить внешний вид и элементы рабочего стола на неком эталонном ПК с Windows 10 (закрепить значки приложений, сгруппировать их и т.д.) и экспортировать получившиеся настройки в xml файл.
Экспортировать текущие настройки можно с помощью PowerShell командлета Export-StartLayout :
Export-StartLayout –path c:\ps\StartLayoutW10.xml
В дальнейшем данный макет можно вручную импортировать на другой системе таким образом:
Import-StartLayout –LayoutPath c:\ps\StartLayoutW10.xml –MountPath c:\
Примечание . Параметр MountPath указывает на путь, куда смонтирован .wim файл образа системы.
После выполнения команды в каталоге C:\Users\Default\AppData\Local\Microsoft\Windows\Shell\ появится файл Layoutmodification.xml, который будет содержать настройки макета рабочего стола системе. Данные настройки не применяются для текущих пользователей, шаблон с этими настройками будет применен к профилю любого нового пользователя при первом входе в систему.
Распространение макета стартового экрана на ПК пользователей с помощью GPO
Чтобы распространить файл с макетом стартового экрана на компьютеры домена с помощью групповых политик (GPO), нужно скопировать полученный файл в некий общедоступный сетевой каталог (у пользователя должны быть права на чтение). Затем откройте консоль управления доменными групповыми политиками Group Policy Management Console (GPMC.msc) и создайте новую или отредактируйте существующую политику и назначьте ее на OU с пользователями.
В редакторе GPO найдите политику с именем Start Screen Layout (политику можно задать как в пользовательском разделе User Configuration так и параметрах компьютера Computer Configuration ) -> Policies -> Administrative Templates ->Start Menu and Taskbar .
Примечание . Эту политику можно настроить с любого компьютера при наличие следующих файлов административных шаблонов: StartMenu.admx и StartMenu.adml (в Windows 10 / Server 2016 они уже имеются).
Откройте политику, включите ее (Enabled) и в поле Start layout file укажите UNC путь к xml файлу, содержащему макет стартового экрана Windows 10 (например, \\srv1\share\StartLayoutW10.xml).
Важно . По умолчанию при задании параметром стартового экрана пользователей с помощью GPO, пользователи не могу изменять его элементы. Чтобы разрешить пользователю менять элементы, нужно воспользоваться возможность частичной блокировки макета начального экрана (Partial Lockdown), описанной в секции ниже.
Partial Lockdown – частичная блокировка макета начального экрана
Режим Partial Lockdown, появившийся в Windows 10 версии 1511 позволяет указать группы плиток начального экрана, которые будут заблокированы для пользователя Все остальные части макета начального экрана пользователь может настраивать по своему желанию.
Чтобы указать заблокированные группы начального экрана, нужно отредактировать XML файл с макетом с помощью любого текстового редактора.
Откроем наш файл StartLayoutW10.xml и найдем в нем секцию . Нужно атрибуты данной секции изменить на
Сохраните изменения в xml файле и распространите его на клиентские ПК. Таким образом, будут заблокированы только группы, указанные в XML файле. Все другие группы, их состав и параметры элементов могут меняться пользователями.
НО! Работает эта фича только в Windows 10 Enterprise и Education.
Управление набором приложений в таскбаре с помощью GPO
Еще одним из популярных требований корпоративного сектора является необходимость управления набором закрепленных иконок приложений в таскбаре с помощью групповой политики. Список закрепленных в таскбаре иконок хранится в системе в каталоге %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar
А параметры закрепленных приложений хранятся в закодированном виде в ветке реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Taskband
Для распространения данных настроек таскбара на компьютеры компании, нужно экспортировать содержимое данной ветки в reg файл:
reg export HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Taskband c:\ps\PinnedItem.reg
Данный reg файл и каталог с ярлыками (%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar) нужно скопировать в общедоступную сетевую папку. И в редакторе доменной групповой политики ( User Configuration- > Policies -> Windows Settings -> Scripts (Logon/Logoff) -> Logon ) добавить логон скрипт с кодом:
@echo off
set Logfile=%AppData%\pinned.log
if not exist «%Logfile% (
IF EXIST «%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar» GOTO NOTASKDIR
del «%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\*» /S /Q
:NOTASKDIR
xcopy /E /Y «\\srv1\share \PinnedItem » «%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned»
regedit.exe /s «\\srv1\share\PinnedItem.reg «
echo PinnedItemImported on %date% at %time% >> %LogFile%
taskkill /IM explorer.exe /f
start explorer.exe
>
Таким образом, при входе пользователя в систему ему будет применен «корпоративный» набор закрепленных иконок приложений в таскбаре.
How to Unpin Mail from Windows 10 taskband
Hmm just got an update from Microsoft for my Windows 10.
Now I have a new UNWANTED Mail icon on my taskbar.
I tried the batch file on this link to Unpin it
Replies (11)
* Please try a lower page number.
* Please enter only numbers.
* Please try a lower page number.
* Please enter only numbers.
Since none of the steps that you’ve done did not successfully remove the mail icon on the taskbar of your computer, we recommend that you follow the steps below on how to unpin an application on your taskbar:
- Search the application in your Start menu.
- Right-click or press and hold on the application that you want to remove from the taskbar.
- Click on More.
- Click on Unpin from taskbar to remove it.
Let us know the outcome and if you need further assistance.
31 people were helped by this reply
Did this solve your problem?
Sorry this didn’t help.
Great! Thanks for marking this as the answer.
How satisfied are you with this reply?
Thanks for your feedback, it helps us improve the site.
How satisfied are you with this response?
Thanks for your feedback.
That was the first thing I tried.
Right click menu ONLY give «Unpin from Start»
There is no option for «Unpin from taskbar»
4 people were helped by this reply
Did this solve your problem?
Sorry this didn’t help.
Great! Thanks for marking this as the answer.
How satisfied are you with this reply?
Thanks for your feedback, it helps us improve the site.
How satisfied are you with this response?
Thanks for your feedback.
Just to be really clear about what I am trying to achieve.
4 people were helped by this reply
Did this solve your problem?
Sorry this didn’t help.
Great! Thanks for marking this as the answer.
How satisfied are you with this reply?
Thanks for your feedback, it helps us improve the site.
How satisfied are you with this response?
Thanks for your feedback.
To further assist you with your concern, may we know if you’ve tried to unpin the mail icon directly from the taskbar? We advise that you try to unpin it directly from the taskbar by right-clicking on the icon and let us know how it goes.
Did this solve your problem?
Sorry this didn’t help.
Great! Thanks for marking this as the answer.
How satisfied are you with this reply?
Thanks for your feedback, it helps us improve the site.
How satisfied are you with this response?
Thanks for your feedback.
Just to be really clear about what I am trying to achieve.
Both images make it look as if you are having a problem rendering right-click menus. E.g. for the Start Menu you should have had a More. item to open a submenu. And for the Taskbar button you should have an Unpin from Taskbar item below the Mail icon and menu title.
Perhaps you should try pinning it to the Start Screen as a tile, as big as possible and then see if that one’s right-click menu is any more functional? Also, whenever I perceive rendering problems I invoke Narrator to check what it sees. Then frequently it is even possible to take actions that are not visible (so inaccessible to mouse clicks or Touch) but otherwise might be usable either via the keyboard, by Speech recognition or via Narrator’s «Search List».
Did this solve your problem?
Sorry this didn’t help.
Great! Thanks for marking this as the answer.
How satisfied are you with this reply?
Thanks for your feedback, it helps us improve the site.
How satisfied are you with this response?
Thanks for your feedback.
Not having any problem rendering menus.
FYI. I blurred the screen shot to hide confidential/irrelevant information.
To clarify. Microsoft loves to put icons in the task bar (in particular Edge, Shop and now Mail).
They clutter up the task bar.
I just want this Mail icon gone.
No amount of right clicking will solve this issue.
Take a look at this link on how to remove the Edge browser icon.
(This worked for me a long time ago to remove the Edge icon. But it fails to remove the Mail icon).
Did this solve your problem?
Sorry this didn’t help.
Great! Thanks for marking this as the answer.
How satisfied are you with this reply?
Thanks for your feedback, it helps us improve the site.
How satisfied are you with this response?
Thanks for your feedback.
No amount of right clicking will solve this issue.
As I said I think your images prove that your right-click menus are dysfunctional. That may be because of a rendering issue or something else. Did you try to find out if Narrator «sees» anything differently? Did you try to pin a Mail tile to your Start Menu and maximize its size (so that there would be less reason for its right click menu to be truncated if that would be what is happening instead)?
worked for me a long time ago to remove the Edge icon. But it fails to remove the Mail icon
That may be a useful way of trying to discover the implementation involved for your problem but look at the details: why would you expect to find something about Windows Explorer’s Taskbar buried in an Internet Explorer Quick Launch branch? In fact, inspection of the Taskband registry branch shows there is a subbranch called AuxiliaryPins and in it I see something called MailPin; so who knows maybe all your deletion of that Taskband registry branch would accomplish is to regenerate that default? I think a more useful (experimental) hack would be to set the MailPin value to 0.