Gerenciando o layout do menu Iniciar do Windows 10 e os aplicativos fixos da barra de tarefas através de GPO

No Active Directory, você pode gerenciar e personalizar o Menu Iniciar e o Layout da barra de tarefas nos computadores dos usuários do Windows 10 usando a Diretiva de Grupo. Isso permite atribuir as mesmas configurações para ícones e atalhos de aplicativos fixados no painel Iniciar e Barra de tarefas a usuários de vários departamentos. Você pode definir o layout personalizado para diferentes grupos de usuários e garantir que todas as estações de trabalho estejam configuradas da mesma maneira.

Leia mais:

Windows 10 versão 2004 e todos os problemas confirmados pela Microsoft
Corrigir erro de pesquisa do Windows 10 – Guia 02/2020
4 cursos para você que quer aprender Windows Server
Como adicionar, editar, implantar e importar chaves de registro através de GPO
Como desabilitar o update automático do Windows 10

Como exportar e importar o layout do menu Iniciar no Windows 10 com o PowerShell?

A maneira mais fácil de obter o modelo de Layout do menu Iniciar no Windows 10 (Windows Server 2016) é personalizar manualmente a aparência e os elementos da área de trabalho em um perfil de usuário de referência. Crie atalhos (blocos) para os aplicativos necessários, fixe e agrupe-os, exclua elementos desnecessários. Em seguida, você pode exportar o layout atual do menu Iniciar para um arquivo XML.

Gpo-windows-10

Você pode exportar as configurações atuais do menu Iniciar usando o cmdlet PowerShell Export-StartLayout :

Export-StartLayout –path c:\ps\StartLayoutW10.xml

Posteriormente, você pode importar manualmente esse layout do Menu Iniciar em outro computador com Windows 10 usando o cmdlet Import-StartLayout da seguinte maneira:

Import-StartLayout –LayoutPath c:\ps\StartLayoutW10.xml  –MountPath c:\

Nota: MountPath especifica o caminho em que o arquivo .wim da imagem do sistema está montado.

A principal desvantagem do cmdlet Import — StartLayout é que ele não importa o layout Iniciar para o perfil de usuário atual, mas para o perfil de usuário padrão (o arquivo Layoutmodification.xml aparece em C: \ Users \ Default \ AppData \ Local \ Diretório Microsoft \ Windows \ Shell \ ). Esse layout da tela inicial do XML será aplicado apenas aos novos perfis de usuário quando eles fizerem login pela primeira vez.

Implantando o layout do menu Iniciar do Windows 10 usando o GPO

Para implantar o layout do menu Iniciar do Windows 10 em computadores de domínio usando a Diretiva de Grupo (GPO), você precisa copiar o arquivo XML do layout para o diretório NETLOGON no controlador de domínio. Em seguida, execute o GPMC.msc (Console de Gerenciamento de Diretiva de Grupo) e crie uma nova diretiva ou edite a existente e vincule-a à UO dos usuários.

#DicaProfissa: Faça um curso profissionalizante!
Garanta um curso certificado na área de TI e Software pela plataforma de estudos online Udemy.
Clique aqui e confira todos os cursos mais recentes em tecnologia!

No Editor de Gerenciamento de Política de Grupo, localize a política com o nome Iniciar Layout na seção Configuração do Usuário -> Políticas -> Modelos Administrativos -> Menu Iniciar e Barra de Tarefas . Você também pode atribuir o layout do menu Iniciar aos objetos do computador. Nesse caso, você precisa configurar a mesma política na seção Configuração do computador .

Gpo-windows-10

Nota: Você pode configurar esta diretiva a partir de qualquer computador se tiver os seguintes arquivos de modelo administrativo: StartMenu.admx e StartMenu.adml (eles já existem no Windows 10 / Windows Server 2016).

Abra a política, ative-a e, no campo Iniciar arquivo de layout , especifique o caminho UNC para o arquivo XML que contém as configurações de layout do menu Iniciar do Windows 10 (por exemplo, \\ dicasdeinfra.com.br \ netlogon \ StartLayoutW10.xml).

Gpo-windows-10

Importante: Por padrão, ao definir as configurações do Menu Iniciar e da Barra de Tarefas para computadores de usuários que usam a Diretiva de Grupo, os usuários não podem alterar seus elementos (excluir atalhos, fixar seus próprios itens). 
Para permitir que o usuário altere os elementos do layout, use o recurso Bloqueio parcial descrito na seção a seguir.

Usando o bloqueio parcial para bloquear determinados itens no menu Iniciar

O modo de bloqueio parcial , que apareceu no Windows 10 1511, permite especificar grupos de blocos do menu Iniciar que os usuários não podem alterar. Você pode permitir que o usuário altere atalhos, ícones e blocos, exceto para um determinado grupo de atalhos de aplicativos corporativos.

#DicaProfissa: Faça um curso profissionalizante!
Garanta um curso certificado na área de TI e Software pela plataforma de estudos online Udemy.
Clique aqui e confira todos os cursos mais recentes em tecnologia!

Para definir os grupos de Layout inicial bloqueados, é necessário editar manualmente o arquivo de layout XML usando qualquer editor de texto (é conveniente usar o Notepad ++ para editar o arquivo XML).

Abra seu arquivo StartLayoutW10.xml e localize a seguinte seção: <DefaultLayoutOverride> . Para bloquear o grupo de atalhos específico, você precisa alterar o atributo desta seção para <DefaultLayoutOverride LayoutCustomizationRestrictionType = ”OnlySpecifiedGroups”>

Gpo-windows-10

Salve as alterações no arquivo XML e implante-o nos computadores dos usuários usando o GPO. Portanto, apenas grupos de blocos (atalhos) especificados no arquivo XML serão bloqueados. Todos os outros grupos, seus conteúdos e configurações de elementos podem ser alterados pelos usuários.

O bloqueio parcial funciona tanto no Windows 10 Enterprise quanto no Pro (a partir da versão 1703).

O Windows 10 tem um pequeno bug quando o atalho atribuído do Internet Explorer não aparece após a aplicação do arquivo de layout XML via GPO. Para resolver o problema, você precisa editar o arquivo XML e alterar a linha do atalho do IE da seguinte maneira:

<início: DesktopApplicationTile Tamanho = "2x2" Coluna = "2" Linha = "2" DesktopApplicationLinkPath = "% ALLUSERSPROFILE% \ Microsoft \ Windows \ Menu Iniciar \ Programas \ Internet Explorer.lnk" />

E, por meio do GPO, você precisa copiar o arquivo de atalho “Internet Explorer.lnk” para o% ALLUSERSPROFILE% \ Microsoft \ Windows \ Menu Iniciar \ Programas \.

Como gerenciar itens fixos da barra de tarefas usando o GPO?

A partir do Windows 10 1607, você pode gerenciar atalhos fixados na barra de tarefas através do mesmo arquivo XML com o layout do Menu Iniciar. Para adicionar seus próprios atalhos fixados ao layout XML, que é distribuído pelo GPO, edite o arquivo XML. Após a tag </DefaultLayoutOverride> , adicione o seguinte código:

<CustomTaskbarLayoutCollection PinListPlacement="Replace"><defaultlayout:TaskbarLayout><taskbar:TaskbarPinList><taskbar:DesktopApp DesktopApplicationLinkPath="%APPDATA%\Microsoft\Windows\Start Menu\Programs\System Tools\File Explorer.lnk" /><taskbar:DesktopApp DesktopApplicationLinkPath="%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk" /></taskbar:TaskbarPinList></defaultlayout:TaskbarLayout></CustomTaskbarLayoutCollection>
Editing Gpo for Windows10

Neste exemplo, adicionaremos dois atalhos fixados à barra de tarefas: File Explorer e Internet Explorer. Após aplicar a política no computador do usuário, dois atalhos fixados aparecerão na barra de tarefas do Windows 10.

Gpo-windows-10

Nas versões mais antigas do Windows (anteriores a 1607), os atalhos de aplicativos fixados na barra de tarefas são configurados de maneira diferente. Vamos tentar descobrir como.

#DicaProfissa: Faça um curso profissionalizante!
Garanta um curso certificado na área de TI e Software pela plataforma de estudos online Udemy.
Clique aqui e confira todos os cursos mais recentes em tecnologia!

A lista de atalhos da barra de tarefas fixada no Windows 10 é armazenada na pasta de perfil do usuário % APPDATA% \ Microsoft \ Internet Explorer \ Início Rápido \ Usuário Fixado \ Barra de Tarefas.

Editing Gpo for Windows10

E as configurações dos aplicativos fixados são armazenadas codificadas na seguinte chave do Registro HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Taskband .

Para distribuir essas configurações da barra de tarefas para computadores de domínio, você precisa exportar o conteúdo dessa chave do Registro em um computador de referência para um arquivo REG:

reg export HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Taskband c:\script\PinnedItem.reg

Copie este arquivo REG e o diretório que contém ícones (% APPDATA% \ Microsoft \ Internet Explorer \ Inicialização Rápida \ Barra de Tarefas Fixada pelo Usuário) em uma pasta de rede compartilhada (por exemplo, você pode usar o NETLOGON). No Editor de Diretiva de Grupo de Domínio ( Configuração do Usuário-> Diretivas -> Configurações do Windows -> Scripts (Logon / Logoff) -> Logon ), adicione um script de logon (deploy_taskbar.bat) com o seguinte código:

@echo off
set Logfile=%AppData%\pinned.log
if not exist "%Logfile% (
IF EXIST "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar" GOTO NOTASKDIR
del "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\*" /S /Q
:NOTASKDIR
xcopy /E /Y "\\woshub.com\netlogon\PinnedItem " "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned"
regedit.exe /s "\\woshub.com\netlogon\PinnedItem.reg "
echo PinnedItemImported on %date% at %time% >> %LogFile%
taskkill /IM explorer.exe /f
start explorer.exe
)

Nota: A verificação da existência do arquivo% AppData% \ pinned.log está incluída neste script. 
Se o arquivo existir, esse script já foi executado neste computador e não precisará ser reaplicado para que um usuário possa excluir ou adicionar seus próprios ícones na Barra de Tarefas.

Editing Gpo for Windows10

Você pode implantar esse arquivo Reg nos computadores do domínio, não por meio de um arquivo em lotes, mas por um GPO.

Um usuário no logon verá o conjunto corporativo de ícones de aplicativos fixados na barra de tarefas do Windows 10.

Este artigo foi útil?

Para manter um padrão de qualidade para vocês, investimos em um ótimo plano de hospedagem, CDN Pago, Plugins de Otimização para o Site, etc…

Ajude-nos a manter o projeto ativo! 

Acompanhe as novidades em tempo real. Siga nosso perfil no Instagram..

Felipe Santos
Felipe Santos é Arquiteto de Cloud e Segurança, com vivência em Administração de Ambientes Windows Server, Cluster, Storages, Backups Veeam e Office 365.
pt_BRPortuguese

ATÉ 90% DE DESCONTO

DECOLE SUA CARREIRA!!

Quer dar um upgrade na sua carreira? 

Invista em você e saia na frente! Conquiste aquele emprego dos sonhos em 2022!