สร้างทางลัดเดสก์ท็อปบนคอมพิวเตอร์โดเมนผ่าน GPO

เมื่อใช้นโยบายกลุ่ม คุณสามารถสร้างทางลัดไปยังแอปเฉพาะบนเดสก์ท็อปของผู้ใช้โดเมนทั้งหมด (หรือบางคน) GPO ช่วยให้คุณสร้างทางลัดสำหรับแอพที่ติดตั้งในเครื่อง, URL, ไฟล์ปฏิบัติการบนโฟลเดอร์เครือข่ายที่ใช้ร่วมกันหรือตัวควบคุมโดเมน (โฟลเดอร์ NETLOGON)

ในตัวอย่างนี้ เราจะแสดงวิธีสร้างทางลัดหลายรายการบนเดสก์ท็อปของผู้ใช้โดยใช้ Group Policy Preferences (เริ่มใช้งานได้ตั้งแต่ Windows Server 2008 R2) ในทำนองเดียวกันคุณสามารถสร้างทางลัดใน Windows 10 Start Menu หรือ Quick Access Toolbar

1. เปิดคอนโซลการจัดการนโยบายกลุ่ม (

   gpmc.msc

   ) คลิกขวาที่คอนเทนเนอร์ AD (หน่วยขององค์กร) ที่คุณต้องการใช้นโยบายการสร้างทางลัดและสร้างนโยบายใหม่ (วัตถุ GPO) ชื่อ CreateShortcut

   

2. คลิกขวาที่นโยบายที่สร้างขึ้นแล้วเลือก แก้ไข

3. ไปที่ส่วนการตั้งค่านโยบายกลุ่ม: ผู้ใช้ การกำหนดค่า -> การตั้งค่า -> การตั้งค่า Windows -> ทางลัด คลิกแล้วเลือก ใหม่ -> ทางลัด

   

4. สร้างรายการทางลัดใหม่ด้วยการตั้งค่าต่อไปนี้:
   การดำเนินการ:

   Update

   ชื่อ:

   TCPViewShortcut

   (ทางลัด)
   ประเภทเป้าหมาย:

   File System Object

   (คุณสามารถเลือก URL หรือวัตถุเชลล์ได้ที่นี่)
   สถานที่:

   Desktop

   ในตัวอย่างนี้ เราจะวางทางลัดไว้บนเดสก์ท็อปของผู้ใช้ปัจจุบันเท่านั้น คุณสามารถเลือกตำแหน่งที่จะวางช็อตคัทได้ที่นี่: Start Menu, Startup หรือ All User Desktops

   เส้นทางเป้าหมาย:

    C:\Install\TCPView\Tcpview.exe 

   (เส้นทางไปยังไฟล์ที่คุณต้องการสร้างทางลัด)
   เส้นทางไฟล์ไอคอน:

    C:\Install\TCPView\Tcpview.exe 

   (เส้นทางไปยังไอคอนทางลัด)

   

5. หากคุณเลือกที่จะวางทางลัดบนเดสก์ท็อปของผู้ใช้ปัจจุบัน (ตำแหน่ง=เดสก์ท็อป) ให้เลือก เรียกใช้ในบริบทความปลอดภัยของผู้ใช้ที่เข้าสู่ระบบ (ตัวเลือกนโยบายผู้ใช้) บนแท็บทั่วไป

   

6. หากคุณต้องการสร้างทางลัดสำหรับผู้ใช้ที่ระบุเท่านั้น ให้เพิ่มบัญชีของพวกเขาลงในกลุ่มโดเมน AD แยกต่างหาก จากนั้นคุณสามารถใช้ การกำหนดเป้าหมายนโยบายกลุ่ม เพื่อทำให้ทางลัดใช้งานได้กับสมาชิกของกลุ่มความปลอดภัยนั้น เปิดใช้งาน การกำหนดเป้าหมายระดับรายการ แล้วคลิกปุ่ม การกำหนดเป้าหมาย เลือกรายการใหม่ -> กลุ่มความปลอดภัยแล้วเลือกกลุ่มโดเมน ด้วยเหตุนี้ ทางลัดแอปพลิเคชันจะปรากฏเฉพาะสำหรับผู้ใช้ที่เพิ่มในกลุ่มความปลอดภัย Active Directory ที่ระบุเท่านั้น

   

7. หากคุณต้องการสร้างทางลัดแอปในโปรไฟล์ สาธารณะ (สำหรับผู้ใช้คอมพิวเตอร์ทั้งหมด) ให้เลือกตำแหน่ง=เดสก์ท็อปผู้ใช้ทั้งหมด (ปิดการใช้งาน "เรียกใช้การรักษาความปลอดภัยของผู้ใช้ที่เข้าสู่ระบบ ตัวเลือกบริบท ” เนื่องจากผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบไม่มีสิทธิ์ในการแก้ไขโปรไฟล์สาธารณะ)

8. บันทึกการเปลี่ยนแปลง โปรดทราบว่าเดสก์ท็อป (

   %DesktopDir%

   ) และเดสก์ท็อปของผู้ใช้ทั้งหมด (

   %CommonDesktopDir%

   ) ตัวแปรสภาพแวดล้อมจะแสดงในคอนโซล GPO

   

9. อัปเดตนโยบายเกี่ยวกับลูกค้าของคุณ (

   gpupdate /force 

   หรือโดยการออกจากระบบ/ล็อกออน)

   หากคุณเชื่อมโยง GPO กับหน่วยขององค์กรที่มีวัตถุคอมพิวเตอร์ (แทนที่จะเป็นผู้ใช้) คุณต้องเปิดใช้งานตัวเลือกย้อนกลับของ GPO ตั้งค่า กำหนดค่าโหมดการประมวลผลย้อนกลับของ Group Policy ของผู้ใช้ =

   Merge

   ในการกำหนดค่าคอมพิวเตอร์ -> นโยบาย -> เทมเพลตการดูแลระบบ -> ระบบ -> นโยบายกลุ่ม

   

10. หลังจากอัปเดตนโยบายแล้ว ผู้ใช้จะเห็นทางลัดใหม่บนเดสก์ท็อป

    

คุณสามารถเพิ่มกฎหลายข้อเพื่อสร้างทางลัดแอปสำหรับกลุ่มผู้ใช้ คอมพิวเตอร์ หรือ OU ต่างๆ ใน GPO เดียว (คุณสามารถตั้งเกณฑ์ที่แตกต่างกันในการใช้นโยบายทางลัดโดยใช้การกำหนดเป้าหมายระดับรายการ GPP)

มาเพิ่มกันเถอะ

Logoff

ทางลัด (ด้วยคำสั่ง shutdown.exe) ไปยังเดสก์ท็อปของผู้ใช้ทั้งหมดเพื่อให้พวกเขาสิ้นสุดเซสชันได้อย่างรวดเร็ว

สร้างรายการนโยบายใหม่ด้วยการตั้งค่าต่อไปนี้:

1. ชื่อ=“

   Log Off

   ”

2. สถานที่=“

   All Users Desktop

   ”

3. เส้นทางเป้าหมาย =

   C:\Windows\System32\logoff.exe

   หรือ

   C:\Windows\System32\shutdown.exe /l

4. เส้นทางไฟล์ไอคอน =

   %SystemRoot%\System32\SHELL32.dll

   (ใช้ไลบรารีมาตรฐานกับไอคอน Windows ที่ใช้กันทั่วไป เลือกไอคอนที่คุณต้องการในไฟล์ DLL ดัชนีจะปรากฏในฟิลด์ ดัชนีไอคอน)