Настройки групповой политики для ярлыков на рабочем столе
В этом учебном пособии вы узнаете, как использовать групповую политику для добавления ярлыков на рабочие столы всех пользователей и как нацеливаться на конкретных пользователей. Например, добавьте ярлык только для группы или для всех пользователей в организационной единице (OU).
Вы также научитесь добавлять ярлыки в меню "Пуск" и удалять ярлыки. Это легко, проверьте это.
С помощью групповой политики вы можете легко добавлять ярлыки на рабочие столы всех пользователей, в меню 'Пуск', на панель инструментов и так далее. Вы также можете легко нацеливаться на определенные компьютеры и пользователей с помощью таргетинга на уровне элементов групповой политики. Самое распространенное применение — это добавление ярлыка на рабочий стол всех пользователей, поэтому давайте перейдем к примеру.
Создание ярлыка на рабочем столе для всех пользователей с помощью GPO
Чтобы добавить ярлык URL на рабочий стол всех пользователей, выполните следующие шаги. В этом примере я создам ярлык URL на мой сайт https://activedirectorpro.com
Шаг 1: Создайте новую групповую политику (GPO)
Откройте консоль управления групповыми политиками и добавьте новую группировочную политику (GPO). Добавьте новую GPO в организационную единицу, которая содержит пользователей, на которых вы хотите нацелиться. Если вы хотите нацелиться на всех в домене, то вы можете добавить это в корень.
Я собираюсь создать и связать новую GPO с моим OU пользователей ADPRO. Этот OU содержит всех моих пользователей, поэтому GPO будет нацелена на все подOU.
Дайте GPO имя, я назвал свою "Пользователь - Добавить ярлык"
Шаг 2: Измените настройки GPO
Отредактируйте новую GPO и перейдите к следующим настройкам: Конфигурация пользователя > Параметры > Настройки Windows и ярлыки
Щелкните правой кнопкой мыши, выберите новый > Ярлык
На экране Свойства нового ярлыка установите следующее:
Действие: Обновить
Название: Это будет имя ярлыка
Тип цели: URL
Место: Рабочий стол всех пользователей
Путь к файлу иконки: Это необязательно. Если у вас есть конкретная иконка, вы можете выбрать её.
Когда вы добавили свои настройки, нажмите ОК.
Это завершает конфигурацию GPO.
Шаг 3: Перезагрузите или выполните команду Gpupdate
GPO будет обновляться каждые 90 минут на рабочих столах. Чтобы принудительно обновить GPO, вы можете перезагрузить компьютер или выполнить команду gpupdate /force.
Откройте командную строку и введите gpupdate /force
После выполнения команды gpupdate ярлык URL добавляется на рабочий стол всех пользователей. Любой пользователь, который входит в систему, будет иметь этот ярлык.
Добавьте папку на рабочий стол с помощью групповой политики
В этом примере я добавлю ярлык на рабочем столе к общему сетевому папке. Вы можете создать новую политику групп или добавить дополнительный ярлык к существующей политике групп. Вот настройки.
Для типа назначения выберите «Объект файловой системы», а в целевом пути введите UNC-адрес. Выполните команду gpupdate на компьютере, и ярлык появится.
Шаги почти такие же, как при добавлении ярлыка URL, нужно просто изменить тип цели и путь к цели.
GPO Создать ярлык для определенных пользователей
В первых двух примерах добавлена ярлык на рабочий стол всех пользователей. Теперь давайте посмотрим, как вы можете нацелиться на конкретную группу пользователей для добавления ярлыка.
Вариант №1 - Целевой OU
Первый вариант - применить GPO к конкретному OU. Это будет зависеть от того, как вы организовали вашу Active Directory. Например, я обычно организую пользователей по департаментам. Таким образом, если я хочу добавить ярлык на рабочем столе только для отдела маркетинга, я могу применить GPO к OU маркетинга.
Снова, это сработает только в том случае, если у вас организована AD. Если нет, тогда посмотрите вариант 2.
Опция #2 - Целевое на уровне элемента
Это действительно классная функция групповой политики. В настройках GPO она называется целевое на уровне элемента и позволяет применять GPO к очень конкретным пользователям и компьютерам. Например, вы можете нацеливаться на пользователей в группе безопасности или на компьютеры с конкретным IP-адресом или операционной системой.
Я пройду через пример и нацелюсь на группу безопасности.
Я собираюсь привязать GPO, чтобы добавить ярлык в корень OU моего пользователя. С помощью нацеливания на уровень элементов я могу определить группу безопасности, к которой будет применяться этот GPO.
На экране ярлыка GPO нажмите на Общие
Затем нажмите «Целевая на уровне элемента» и нажмите кнопку Целевой
Теперь нажмите на Новый элемент. Появится список опций.
Вы можете видеть, что есть много вариантов на выбор. Я хочу использовать Группу безопасности, чтобы добавить ярлык на рабочем столе, поэтому я выбираю «Группу безопасности».
У меня есть группа под названием «Группа ярлыков на рабочем столе», я выбираю группу и нажимаю ОК.
Теперь только пользователи из группы ярлыков на рабочем столе получат ярлык, добавленный на рабочий стол. Это делает очень простым контроль над тем, кто получает GPO.
Как удалить ярлык с помощью GPO
Удаление или разъединение GPO, который добавляет ярлык, не удаляет ярлык. Если вы удалите GPO, ярлык все равно останется. Вам нужно изменить действие GPO на Удалить.
В чем разница между созданием и обновлением?
Существует 4 различных типа действий. Я дам краткое описание каждого.
Создать: Создайте новый ярлык для компьютеров или пользователей
Удалить: Используйте это, чтобы удалить ярлык для компьютеров или пользователей
Заменить: Удалите и создайте ярлык заново для компьютеров или пользователей. В итоге, если ярлык не существует, он будет создан. Если ярлык существует, он будет перезаписан.
Обновление: Измените настройки существующего ярлыка для компьютеров или пользователей. Обычно я использую это действие для создания ярлыков. Если ярлык не существует, он будет создан. Если вам нужно внести изменения в ярлык, это действие также обновит его настройки.
Резюме
Добавить ярлыки на рабочем столе с помощью групповой политики очень просто. С помощью таргетирования на уровне элементов можно довольно точно определить, к каким пользователям применяется GPO. Служба поддержки любит использовать это, чтобы добавить ярлык для общего доступа к принтеру на рабочем столе всех пользователей. Это упрощает установку собственных принтеров конечными пользователями.