我正在尝试创建一个组策略来锁定要用作信息亭的特定计算机。我在活动目录中创建了一个用户帐户,用于信息亭,并在域中设置了一个组策略,仅影响该特定帐户。除了我的自定义界面外,一切都正常。我已启用自定义界面并将其设置为 c:\Program Files\Internet Explorer\iexplore.exe -k
当我登录用户帐户时,界面未加载,Windows 正常启动。
我以为我的政策出了问题,但其他所有限制都有效。我做错了什么。
答案1
在用于计算机信息亭和帐户的单独 OU 中,创建具有替换注册表的组策略。
钥匙 :HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
姓名 :Shell
类型 :REG_SZ
价值:"C:\Program Files\Internet Explorer\iexplore.exe -k"