我正在尝试创建一个组策略来锁定要用作信息亭的特定计算机。我在活动目录中创建了一个用户帐户，用于信息亭，并在域中设置了一个组策略，仅影响该特定帐户。除了我的自定义界面外，一切都正常。我已启用自定义界面并将其设置为 c:\Program Files\Internet Explorer\iexplore.exe -k
当我登录用户帐户时，界面未加载，Windows 正常启动。
我以为我的政策出了问题，但其他所有限制都有效。我做错了什么。
答案1
在用于计算机信息亭和帐户的单独 OU 中，创建具有替换注册表的组策略。
钥匙 ：HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
姓名 ：Shell
类型 ：REG_SZ
价值："C:\Program Files\Internet Explorer\iexplore.exe -k"