我想设置一个 GPO，以便用户不能再编辑、删除、添加或重命名桌面项目。
到目前为止我激活了：
user config
- guidelines
-- administrative templates
--- desktop
---- desktop
----- don't allow changes ON
----- don't allow adding of elements ON
----- don't allow deleting of elements ON
----- don't allow editing of elements ON
--- control panel
---- adaption
----- don't allow changes of desktopsymbols ON
答案1
完全锁定桌面很复杂。您会在文章中找到一长串要启用的策略 使用组策略锁定桌面。
以下是与桌面直接相关的列表（但还有更多间接相关的列表）：
- 不要将最近打开的文档的共享添加到网络位置
- 隐藏和禁用桌面上的所有项目
- 隐藏桌面上的网络位置图标
- 防止添加、拖放和关闭任务栏的工具栏
- 禁止调整桌面工具栏
- 禁止用户手动重定向配置文件文件夹
- 删除桌面上的计算机图标
- 删除桌面上的我的文档图标
- 从计算机图标上下文菜单中删除属性
- 从文档图标上下文菜单中删除属性
- 从回收站上下文菜单中删除属性
- 从桌面删除回收站图标
- 删除桌面清理向导