Active-Directory
如何通過 GPO 從“開始所有程序”中刪除文件夾
我們在使用者的 Win7 PC 上的“開始”-“所有程序”中有一些剩餘的文件夾。我正在嘗試執行登錄腳本以將其從
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\xxxx
. 但是使用登錄腳本,它在使用者上執行,因此它無權刪除啟動菜單中的文件夾。如何使用域管理員權限執行此登錄腳本?
如何使用域管理員權限執行此登錄腳本?
你不能。登錄腳本在使用者上下文中執行。他們只能訪問登錄使用者可以訪問的內容。
您所指的文件夾位於系統上下文中。換句話說,它不是特定於使用者的,適用於系統上的所有使用者。
您的腳本需要作為“啟動”腳本執行。不是“登錄”腳本。啟動腳本作為 SYSTEM 執行。
您還可以使用組策略首選項輕鬆刪除這些文件。同樣,這些將應用於電腦上下文,而不是使用者上下文。在我看來,GPO 會比啟動腳本更可靠和更好,並且不依賴於電腦重新啟動來應用。