none
Меню ПУСК\START слетает\не сохраняется. перемещаемый профиль AD. (LayoutModification.xml) 1803 RRS feed

  • Вопрос

  • Добрый день.

    В WIM образ win 10 1803 в папку C:\Users\Default\AppData\Local\Microsoft\Windows\Shell\ экспортирован LayoutModification.xml.
    При первом входе - у нового пользователя экспортированный START прекрасно применяется. 
    c Локальными пользователями никаких проблем. 

    Если  пользователь перемещаемый, (хранится на сервере)
    При входе на другом ПК с точно таким же свеже установленным win 10 1803
    или на этом же ПК после удаления профайла храняшемся локально (происходит через 30 дней неиспользования GPO),

    Профайл Default уже не применяется к пользователю, что естественно.  Загрузка выполняется с сетевого профиля.
    И многие настройки интерфейса загружаются без проблем, например Таскбар со всеми добавленными ярлыками. рабочий стол и файлы.
    Но пуск загружается только с UWP приложениями. плитки для десктоп приложений и ярлыков например для control panel отсутствуют.

    Список с установленным ПО появляется после перезапуска explorer или при повторном входе - Но прикреплённых ярлыков СТАРТ нет.

    В папке: C:\Users\ЮЗЕРНАМЕ\AppData\Local\Microsoft\Windows\Shell\ присутсвуют LayoutModification.xml и DefaultLayouts.xml

    какие ошибки в логах при повторном входе:

    Ошибка уведомления профиля о событии Create для компонента {2c86c843-77ae-4284-9722-27d65366543c}; код ошибки Не поддерживается

    10016 EventID
    Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID 
    {D63B10C5-BB46-4990-A94F-E40B9D520160}
     и APPID 
    {9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
     пользователю NT AUTHORITY\LOCAL SERVICE с ИД безопасности (S-1-5-19) и адресом LocalHost (с использованием LRPC),
    выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). 
    Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.

    Не ошибки

    EventID 16
    Журнал доступа в кусте \??\C:\Users\ЮЗЕРНАМЕ\AppData\Local\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat очищен; 
    обновлено разделов: 3; создано измененных страниц: 1.

    Журнал доступа в кусте \??\C:\Users\ЮЗЕРНАМЕ\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings\settings.dat 
    очищен; обновлено разделов: 3; создано измененных страниц: 1.

    Журнал доступа в кусте \??\C:\Users\ЮЗЕРНАМЕ\AppData\Local\Packages\microsoft.windowscommunicationsapps_8wekyb3d8bbwe\Settings\settings.dat очищен; 
    обновлено разделов: 3; создано измененных страниц: 1.

    Если профайл не удалиться при повторном входе на ПК START соответствует последнему измененному.

     Где копать, что читать, с чем может быть связанно?

Ответы

  • Итак вашему вниманию предоставляются костыли.

    https://4sysops.com/archives/roaming-profiles-and-start-tiles-tiledatalayer-in-the-windows-10-1703-creators-update/comment-page-1/#comment-549631

    Чтобы перемещаемый профиль сохранял ПУСК ему нужна запись в реестре  reg add "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer" /v SpecialRoamingOverrideAllowed /t REG_DWORD /d 1 /f

    И папки

    AppData\Local\Microsoft\Windows\CloudStore
    AppData\Local\Microsoft\Windows\Caches
    AppData\Local\Microsoft\Windows\Explorer

    В перемещение с профилем.  Но сделать это напрямую нельзя, надо включить всю папку Local и исключать всё что попадёт лишнее.

    Список папок для вставки в Reg файл 

    [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "ExcludeProfileDirs"= "Сюда"
    $Recycle.Bin;AppData\\Local\\Adobe;AppData\\Local\\Apple;AppData\\Local\\AppleComputer;AppData\\Local\\AppSense;AppData\\Local\\Autodesk;AppData\\Local\\Chromium;AppData\\Local\\Citrix;AppData\\Local\\Comms;AppData\\Local\\ConnectedDevicesPlatform;AppData\\Local\\CrashDumps;AppData\\Local\\DropBox;AppData\\Local\\Foxit Reader;AppData\\Local\\Google;AppData\\Local\\GroupPolicy;AppData\\Local\\History;AppData\\Local\\Macromedia;AppData\\Local\\HP;AppData\\Local\\Microsoft\\AppV;AppData\\Local\\Microsoft\\CLR_v4.0;AppData\\Local\\MicrosoftHelp;AppData\\Local\\TemporaryInternetFiles;AppData\\Local\\Microsoft\\CLR_v4.0_32;AppData\\Local\\Microsoft\\Credentials;AppData\\Local\\Microsoft\\Feeds;AppData\\Local\\Microsoft\\Feeds Cache;AppData\\Local\\Microsoft\\GameDVR;AppData\\Local\\Microsoft\\Group Policy;AppData\\Local\\Microsoft\\InputPersonalizati n;AppData\\Local\\Microsoft\\InstallAgent;AppData\\Local\\Microsoft\\Internet Explorer;AppData\\Local\\Microsoft\\Media Player;AppData\\Local\\Microsoft\\OneDrive;AppData\\Local\\Microsoft\\PenWorkspace;AppData\\Local\\Microsoft\\PlayReady;AppData\\Local\\Microsoft\\Vault;AppData\\Local\\Microsoft\\Windows Live;AppData\\Local\\Microsoft\\Windows Sidebar;AppData\\Local\\Microsoft\\Windows\\1033;AppData\\Local\\Windows Live;AppData\\Local\\Microsoft\\Windows\\ActionCenterCache;AppData\\Local\\Microsoft\\Windows\\Application Shortcuts;AppData\\Local\\Microsoft\\Windows\\Burn;AppData\\Local\\Microsoft\\Windows\\GameExplorer;AppData\\Local\\Microsoft\\Windows\\History;AppData\\Local\\Microsoft\\Windows\\IECompatCache;AppData\\Local\\1C;AppData\\Local\\Microsoft\\Windows\\IECompatUaCache;AppData\\Local\\Microsoft\\Windows\\INetCache;AppData\\Local\\Apps;AppData\\Local\\Microsoft\\Windows\\INetCookies;AppData\\Local\\Microsoft\\Windows\\Notifications;AppData\\Local\\CEF;AppData\\Local\\Microsoft\\Windows\\OfflineFiles;AppData\\Local\\Microsoft\\Windows\\PowerShell;AppData\\Local\\Deployment;AppData\\Local\\Microsoft\\Windows\\PRICache;AppData\\Local\\Diagnostics;AppData\\Local\\Microsoft\\Windows\\Ringtones;AppData\\Local\\DisplayTune;AppData\\Local\\Microsoft\\Windows\\RoamingTiles;AppData\\Local\\Microsoft\\Windows\\Safety;AppData\\Local\\Microsoft\\Windows\\SchCache;AppData\\Local\\IsolatedStorage;AppData\\Local\\Microsoft\\Windows\\SettingSync;AppData\\Local\\Mail.Ru;AppData\\Local\\Microsoft\\Windows\\Shell;AppData\\Local\\Microsoft\\Windows\\UPPS;AppData\\Local\\Microsoft\\Windows\\WebCache;AppData\\Local\\Microsoft Help;AppData\\Local\\Microsoft\\Windows\\WER;AppData\\Local\\Power BI Desktop;AppData\\Local\\TeamViewer;AppData\\Local\\Microsoft\\WindowsApps;AppData\\Local\\Microsoft_Corporation;AppData\\Local\\Mozilla;AppData\\Local\\NVIDIA;AppData\\Local\\NVIDIACorporation;AppData\\Local\\Packages;AppData\\Local\\PeerDistRepub;AppData\\Local\\Publishers;AppData\\Local\\Real;AppData\\Local\\Skype;AppData\\Local\\Temp;AppData\\Local\\VirtualStore;AppData\\Local\\Vmware;AppData\\Local\\WebEx;AppData\\Local\\Windows Live;AppData\\Local\\Winternals;AppData\\LocalLow;OneDrive;WorkFolders;AppData\\Local\\Microsoft\\Office;AppData\\Local\\Symantec;AppData\\Local\\Microsoft\\InputPersonalization;AppData\\Local\\Microsoft\\Input;AppData\\Local\\Microsoft\\Windows\\IEDownloadHistory;AppData\\Local\\Microsoft\\Windows\\1049;AppData\\Local\Microsoft\\Windows\\WinX;
    

    Костыли:

    \список папок надо периодически обновлять, 

    \ как исключить лишние файлы из папки LOCAL?


    11 июля 2019 г. 12:20

Все ответы

  • Не редактируемый START для редакций PRO.
    • Изменено MeRdZd 9 июля 2019 г. 9:47
  • Почему вы так считаете? Из приведённой ссылки:

    ------cut--------

     In Windows 10, version 1703, Start and taskbar layout control using Group Policy is also supported in Windows 10 Pro

    ------cut--------

  • Warning
    When a full Start layout is applied with this method, the users cannot pin, unpin, or uninstall apps from Start. Users can view and open all apps in the All Apps view, but they cannot pin any apps to Start. When a partial Start layout is applied, the contents of the specified tile groups cannot be changed, but users can move those groups, and can also create and customize their own groups. When you apply a taskbar layout, users will still be able to pin and unpin apps, and change the order of pinned apps.

    "When a partial Start layout is applied,"  только для энтерпарайз и обучающих организаций.


    • Изменено MeRdZd 9 июля 2019 г. 11:36
    9 июля 2019 г. 11:34
  • Это до 1703, начиная с 1703 кастомизация поддерживается и версии Pro. Полная и частичная. 

    https://docs.microsoft.com/en-us/windows/configuration/windows-10-start-layout-options-and-policies


    9 июля 2019 г. 11:52
  • Попробовал через GPO 

    Параметр  <DefaultLayoutOverride LayoutCustomizationRestrictionType=”OnlySpecifiedGroups”> в шаблоне  Ломает пуск .

    Если использовать <DefaultLayoutOverride> пуск такой как в шаблоне .XML

    Но править его уже нельзя. 

    Если в реестре HKLM строке LockedStartLayout  задать 0 то можно править. Но тогда у нового пользователя опять поломанный пуск. 

    ПС

    В принципе это не поломанный пуск а пуск по умолчанию, при удалённых из образа приложений он выглядит поломанным.

    • Изменено MeRdZd 10 июля 2019 г. 19:33
    10 июля 2019 г. 14:29
  • Здесь есть советы по сломанному пуску 

    Вот как раз при добавлении "<DefaultLayoutOverride LayoutCustomizationRestrictionType=”OnlySpecifiedGroups”>" пуск и ломается Это видимо полезный совет для 1511 и ниже.

    У меня 1803 в которой как раз (utf-8): по умолчанию

    11 июля 2019 г. 7:33
  • А при добавлении 

    "<DefaultLayoutOverride LayoutCustomizationRestrictionType="OnlySpecifiedGroups">"  (кстати, если это копипаст с вашего конфига - там кавычки левые вокруг OnlySpecifiedGroups” - выше поправил), то вы закрываете этот раздел строкой "</DefaultLayoutOverride> в конце конфига?

    11 июля 2019 г. 8:41
  • Итак вашему вниманию предоставляются костыли.

    https://4sysops.com/archives/roaming-profiles-and-start-tiles-tiledatalayer-in-the-windows-10-1703-creators-update/comment-page-1/#comment-549631

    Чтобы перемещаемый профиль сохранял ПУСК ему нужна запись в реестре  reg add "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer" /v SpecialRoamingOverrideAllowed /t REG_DWORD /d 1 /f

    И папки

    AppData\Local\Microsoft\Windows\CloudStore
    AppData\Local\Microsoft\Windows\Caches
    AppData\Local\Microsoft\Windows\Explorer

    В перемещение с профилем.  Но сделать это напрямую нельзя, надо включить всю папку Local и исключать всё что попадёт лишнее.

    Список папок для вставки в Reg файл 

    [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "ExcludeProfileDirs"= "Сюда"
    $Recycle.Bin;AppData\\Local\\Adobe;AppData\\Local\\Apple;AppData\\Local\\AppleComputer;AppData\\Local\\AppSense;AppData\\Local\\Autodesk;AppData\\Local\\Chromium;AppData\\Local\\Citrix;AppData\\Local\\Comms;AppData\\Local\\ConnectedDevicesPlatform;AppData\\Local\\CrashDumps;AppData\\Local\\DropBox;AppData\\Local\\Foxit Reader;AppData\\Local\\Google;AppData\\Local\\GroupPolicy;AppData\\Local\\History;AppData\\Local\\Macromedia;AppData\\Local\\HP;AppData\\Local\\Microsoft\\AppV;AppData\\Local\\Microsoft\\CLR_v4.0;AppData\\Local\\MicrosoftHelp;AppData\\Local\\TemporaryInternetFiles;AppData\\Local\\Microsoft\\CLR_v4.0_32;AppData\\Local\\Microsoft\\Credentials;AppData\\Local\\Microsoft\\Feeds;AppData\\Local\\Microsoft\\Feeds Cache;AppData\\Local\\Microsoft\\GameDVR;AppData\\Local\\Microsoft\\Group Policy;AppData\\Local\\Microsoft\\InputPersonalizati n;AppData\\Local\\Microsoft\\InstallAgent;AppData\\Local\\Microsoft\\Internet Explorer;AppData\\Local\\Microsoft\\Media Player;AppData\\Local\\Microsoft\\OneDrive;AppData\\Local\\Microsoft\\PenWorkspace;AppData\\Local\\Microsoft\\PlayReady;AppData\\Local\\Microsoft\\Vault;AppData\\Local\\Microsoft\\Windows Live;AppData\\Local\\Microsoft\\Windows Sidebar;AppData\\Local\\Microsoft\\Windows\\1033;AppData\\Local\\Windows Live;AppData\\Local\\Microsoft\\Windows\\ActionCenterCache;AppData\\Local\\Microsoft\\Windows\\Application Shortcuts;AppData\\Local\\Microsoft\\Windows\\Burn;AppData\\Local\\Microsoft\\Windows\\GameExplorer;AppData\\Local\\Microsoft\\Windows\\History;AppData\\Local\\Microsoft\\Windows\\IECompatCache;AppData\\Local\\1C;AppData\\Local\\Microsoft\\Windows\\IECompatUaCache;AppData\\Local\\Microsoft\\Windows\\INetCache;AppData\\Local\\Apps;AppData\\Local\\Microsoft\\Windows\\INetCookies;AppData\\Local\\Microsoft\\Windows\\Notifications;AppData\\Local\\CEF;AppData\\Local\\Microsoft\\Windows\\OfflineFiles;AppData\\Local\\Microsoft\\Windows\\PowerShell;AppData\\Local\\Deployment;AppData\\Local\\Microsoft\\Windows\\PRICache;AppData\\Local\\Diagnostics;AppData\\Local\\Microsoft\\Windows\\Ringtones;AppData\\Local\\DisplayTune;AppData\\Local\\Microsoft\\Windows\\RoamingTiles;AppData\\Local\\Microsoft\\Windows\\Safety;AppData\\Local\\Microsoft\\Windows\\SchCache;AppData\\Local\\IsolatedStorage;AppData\\Local\\Microsoft\\Windows\\SettingSync;AppData\\Local\\Mail.Ru;AppData\\Local\\Microsoft\\Windows\\Shell;AppData\\Local\\Microsoft\\Windows\\UPPS;AppData\\Local\\Microsoft\\Windows\\WebCache;AppData\\Local\\Microsoft Help;AppData\\Local\\Microsoft\\Windows\\WER;AppData\\Local\\Power BI Desktop;AppData\\Local\\TeamViewer;AppData\\Local\\Microsoft\\WindowsApps;AppData\\Local\\Microsoft_Corporation;AppData\\Local\\Mozilla;AppData\\Local\\NVIDIA;AppData\\Local\\NVIDIACorporation;AppData\\Local\\Packages;AppData\\Local\\PeerDistRepub;AppData\\Local\\Publishers;AppData\\Local\\Real;AppData\\Local\\Skype;AppData\\Local\\Temp;AppData\\Local\\VirtualStore;AppData\\Local\\Vmware;AppData\\Local\\WebEx;AppData\\Local\\Windows Live;AppData\\Local\\Winternals;AppData\\LocalLow;OneDrive;WorkFolders;AppData\\Local\\Microsoft\\Office;AppData\\Local\\Symantec;AppData\\Local\\Microsoft\\InputPersonalization;AppData\\Local\\Microsoft\\Input;AppData\\Local\\Microsoft\\Windows\\IEDownloadHistory;AppData\\Local\\Microsoft\\Windows\\1049;AppData\\Local\Microsoft\\Windows\\WinX;
    

    Костыли:

    \список папок надо периодически обновлять, 

    \ как исключить лишние файлы из папки LOCAL?


    11 июля 2019 г. 12:20
  • По кавычкам Спасибо. замочек для группы заработал.

    Но без костылей выше, всё что сделает пользователь со своим ПУСКом не сохранится.

    • Изменено MeRdZd 11 июля 2019 г. 13:36
    11 июля 2019 г. 12:54