Active Directory 도메인에서 그룹 정책을 사용하여 Windows 10 사용자 컴퓨터의 시작 메뉴 및 작업 표시줄 레이아웃을 중앙에서 관리하고 사용자 지정할 수 있습니다. 이를 통해 다양한 부서의 사용자를 위해 시작 메뉴 및 작업 표시줄 창에서 아이콘 및 고정된 앱 바로 가기에 대해 동일한 설정을 할당할 수 있습니다. 다른 사용자 그룹에 대한 사용자 정의 레이아웃을 설정하고 모든 워크스테이션이 동일한 방식으로 구성되었는지 확인할 수 있습니다.
PowerShell을 사용하여 Windows 10에서 시작 메뉴 레이아웃을 내보내고 가져오는 방법
Windows 10(Windows Server 2016)에서 시작 메뉴 레이아웃 템플릿을 가져오는 가장 쉬운 방법은 참조 사용자 프로필의 바탕 화면 모양과 요소를 수동으로 사용자 지정하는 것입니다. 필요한 응용 프로그램에 대한 바로 가기(타일)를 만들고 고정 및 그룹화하고 불필요한 요소를 삭제합니다. 그런 다음 현재 시작 메뉴 레이아웃을 XML 파일로 내보낼 수 있습니다.
PowerShell cmdlet Export-StartLayout을 사용하여 현재 시작 메뉴 설정을 내보낼 수 있습니다. :
Export-StartLayout –path c:\ps\StartLayoutW10.xml
나중에 다음과 같이 Import-StartLayout cmdlet을 사용하여 다른 Windows 10 컴퓨터에서 이 시작 메뉴 레이아웃을 수동으로 가져올 수 있습니다.
Import-StartLayout –LayoutPath c:\ps\StartLayoutW10.xml –MountPath c:\
Import-StartLayout cmdlet의 주요 단점은 시작 레이아웃을 현재 사용자 프로필이 아니라 기본 사용자 프로필로 가져오는 것입니다(Layoutmodification.xml 파일은 C:\Users\Default\AppData에 나타납니다. \Local\Microsoft\Windows\Shell\ 예배 규칙서). 이 XML 시작 화면 레이아웃은 처음 로그인할 때 새 사용자 프로필에만 적용됩니다.
GPO를 사용하여 Windows 10 시작 메뉴 레이아웃 배포
그룹 정책(GPO)을 사용하여 도메인 컴퓨터에 Windows 10 시작 메뉴 레이아웃을 배포하려면 레이아웃 XML 파일을 도메인 컨트롤러의 NETLOGON 디렉터리에 복사해야 합니다. 그런 다음 그룹 정책 관리 콘솔(GPMC.msc)을 실행하고 새 정책을 만들거나 기존 정책을 편집하고 사용자 OU에 연결합니다.
그룹 정책 관리 편집기에서 시작 레이아웃이라는 이름의 정책을 찾습니다. 사용자 구성 섹션에서 -> 정책 -> 관리 템플릿 -> 시작 메뉴 및 작업 표시줄 . 시작 메뉴 레이아웃을 컴퓨터 개체에 할당할 수도 있습니다. 이 경우 컴퓨터 구성 섹션에서 동일한 정책을 구성해야 합니다.
정책을 열고 활성화한 다음 레이아웃 파일 시작에서 필드는 Windows 10 시작 메뉴 레이아웃 설정이 포함된 XML 파일에 대한 UNC 경로를 지정합니다(예:\\woshub.com\netlogon\StartLayoutW10.xml).
특정 사용자 그룹이나 컴퓨터에만 시작 레이아웃 정책을 적용하려는 경우 보안 필터링 또는 WMI GPO 필터를 사용할 수 있습니다.
중요. 기본적으로 그룹 정책을 사용하여 사용자 컴퓨터에 대한 시작 메뉴 및 작업 표시줄 설정을 구성할 때 사용자는 해당 요소를 변경할 수 없습니다(바로 가기 삭제, 자신의 항목 고정). 사용자가 레이아웃 요소를 변경할 수 있도록 하려면 다음 섹션에 설명된 부분 잠금 기능을 사용하십시오.부분 잠금을 사용하여 시작 메뉴의 특정 항목 잠그기
부분 잠금 Windows 10 1511에 나타난 모드를 사용하면 사용자가 변경할 수 없는 시작 메뉴 타일 그룹을 지정할 수 있습니다. 특정 그룹의 회사 앱 바로 가기를 제외한 모든 바로 가기, 아이콘 및 타일을 사용자가 변경하도록 허용할 수 있습니다.
잠긴 시작 레이아웃 그룹을 설정하려면 텍스트 편집기를 사용하여 XML 레이아웃 파일을 수동으로 편집해야 합니다(XML 파일을 편집하려면 메모장 ++을 사용하는 것이 편리합니다).
StartLayoutW10.xml 파일을 열고 
변경 사항을 XML 파일에 저장하고 GPO를 사용하여 사용자 컴퓨터에 배포합니다. 따라서 XML 파일에 지정된 타일(바로 가기) 그룹만 잠깁니다. 다른 모든 그룹, 해당 콘텐츠 및 요소 설정은 사용자가 변경할 수 있습니다.
부분 잠금은 Windows 10 Enterprise 및 Pro(1703 빌드부터) 모두에서 작동합니다.
Windows 10에는 GPO를 통해 XML 레이아웃 파일을 적용한 후 할당된 Internet Explorer 바로 가기가 나타나지 않는 작은 버그가 있습니다. 문제를 해결하려면 XML 파일을 편집하고 IE 바로 가기 행을 다음과 같이 변경해야 합니다.
<start:DesktopApplicationTile Size="2x2" Column="2" Row="2" DesktopApplicationLinkPath="%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk" />
그런 다음 GPO를 통해 "Internet Explorer.lnk" 바로 가기 파일을 %ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\에 복사해야 합니다.
고정된 작업 표시줄 항목을 GPO를 사용하여 어떻게 관리합니까?
Windows 10 1607부터 시작 메뉴 레이아웃과 동일한 XML 파일을 통해 작업 표시줄에 고정된 바로 가기를 관리할 수 있습니다. GPO를 통해 배포되는 XML 레이아웃에 고유한 고정된 바로 가기를 추가하려면 XML 파일을 편집합니다. 이후 태그에 다음 코드를 추가하세요.
<CustomTaskbarLayoutCollection PinListPlacement="Replace"><defaultlayout:TaskbarLayout><taskbar:TaskbarPinList><taskbar:DesktopApp DesktopApplicationLinkPath="%APPDATA%\Microsoft\Windows\Start Menu\Programs\System Tools\File Explorer.lnk" /><taskbar:DesktopApp DesktopApplicationLinkPath="%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk" /></taskbar:TaskbarPinList></defaultlayout:TaskbarLayout></CustomTaskbarLayoutCollection>
이 예에서는 파일 탐색기와 Internet Explorer라는 두 개의 고정된 바로 가기를 작업 표시줄에 추가합니다. 사용자의 컴퓨터에 정책을 적용하면 Windows 10 작업 표시줄에 고정된 두 개의 바로 가기가 나타납니다.
이전 Windows 빌드(1607 이전)에서는 작업 표시줄에 고정된 앱 바로 가기가 다르게 구성됩니다. 방법을 알아보겠습니다.
Windows 10의 고정된 작업 표시줄 바로 가기 목록은 사용자 프로필 폴더 %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar에 저장됩니다.
그리고 고정된 앱의 설정은 다음 레지스트리 키에 인코딩되어 저장됩니다. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Taskband .
이러한 작업 표시줄 설정을 도메인 컴퓨터에 배포하려면 참조 컴퓨터에 있는 이 레지스트리 키의 내용을 REG 파일로 내보내야 합니다.
reg export HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Taskband c:\script\PinnedItem.reg
이 REG 파일과 아이콘이 포함된 디렉터리(%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar)를 공유 네트워크 폴더에 복사합니다(예:NETLOGON을 사용할 수 있음). 도메인 그룹 정책 편집기에서(사용자 구성 -> 정책 -> Windows 설정 -> 스크립트(로그온/로그오프) -> 로그온 ), 다음 코드를 사용하여 로그온 스크립트(deploy_taskbar.bat)를 추가합니다.
@echo off
set Logfile=%AppData%\pinned.log
if not exist "%Logfile% (
IF EXIST "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar" GOTO NOTASKDIR
del "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\*" /S /Q
:NOTASKDIR
xcopy /E /Y "\\woshub.com\netlogon\PinnedItem " "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned"
regedit.exe /s "\\woshub.com\netlogon\PinnedItem.reg "
echo PinnedItemImported on %date% at %time% >> %LogFile%
taskkill /IM explorer.exe /f
start explorer.exe
)
참고. 이 스크립트에는 %AppData%\pinned.log 파일이 있는지 확인하는 내용이 포함되어 있습니다. 파일이 존재하는 경우 이 스크립트는 이미 이 컴퓨터에서 실행되었으며 사용자가 작업 표시줄에서 자신의 아이콘을 삭제하거나 추가할 수 있도록 다시 적용할 필요가 없습니다.
로그온할 때 사용자는 Windows 10 작업 표시줄에 회사 고정 앱 아이콘 세트를 볼 수 있습니다.