gOxiA=苏繁=SuFan Blog

定制 Windows10 开始界面时 Import-StartLayout 的常见问题

        在部署 Windows 10 前，IT人员通常会生成自定义的 Windows 10 参考映像，为了提升用户体验并满足企业桌面标准化，都会对 Windows 10 的开始界面进行定制，添加符合规范的程序图标并进行分组排列和组合。想必大家已经踩坑，自 16299 开始通过在应答文件中启用 CopyProfile 来实现开始界面的统一已经失效，所以必须借助组策略强制部署 StartLayout，或通过 PPKG 实现。当然，也可以使用 Import-StartLayout 导入 StartLayout.xml 为用户指定默认的开始界面布局，但是该方法对已生成用户配置文件的用户是无效的。对于不能通过组策略实现开始界面统一部署的用户，在 OOBE 阶段使用 Import-StartLayout 也是一个不错的选择，gOxiA 就是通过这个方法实现所有新登录用户使用统一的开始界面布局。

        但是在实践 Import-StartLayout 过程中，也遇到一些比较典型的问题，会比较常见，特以此文分享于大家。

        Import-StartLayout 命令行通常为“Import-StartLayout -LayoutPath C:\startlayout.xml -MountPath C:\”，其中 -LayoutPath 是指定开始界面布局配置文件所在路径，-MountPath 是指定系统卷。在上面的截图中有展示的是三个常见故障：

• Import-StartLayout ：文件 不是有效的布局文件
  该问题通常是因为修改了 StartLayout.xml 导致的，其中包含了未满足规范的语句，这就需要进行具体的检查。
• Import-StartLayout ：未能找到路径 的一部分
  其中路径类似“D:\Users\Default\AppData\Local\Microsoft\Windows\Shell\LayoutModification.xml”，通常这个故障是因为 IT人员在 Unattend 中重新指定了用户配置文件目录导致的，开始界面定制文件默认会应用到 Default 对应目录中，所以处理该故障就要先确定 Default 所在的卷。
• Import-StartLayout ：对路径 的访问被拒绝
  此故障很容易理解，要执行 Import-StartLayout 需要管理员权限运行，如果系统启用了 UAC，要执行它就必须提权运行。

        最后，额外分享一下开始界面布局文件中需要注意的事项，有些 IT人员会在布局配置中添加任务栏图标的定制（CustomTaskbarLayoutCollection），那么必须要对 CustomTaskLayoutCollection 进行声明，即添加“xmlns:taskbar="http://schemas.microsoft.com/Start/2014/TaskbarLayout"”。

备忘专用，以后没有大的变更，将仅更新这篇日志。

Windows Server, version 1709

Windows Server 2016

Windows 10, version 1709

Windows 10

Windows Server 2012 R2 and Windows 8.1

Windows Server 2012 and Windows 8

Windows 7 and Windows Server 2008 R2

Windows Vista and Windows Server 2008

HOWTO: 通过 Remote Desktop (RDP) 远程访问 Hyper-V 下的虚拟机

        Remote Desktop 是 Windows 的远程桌面工具，通过 RDP 远程访问 Windows 计算机，可在 Windows 桌面下执行管理操作。那么它又是怎么跟 Hyper-V 扯上关系的呢？！本文 gOxiA 将分享通过 Remote Desktop 直接远程登录到 Hyper-V 下的虚拟机，对虚拟机系统执行操作。

        在 Hyper-V 上如果要管理其下的虚拟机通常会在 Hyper-V 管理器下选中虚拟机（VM），并鼠标右键点击，选择“连接”。

        之后 ，Hyper-V 管理器会为我们启动一个新的程序，名为 VMConnect，即虚拟机连接器。这样我们便可以像本地计算机一样去操控它。

        当然，我们也可以为虚拟机启用远程桌面访问，这样便可以通过 Remote Desktop 登录。但是，前面所讲的都是面向 Windows 系统的，如果 Hyper-V 虚拟机是一个 Linux 呢？？？通常，接下来的解答是在 Linux 上开启 SSH 或其他远程访问服务，按照 Linux 的方案去执行。但是如果正好这个 Linux 虚拟机不能开启 SSH 怎么办？

        OK，开始今天的主题！如果 Hyper-V 下的虚拟机是一个没有远程管理方案的 Linux，又或者虚拟机与客户端是隔离网络关系，那么该如何远程操控这些虚拟机系统？！

        其实我们可以借助 Windows Server 2016 的 RDP 即远程桌面协议实现我们的需求。原理是客户端通过 RDP 连接到 Hyper-V Host，之后使用 RDP 作为桥去连接虚拟机的 VMMS 端口 2179，实现两端通信。（PS：默认该端口是由 VMConnect 去连接。）

        要使用远程桌面来连接的具体操作步骤如下：

        首先，获取要远程连接的虚拟机ID，可以通过 PowerShell 命令：get-vm | fl name,id

        然后使用记事本新建一个扩展名为“.rdp”的文件，并添加如下内容：

        保存后便可直接使用，以下截图是连接一台正要安装 Ubuntu 的虚拟机截图。

参考资料：https://technet.microsoft.com/en-us/library/Cc764268.aspx