Estamos executando um servidor RemoteApp no 2012 R2 e queremos permitir que nossos usuários selecionem uma cor de borda e um tamanho de fonte. Fora isso, não queremos que eles mexam no painel de controle.
Primeiro definimos "Proibir acesso ao Painel de Controle e configurações do PC" para ativar, o que bloqueou o servidor ... mas impediu que alguém o personalizasse. Se eles tentassem clicar com o botão direito do mouse na área de trabalho e clicar em Personalizar, uma caixa informaria que a configuração estava desativada por um administrador.
Então, estou usando as seguintes configurações de Política de Grupo:
Quando eu testo essas três configurações em uma máquina virtual, consigo abrir o menu de personalização e escolher uma cor de borda.
No entanto, quando eu tento em nosso ambiente RemoteApp real, isso é o que eu vejo:
O seletor de cores está misteriosamente ausente. Alterar o tamanho da fonte funciona, como pretendido. O que é estranho é que estamos usando uma política de loopback - e se eu for adicionado ao grupo Administradores (que não recebe a política), não só tenho acesso irrestrito completo ao painel de controle, mas o seletor de cores realmente aparece .
Estou confuso porque as configurações funcionaram em uma máquina virtual, mas não em nosso ambiente real. Alguém tem alguma ideia?