UPD и решение.
Partial Lockdown работает и в PRO версиях начиная с 1703
В файле StartLayout.xml <DefaultLayoutOverride>. изменить на <DefaultLayoutOverride LayoutCustomizationRestrictionType="OnlySpecifiedGroups">
Даже распространив подобный ПУСК через GPO мы всё равно получим то что пользователь не сможет сохранять свои настройки ПУСК при смене ПК. (перемещаемый профиль)
Чтоб ПУСК сохранялся:
1. Добавить строку в реестр
Код:
Reg add "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer" /v SpecialRoamingOverrideAllowed /t REG_DWORD /d 1 /f
2. в Перемещаемый профиль добавить папки
AppData\Local\Microsoft\Windows\CloudStore (самая важная вроде)
AppData\Local\Microsoft\Windows\Caches
AppData\Local\Microsoft\Windows\Explorer
Как это делать если AppData\Local\* исключена из синхронизации решать вам.
вязто из https://4sysops.com/archives/roaming...eators-update/