组策略首选项（GPP）“快捷方式”设置是最稳妥、可管理、可追溯的桌面快捷入口部署方式；需在用户配置→首选项→Windows设置→快捷方式中创建，目标类型选“URL”，目标路径填企业门户完整URL，目标位置设为%USERPROFILE%Desktop，并勾选“运行于用户上下文”。

直接用组策略首选项（gpp）的“快捷方式”设置，是最稳妥、可管理、可追溯的方式。不推荐登录脚本或手动部署，后者难以统一维护、无法自动更新或清理。

创建快捷方式策略（用户配置路径）

在组策略管理控制台中，定位到：
用户配置 → 首选项 → Windows 设置 → 快捷方式
右键“快捷方式”→ 新建 → “快捷方式”
关键参数填写如下：

• 操作：选“创建”（首次部署）或“更新”（后续修改URL或图标）
• 目标类型：选“URL”（不是文件系统对象）
• 目标路径：填企业内部Web门户完整URL，例如 https://portal.company.local
• 名称：如“企业门户”（将显示为桌面图标名称）
• 目标位置：设为 %USERPROFILE%Desktop（确保对每个用户生效）；若需所有用户共用，可用 %PUBLIC%Desktop，但注意权限控制
• 起始位置：留空即可（URL无起始目录概念）
• 运行于用户上下文：必须勾选，否则因系统上下文无用户会话而创建失败

增强体验与兼容性处理

仅创建快捷方式还不够，用户双击后可能默认用IE打开旧版页面，或被弹窗拦截。建议同步配置浏览器策略：

• 对Chrome/Edge环境，用GPO强制指定主页和启动页为同一URL，避免用户误改（策略路径见“Microsoft → Edge”或“Google → Chrome”节点）
• 若门户支持PWA，可在Edge中访问一次后，点击地址栏“安装”按钮生成原生应用图标；GPO暂不支持自动触发该行为，但可配合文档引导或脚本辅助
• 图标可自定义：在快捷方式属性中指定ICO文件路径（如 \dcsysvoldomainPolicies{GUID}MachineScriptsStartupportal.ico），需确保网络路径客户端可读

验证与排错要点

策略下发后，不能只看是否生成了图标，还要确认行为是否符合预期：

• 在目标终端执行 gpupdate /force 并重新登录，再检查桌面
• 运行 gpresult /h report.html 查看该GPO是否成功应用到该用户
• 若图标存在但双击无反应，检查IE安全区域设置（尤其内网站点是否被归入“受限站点”）、HTTPS证书是否受信、浏览器是否禁用了弹窗或跳转
• 如需强制某浏览器打开（如仅允许Edge访问该门户），需结合软件限制策略或终端管控工具（GPO本身不提供“绑定浏览器”能力）