最稳定可维护的方式是用组策略首选项（GPP）“快捷方式”设置下发企业门户快捷方式，支持自动创建、更新、删除，无需脚本；配置时选“URL”类型、目标填完整网址、位置设为“桌面”、勾选“运行于用户上下文”，图标可指定域共享路径下的ICO文件，并通过GPO链接、安全筛选和gpupdate验证生效。

直接用组策略首选项（gpp）的“快捷方式”设置下发企业内部门户快捷方式，是最稳定、可维护性最强的方式。它支持自动创建、更新和删除，不需要写脚本，也不依赖用户登录时手动执行。

使用“用户配置 → 首选项 → 快捷方式”创建

路径：用户配置 → 首选项 → Windows 设置 → 快捷方式
右键新建 → 快捷方式，填写以下关键项：

• 操作：选“创建”（若需覆盖旧快捷方式，可后续改为“替换”）
• 名称：例如“公司门户”或“内网首页”
• 目标类型：选“URL”（门户是网页地址，不是本地程序或共享路径）
• 目标：填完整网址，如 https://portal.company.local 或 http://10.1.2.100
• 位置：选“桌面”，确保出现在每个用户桌面上
• 起始位置：留空（URL 类型无需此项）
• 运行于用户上下文：务必勾选，否则可能因系统权限问题失败

图标与用户体验优化

默认快捷方式用浏览器图标，如需统一品牌视觉，可指定自定义 ICO 文件：

• 将图标文件（如 portal.ico）放在域内所有用户可读的共享路径，例如 \DCNETLOGONicons
• 在快捷方式属性的“图标”栏中，点击“浏览”，输入该共享路径+文件名
• 确保客户端能访问该路径（测试用普通域用户身份打开该 UNC 地址）

策略部署与生效确认

配置完成后，需确保策略真正落地到终端：

• 将 GPO 链接到目标 OU（如“办公终端”），检查安全筛选是否包含“Domain Users”或对应安全组
• 客户端执行 gpupdate /force（或等待下次登录/刷新周期）
• 验证方式：
  – 登录后查看桌面是否有图标
  – 右键图标 → 属性 → “快捷方式”页签中目标 URL 是否正确
  – 若未出现，用 gpresult /h report.html 检查该 GPO 是否已应用且无拒绝/筛选问题

补充说明：不推荐的替代方式

以下方法看似简单，但存在明显缺陷，不建议用于全网终端统一管理：

• 登录脚本（bat/vbs）调用 mklink 或 copy lnk：易受杀软拦截、路径权限错误、用户配置文件加载顺序影响，无法自动清理过期快捷方式
• 手动复制 .lnk 文件到 %PUBLIC%Desktop：仅对公共桌面生效，不随用户漫游，且修改后不会自动同步
• 通过软件安装包静默写入桌面：版本升级难、卸载残留多、审计不可追溯