GPO добавить ярлык при входе пользователя в систему / gpo add link desktop

теория:

Политики компьютера - в основном применяются при загрузке ПК до входа пользователя в систему.
Политики пользователя - применяются при входе пользователя в систему
Также некоторые политики применяются во время работы ПК или при применение gpupdate.
Проверить результат работ политики всегда можно через gpresult или оснастки результирующая политика.

Политики компьютера - в основном применяются при загрузке ПК до входа пользователя в систему.

Политики пользователя - применяются при входе пользователя в систему

Также некоторые политики применяются во время работы ПК или при применение gpupdate.

Проверить результат работ политики всегда можно через gpresult или оснастки результирующая политика.

решение

0. Заходим на контроллере домена: 
Пуск -> Администрирование -> Управление групповыми политиками
1. Создаем объект групповой политики (даем какое то нормальное имя)
Конфигурация пользователя -> Настройка -> Конфигурация windows - > Ярлыки
2. Настраиваем вкладка Общие
Действие = Создать
Имя = Ножницы     ---> имя нашего ярлыка
Размещение = Рабочий стол ---> куда положить ярлык
Конечный путь = %windir%\system32\SnippingTool.exe ---> На что ссылается наш ярлык
3. Вкладка общие параметры
Здесь важно поставить "Применить один раз и больше не повторять" (если конечно не требуется каждый раз создавать ярлык)
4. Настраиваем применение политики
Переходим во вкладку Делегирование -> Дополнительно
Убираем галку у "прошедших проверку" применять политику
Добавляем пользователя или группу пользователей к которому будем применять политику.
Не забываем поставить галку этому пользователю/группе "применять политику".
5. Линкуем политику на нужную OU. 
6. Проверяем у пользователей. 
Выполняем выход/вход в систему.