当然可以实现！这是企业运维里非常常见的需求，我来给你拆解一下具体操作步骤：

1. 创建专属组策略对象（GPO） #

• 打开组策略管理控制台（GPMC），在你目标的域组织单元（OU）上右键，选择「新建GPO」，给它起个好记的名字，比如「限制普通用户修改任务栏固定项」。

2. 配置任务栏限制策略 #

• 右键刚创建的GPO，选择「编辑」，打开组策略编辑器后，导航到：
  用户配置 > 管理模板 > 开始菜单和任务栏
• 在右侧找到**「阻止用户将程序固定到任务栏」**这个策略，双击它，选择「已启用」，然后点击确定。这个策略生效后，普通用户就没法固定或取消固定任务栏上的快捷方式了。

3. 关键步骤：豁免管理员组 #

这一步是核心，确保管理员不受这个GPO的限制：

• 回到GPMC，选中你创建的GPO，切换到「安全筛选」标签页
• 默认的「Authenticated Users（所有已认证用户）」权限会让所有人都应用这个策略，先把这个条目删掉
• 点击「添加」，输入**「Domain Users」**（或者你需要限制的特定普通用户组），确认后给这个组勾选「读取」和「应用组策略」的权限
• 再点击「添加」，输入**「Administrators」**组，确认后只给这个组勾选「读取」权限，不要勾选「应用组策略」——这样管理员就会跳过这个GPO的限制

4. 测试验证 #

• 让普通用户注销后重新登录，尝试固定/取消固定任务栏快捷方式，应该会发现操作被禁用了
• 用管理员账号登录，任务栏的固定/取消固定功能完全不受影响

这样设置就完美达成你的需求啦！

备注：内容来源于stack exchange，提问作者Sebastien