Windows Server 2012 R2个性化窗格不显示颜色select器

我们在2012 R2上运行RemoteApp服务器，并希望让我们的用户select边框颜色和字体大小。 除此之外，我们不希望他们在控制面板中乱搞。

起初，我们设置了“禁止访问控制面板和PC设置”来启用，它locking了服务器…但是阻止了任何人对其进行个性化设置。 如果他们试图右键单击桌面并单击“个性化”，则会popup一个框，该设置被pipe理员禁用。

所以我现在使用下面的组策略设置：

• 仅显示指定的控制面板项目 – 启用（@ themecpl.dll，-1和Microsoft.Display）
• 隐藏程序控制面板（启用）
• 从计算机图标上下文菜单中删除属性（启用）

当我在虚拟机中testing这三个设置时，我可以打开个性化菜单并select边框颜色。

• Windows 8.1客户端查询错误的ldap SRVlogging？
• 如何findGPO正在使用的模板？
• 只有在局外局域网时才能连接到VPN
• 如果“安全筛选”选项卡为空，但GPO中是否有一个适用于“读取和应用”权限的安全组？
• GPO：从两个位置的文件夹redirect：获取个人文件夹两次？

但是，当我在实际的RemoteApp环境中尝试时，这是我所看到的：

拾色器神秘地缺席。 按照预期，更改字体大小是否正常工作。 奇怪的是，我们正在使用回送策略 – 如果我被添加到pipe理员组（谁没有得到该策略），我不仅有完全不受限制的访问控制面板，但颜色select器实际上显示。

我很困惑为什么设置在虚拟机中工作，但在我们的实际环境中。 有没有人有任何想法？