Citrix云桌面使用Identity Service自行维护桌面的身份信息，不允许用户自行修改计算机名称或域信息，修改后会导致身份盘信息与AD域控记录的计算机账户信息不一致，从而出现桌面脱域无法登陆问题。本文以Win7桌面为例，介绍一种通过组策略对用户隐藏计算机属性菜单的方法，从而防止用户修改计算机名、域信息。

1. 打开AD上的服务器管理器，点击工具-组策略管理；

2. 在左侧的目录树上，找到想要限制修改计算机名的用户所在的组织单元，右击，选择“在这个域中创建一条GPO并链接到此处”，此组织单元的所有用户将受到策略限制而不能修改计算机属性；

3. 为这条策略拟定一个名称，本例输入“禁止用户修改计算机属性”，点击确定；

4. 在所选择的OU下，找到刚才创建的策略，右击，选择“编辑”

5. 依次展开"用户配置-管理摸板-桌面，选择“从计算机图标上下文菜单中删除属性”

6. 选择“已启用”，确定，关闭策略设置窗口

7. 任意找一个隶属于策略应用范围内的用户，使用该账户登录桌面，打开命令行，输入“gpupdate /force”，等待策略更新完成，注销，重新使用该账号登录；

8. 右击计算机，此时发现已经没有属性菜单可以选择，用户无法更改计算机名称