Настройка скринсейвера Windows на компьютерах домена с помощью GPO

С помощью групповых политик вы можете включить и настроить одинаковый скринсейвер (экранную заставку) на всех компьютерах в домене Active Directory. В этом примере мы будем использовать в качестве скринсейвера слайд-шоу с изображениями, которые содержат правила информационной безопасности для пользователей.

Ручная настройка параметров скринсейвера в Windows

Сначала нужно настроить параметры скринсейвера на эталонном компьютере. В дальнейшем мы экспортируем с него настройки скринсейвера и применим к другим компьютерам через GPO.

Мы подготовили несколько JPG файлов с изображениями, которые нужно показывать пользователям на экранной заставке. Перейдите в каталог C:\Users\Public\Pictures (файлы в Public профиле доступны всем пользователям), создайте папку ScreenSaver и скопируйте в нее ваши JPG файлы для заставки.

Файлы картинок для скринсейвера Windows

Откройте панель Settings -> Personalization -> Lock Screen (для быстрого перехода выполните команду ms-settings:lockscreen ) и нажмите кнопку Screen Saver Settings

Настроить параметры экранной заставки в Windows

В качестве скринсейвера выберите Photos и нажмите кнопку Settings (чтобы быстро открыть настройки скринсейвера, выполните команду: control desk.cpl,,@screensaver ). Здесь нужно указать путь к папке, в которой хранятся ваши изображения.

Экранная заставка - photos- слайд-шоу из картинок из папки

Настройки параметров этого скринсейвера хранятся в разделе реестра HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows Photo Viewer\Slideshow\Screensaver. Путь к каталогу с изображениями указывается в зашифрованном виде (Base64) в параметре реестра EncryptedPIDL. Скопируйте значение параметра EncryptedPIDL (далее оно будет использоваться при создании политики скринсейвера).

параметр реестра EncryptedPIDL содержит путь к файлами скринсейвера

Настройка групповой политики с параметрами экранной заставки

Скопируйте JPG файлы с изображениями в общий сетевой каталог, который доступен на чтение всем пользователям. Можно использовать каталог SYSVOL на контроллере домена для хранения файлов (в этом примере это \\winitpro.loc\SYSVOL\winitpro.loc\scripts\ScreenSaver ). Проверьте, что у группы Authenticated User есть права на чтение в этой папки.

Скопировать файлы для заставки в sysvol

Теперь нужно настроить групповую политику, которая будет копировать файлы на компьютеры пользователей.

  1. Откройте консоль управления доменными групповыми политиками (gpmc.msc), создайте новую GPO и назначьте на OU с пользователями;
  2. Перейдите в раздел User Configuration -> Preferences -> Windows Settings -> Folders. Создайте параметр New -> Folder. Укажите значение %Public%\Pictures\ScreenSaver (это параметр GPP создаст папку ScreenSaver в общем профиле); GPO: создать папку Screensaver на компьютерах пользователей
  3. Теперь перейдите в раздел Files и создайте правило GPP, которое будет копировать все файлы из \\winitpro.loc\SYSVOL\winitpro.loc\scripts\ScreenSaver\* в каталог %Public%\Pictures\ScreenSaver . Чтобы скопировать все файлы, нужно указать * в пути источника. Скопировать jog файлы слайдов через GPO
  4. Затем перейдите в раздел Registry и выберите New -> Registry item. Создайте параметр реестра:

    Hive: HKEY_CURRENT_USER
    Key path: SOFTWARE\Microsoft\Windows Photo Viewer\Slideshow\Screensaver
    Value name: EncryptedPIDL
    Value type: REG_SZ
    Value date: скопируйте значение параметра EncryptedPIDL с эталонного компьютера.Создать параметр реестра EncryptedPIDL с помощью групповой политики

    Перейдите на вкладку Common и включите опцию Remove the item when it is no longer applied.

  5. Затем перейдите в раздел User Configuration -> Policies -> Administrative Templates -> Control Panel -> Personalization. Включите политику Force specific screen saver, укажите значение PhotoScreensaver.scr (по умолчанию Photoscreensaver.scr использует в качестве источника изображений для слайдшоу каталог C:\Users\Public\Pictures\Sample Pictures). Задать скринсейвер PhotoScreensaver.scr с помощью групповой политики
  6. В параметре Screen Saver timeout нужно указать время простоя компьютера в секундах, после которого автоматически включается скринсейвер. Дополнительно можно включить опцию Password Protect Screen, чтобы автоматически заблокировать экран компьютера и защищать его паролем). Чтобы запретить пользователям менять настройки скринсейвера, включите Prevent changing screen saver.

Закройте консоль Group Policy Management и обновите политики на клиентах ( gpupdate /force ). Проверьте, что на всех компьютерах при простое включается единый корпоративный скринсейвер в виде слайдшоу из изображений.

Вывести настройки скринсейвера для текущего пользователя можно с поомщью PowerShell команды:

Get-Wmiobject win32_desktop | where name -match $env:USERNAME

ScreenSaverActive : True
ScreenSaverSecure : False
ScreenSaverTimeout : 60

powershell - вывести настройки засавки экрана


Предыдущая статья Следующая статья


Комментариев: 30 Оставить комментарий

Оставить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Я не робот( Обязательно отметьте)