Настройка скринсейвера Windows на компьютерах домена с помощью GPO

С помощью групповых политик вы можете включить и настроить одинаковый скринсейвер (экранную заставку) на всех компьютерах в домене Active Directory. В этом примере мы будем использовать в качестве скринсейвера слайд-шоу с изображениями, которые содержат правила информационной безопасности для пользователей.

Ручная настройка параметров скринсейвера в Windows

Сначала нужно настроить параметры скринсейвера на эталонном компьютере. В дальнейшем мы экспортируем с него настройки скринсейвера и применим к другим компьютерам через GPO.

Мы подготовили несколько JPG файлов с изображениями, которые нужно показывать пользователям на экранной заставке. Перейдите в каталог C:\Users\Public\Pictures (файлы в Public профиле доступны всем пользователям), создайте папку ScreenSaver и скопируйте в нее ваши JPG файлы для заставки.

Откройте панель Settings -> Personalization -> Lock Screen (для быстрого перехода выполните команду ms-settings:lockscreen ) и нажмите кнопку Screen Saver Settings

В качестве скринсейвера выберите Photos и нажмите кнопку Settings (чтобы быстро открыть настройки скринсейвера, выполните команду: control desk.cpl,,@screensaver ). Здесь нужно указать путь к папке, в которой хранятся ваши изображения.

Настройки параметров этого скринсейвера хранятся в разделе реестра HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows Photo Viewer\Slideshow\Screensaver. Путь к каталогу с изображениями указывается в зашифрованном виде (Base64) в параметре реестра EncryptedPIDL. Скопируйте значение параметра EncryptedPIDL (далее оно будет использоваться при создании политики скринсейвера).

Настройка групповой политики с параметрами экранной заставки

Скопируйте JPG файлы с изображениями в общий сетевой каталог, который доступен на чтение всем пользователям. Можно использовать каталог SYSVOL на контроллере домена для хранения файлов (в этом примере это \\winitpro.loc\SYSVOL\winitpro.loc\scripts\ScreenSaver ). Проверьте, что у группы Authenticated User есть права на чтение в этой папки.

Теперь нужно настроить групповую политику, которая будет копировать файлы на компьютеры пользователей.

1. Откройте консоль управления доменными групповыми политиками (gpmc.msc), создайте новую GPO и назначьте на OU с пользователями;
2. Перейдите в раздел User Configuration -> Preferences -> Windows Settings -> Folders. Создайте параметр New -> Folder. Укажите значение %Public%\Pictures\ScreenSaver (это параметр GPP создаст папку ScreenSaver в общем профиле);
3. Теперь перейдите в раздел Files и создайте правило GPP, которое будет копировать все файлы из \\winitpro.loc\SYSVOL\winitpro.loc\scripts\ScreenSaver\* в каталог %Public%\Pictures\ScreenSaver . Чтобы скопировать все файлы, нужно указать * в пути источника.
4. Затем перейдите в раздел Registry и выберите New -> Registry item. Создайте параметр реестра:

   Hive: HKEY_CURRENT_USER
   Key path: SOFTWARE\Microsoft\Windows Photo Viewer\Slideshow\Screensaver
   Value name: EncryptedPIDL
   Value type: REG_SZ
   Value date: скопируйте значение параметра EncryptedPIDL с эталонного компьютера.

   Перейдите на вкладку Common и включите опцию Remove the item when it is no longer applied.

   Подробнее о распространении параметров реестра на компьютеры через GPO.
5. Затем перейдите в раздел User Configuration -> Policies -> Administrative Templates -> Control Panel -> Personalization. Включите политику Force specific screen saver, укажите значение PhotoScreensaver.scr (по умолчанию Photoscreensaver.scr использует в качестве источника изображений для слайдшоу каталог C:\Users\Public\Pictures\Sample Pictures).
6. В параметре Screen Saver timeout нужно указать время простоя компьютера в секундах, после которого автоматически включается скринсейвер. Дополнительно можно включить опцию Password Protect Screen, чтобы автоматически заблокировать экран компьютера и защищать его паролем). Чтобы запретить пользователям менять настройки скринсейвера, включите Prevent changing screen saver.

Закройте консоль Group Policy Management и обновите политики на клиентах ( gpupdate /force ). Проверьте, что на всех компьютерах при простое включается единый корпоративный скринсейвер в виде слайдшоу из изображений.

Вывести настройки скринсейвера для текущего пользователя можно с поомщью PowerShell команды:

Get-Wmiobject win32_desktop | where name -match $env:USERNAME

ScreenSaverActive : True
ScreenSaverSecure : False
ScreenSaverTimeout : 60