Mi gerencia decidió configurar el mismo protector de pantalla de presentación de diapositivas en todas las PC de la empresa. Las imágenes de la presentación de diapositivas deben tener un diseño corporativo y proporcionar reglas generales de seguridad de la información, consejos útiles o alguna otra información de referencia. En primer lugar, consideraron el desarrollo de su propio protector de pantalla en formato * .scr, pero este método requería algún software adicional y no era lo suficientemente flexible y fácil de administrar. Resultó en una solución para distribuir imágenes y administrar el protector de pantalla en un dominio de Active Directory usando GPO.
Debe mencionarse de inmediato que la compañía está utilizando todas las versiones de Windows compatibles: Windows 7, Windows 8.1 y Windows 10 como sistemas operativos cliente, por lo que la solución debe ser universal y funcionar en cualquier versión del sistema operativo.
En el sistema operativo Windows, a partir de Windows 7, puede mostrar una presentación de diapositivas de las imágenes de la carpeta especificada, pero no puede administrar esta configuración mediante GPO. Entonces necesitábamos una solución alternativa.
Compartir en red con imágenes para presentación de diapositivas y
En primer lugar, cree un recurso compartido de red para almacenar las imágenes de origen de su presentación de diapositivas en cualquier servidor de su red. Otorgue a todos los usuarios del dominio (Usuarios de dominio group) los privilegios para leer archivos en esta carpeta. Por ejemplo, en nuestro caso, la ruta UNC a los archivos es \ srv1 Install Img. Copie las imágenes aquí.
Configurar el elemento de tarea programada mediante la directiva de grupo
Luego crea un archivo de script copy_screens.bat, que conectará a los clientes a este recurso compartido de red y copiará las imágenes del protector de pantalla en C: Pantalla carpeta en el disco local de cada computadora. El código del script copy_screens.bat se muestra a continuación.
net use s: \fsrv1InstallImg
mkdir C:Screen
del /Q C:Screen*.*
xcopy S:*.* C:Screen
Copie este script en la carpeta SYSVOL del controlador de dominio (C: Windows SYSVOL sysvol contoso.com scripts). Luego, utilizando el Editor de políticas de grupo, cree una nueva política o edite una existente. Para demostrarlo, ejecutaremos la tarea de copia usando un trabajo único del Programador de tareas (si necesita actualizar las diapositivas, ejecute esta tarea nuevamente). Cree una nueva tarea para el Programador de tareas para todas las PC que utilizan GPO.
Consejo. Puede copiar los archivos usando una secuencia de comandos de inicio, pero en este caso es mejor modificar su secuencia de comandos para que verifique si los archivos en la carpeta de origen se han cambiado.
Ir Configuración de usuario> Preferencias> Configuración del panel de control> Tareas programadas y crea una nueva tarea (Nuevo-> Tarea programada al menos Windows 7) con los siguientes parámetros:
Nombre de la tarea: CopyScreen
Acción: Actualizar
Ejecute la tarea con la siguiente cuenta:% LogonDomain% % LogonUser%
Agrega un nuevo disparador: Nuevo activador -> En un horario -> Una vez en los gatillos pestaña
En el Acción pestaña, especifique que se debe ejecutar el siguiente script: \ contoso.com SYSVOL contoso.com scripts copy_screens.bat
Guarde los cambios en la tarea y asigne la política a la unidad organizativa con los usuarios.
Configurar los ajustes del salvapantallas en una PC de referencia
Ahora debe configurar su protector de pantalla en una computadora de referencia para que tome las imágenes para la presentación de diapositivas de C: Pantalla. La configuración de las claves de registro correspondientes en esta computadora se distribuirá a todas las PC mediante la Política de grupo.
Nota. La carpeta C: Screen debe existir en una computadora de referencia.
En Windows 10, vaya a la siguiente sección de configuración: Comienzo -> Configuración -> Personalización -> Bloquear Pantalla. Desplácese hacia abajo para encontrar Configuración del protector de pantalla. Seleccione 'Fotos' como salvapantallas y haga clic en Ajustes.
Especifique la ruta a C: Pantalla, marque Reproducción aleatoria de imágenes y guarde los cambios.
Ahora exporte la siguiente rama de registro HKEY_CURRENT_USER Software Microsoft Windows Photo Viewer Slideshow Screensaver en un archivo .reg e impórtelo en el controlador de dominio (u otra computadora en la que edite el GPO).
Guarde el archivo .reg e impórtelo a la computadora en la que edita el GPO.
GPO para administrar el protector de pantalla
Abra su póliza y vaya a la siguiente sucursal de GPP: Configuración de usuario -> Preferencias -> Configuración de Windows -> Registro. Crea un nuevo parámetro: Nuevo> Asistente de registro> Siguiente
Ir HKEY_CURRENT_USER -> Software -> Microsoft -> Visor de fotos de Windows -> Presentación de diapositivas -> Salvapantallas. Verifique las siguientes claves y haga clic en Terminar:
- PIDL cifrado
- Barajar
- Velocidad
Luego vaya a la siguiente sección de GPO: Configuración de usuario -> Políticas -> Plantillas administrativas -> Panel de control -> Personalización. Permitir Forzar protector de pantalla específicoy especificar PhotoScreensaver.scr como su valor. (De forma predeterminada, Photoscreensaver.scr usa la carpeta C: Users Public Pictures Sample Pictures como fuente de las imágenes del protector de pantalla).
- Habilitar protector de pantalla
- Pantalla protegida con contraseña - protege la pantalla de bloqueo con una contraseña
- Pantalla Ahorrador se acabó el tiempo - el tiempo de espera en segundos que activa el inicio automático del salvapantallas
Eso es todo, cierre la consola de administración de políticas de grupo y actualice las políticas en los clientes (gpupdate /force
). Un único protector de pantalla de presentación de diapositivas corporativo que toma imágenes de c: Screen se iniciará en todas las computadoras del dominio después de un tiempo de espera específico.