Задача: настроить на компьютерах организации экран блокировки отображающий набор картинок Серверная ОС: Windows Server 2008 R2 с установленной ролью контроллера домена Клиентская ОС: Windows 7 Pro являющаяся частью домена
Открыть оснастку Group Policy Manager, перейти в Group Policy Objects, создать групповую политику block_screensaver_slideshow Перейти в режим редактирования групповой политики.
- Указать права доступа локального каталога хранения изображений.
Computer Configuration -> Policies -> Windows Settings -> Security Settings -> File System (правой кнопкой мыши New -> Add File)
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
Создать каталог: %SystemDrive%</span>screensaver Вкладка Security Policy Setting: Configure this file or folder then: Propagate inheritable permissions to all subfolders and files Меню Edit Settings -> Advanced -> Вкладка Permissions (ниже дефолтные значения) Type Name Permission Apply To Allow BUILTIN</span>Administrators Full Control This folder, subfolders and files Allow CREATOR OWNER Full Control Subfolders and files only Allow NT AUTHORITY</span>SYSTEM Full Control This folder, subfolders and files Allow BUILTIN</span>Users Read and Execute This folder, subfolders and files Allow inheritable permissions from the parent to propagate to this object and all child object: Disabled Auditing: No auditing specified |
- Создать локальный каталог хранения изображений
Computer Configuration -> Preferences -> Windows Settings -> Folder (правой кнопкой мыши New -> Folder)
|
1 2 3 4 5 6 7 8 9 |
Вкладка General: Action: Create Path: %SystemDrive%</span>screensaver Read–only: Disabled Hidden: Disabled Archive: Disabled Вкладка Common: Apply once and do not reapply: Enabled |
- Копирование файлов изображений в локальный каталог screensaver
Computer Configuration ->Preferences -> Windows Settings -> Files (правой кнопкой мыши New -> File)
|
1 2 3 4 5 6 7 8 |
Вкладка General: Action: Update Source file(s): </span></span>SERVER</span>screensaver</span>*.* Destination folder: %systemdrive%</span>screensaver</span> Suppress errors on individual file actions: Enabled Read–only: Enabled Hidden: Disabled Archive: Disabled |
- Параметры экранной заставки
User Configuration -> Preferences -> Windows Settings -> Registry (правой кнопкой мыши New -> Registry Item)
|
1 2 3 4 5 6 7 8 9 10 11 12 13 |
Вкладка General Action: Update Hive: HKEY_CURRENT_USER Key path: Control Panel</span>Desktop Value name: SCRNSAVE.EXE Value type: REG_SZ Value data: C:</span>Windows</span>system32</span>PhotoScreensaver.scr Вкладка Common Stop processing items on this extension if an error occurs on this item: No Run in logged–on user’s security context (user policy option): No Remove this item when it is no longer applied: No Apply once and do not reapply: No |
User Configuration -> Preferences -> Windows Settings -> Registry (правой кнопкой мыши New -> Registry Item)
|
1 2 3 4 5 6 7 8 9 10 11 12 13 |
Вкладка: General Action: Update Hive: HKEY_CURRENT_USER Key path: Software</span>Microsoft</span>Windows Photo Viewer</span>Slideshow</span>Screensaver Value name: EncryptedPIDL Value type: REG_SZ Value data: FAAfUOBP0CDqOmkQotgIACswMJ0ZAC9DOlwAAAAAAAAAAAAAAAAAAAAAAAAAXAAxAAAAAAA7TZNGMABTQ1JFRU5+MQAARAAIAAQA7747TZJGO02TRioAAACKYQAAAACOAgAAAAAAAAAAAAAAAAAAcwBjAHIAZQBlAG4AcwBhAHYAZQByAAAAGAAAAA== Вкладка Common Stop processing items on this extension if an error occurs on this item: No Run in logged–on user’s security context (user policy option): No Remove this item when it is no longer applied: No Apply once and do not reapply: No |
Примечание: праметр EncryptedPIDL содержит путь до изображений в зашифрованном виде, поэтому, что бы получить хэш требуемого пути выполните настройки персонализации на вашем локальном компьетере -> Заставка, выберите заставку “Фотографии” и укажите в параметрах путь, потом скпируейт полученный хэш из реестра (Key path: Software\Microsoft\Windows Photo Viewer\Slideshow\Screensaver)
- Примените политику на компьютеры и пользователей