Заставка слайд шоу экрана блокировки для Windows 7 средствами групповых политик AD
Задача: настроить на компьютерах организации экран блокировки отображающий набор картинок
Серверная ОС: Windows Server 2008 R2 с установленной ролью контроллера домена
Клиентская ОС: Windows 7 Pro являющаяся частью домена
Открыть оснастку Group Policy Manager, перейти в Group Policy Objects, создать групповую политику block_screensaver_slideshow
Перейти в режим редактирования групповой политики.
1. Указать права доступа локального каталога хранения изображений.
Computer Configuration -> Policies -> Windows Settings -> Security Settings -> File System
(правой кнопкой мыши New -> Add File)
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
Создать каталог: %SystemDrive%\screensaver Вкладка Security Policy Setting: Configure this file or folder then: Propagate inheritable permissions to all subfolders and files Меню Edit Settings -> Advanced -> Вкладка Permissions (ниже дефолтные значения) Type Name Permission Apply To Allow BUILTIN\Administrators Full Control This folder, subfolders and files Allow CREATOR OWNER Full Control Subfolders and files only Allow NT AUTHORITY\SYSTEM Full Control This folder, subfolders and files Allow BUILTIN\Users Read and Execute This folder, subfolders and files Allow inheritable permissions from the parent to propagate to this object and all child object: Disabled Auditing: No auditing specified |
2. Создать локальный каталог хранения изображений
Computer Configuration -> Preferences -> Windows Settings -> Folder
(правой кнопкой мыши New -> Folder)
1 2 3 4 5 6 7 8 9 |
Вкладка General: Action: Create Path: %SystemDrive%\screensaver Read-only: Disabled Hidden: Disabled Archive: Disabled Вкладка Common: Apply once and do not reapply: Enabled |
3. Копирование файлов изображений в локальный каталог screensaver
Computer Configuration ->Preferences -> Windows Settings -> Files
(правой кнопкой мыши New -> File)
1 2 3 4 5 6 7 8 |
Вкладка General: Action: Update Source file(s): \\SERVER\screensaver\*.* Destination folder: %systemdrive%\screensaver\ Suppress errors on individual file actions: Enabled Read-only: Enabled Hidden: Disabled Archive: Disabled |
4. Параметры экранной заставки
User Configuration -> Preferences -> Windows Settings -> Registry
(правой кнопкой мыши New -> Registry Item)
1 2 3 4 5 6 7 8 9 10 11 12 13 |
Вкладка General Action: Update Hive: HKEY_CURRENT_USER Key path: Control Panel\Desktop Value name: SCRNSAVE.EXE Value type: REG_SZ Value data: C:\Windows\system32\PhotoScreensaver.scr Вкладка Common Stop processing items on this extension if an error occurs on this item: No Run in logged-on user's security context (user policy option): No Remove this item when it is no longer applied: No Apply once and do not reapply: No |
User Configuration -> Preferences -> Windows Settings -> Registry
(правой кнопкой мыши New -> Registry Item)
1 2 3 4 5 6 7 8 9 10 11 12 13 |
Вкладка: General Action: Update Hive: HKEY_CURRENT_USER Key path: Software\Microsoft\Windows Photo Viewer\Slideshow\Screensaver Value name: EncryptedPIDL Value type: REG_SZ Value data: FAAfUOBP0CDqOmkQotgIACswMJ0ZAC9DOlwAAAAAAAAAAAAAAAAAAAAAAAAAXAAxAAAAAAA7TZNGMABTQ1JFRU5+MQAARAAIAAQA7747TZJGO02TRioAAACKYQAAAACOAgAAAAAAAAAAAAAAAAAAcwBjAHIAZQBlAG4AcwBhAHYAZQByAAAAGAAAAA== Вкладка Common Stop processing items on this extension if an error occurs on this item: No Run in logged-on user's security context (user policy option): No Remove this item when it is no longer applied: No Apply once and do not reapply: No |
Примечание: праметр EncryptedPIDL содержит путь до изображений в зашифрованном виде, поэтому, что бы получить хэш требуемого пути выполните настройки персонализации на вашем локальном компьетере -> Заставка, выберите заставку «Фотографии» и укажите в параметрах путь, потом скпируейт полученный хэш из реестра (Key path: Software\Microsoft\Windows Photo Viewer\Slideshow\Screensaver)
4. Примените политику на компьютеры и пользователей
AD, group policy, screensaver, slideshow, windows, групповые политки, домен, экранная заставка
Рубрики
- 1C
- Apache
- Cisco
- CLI
- Debian\Ubuntu
- EMC\DELL
- HP ProLiant Management Component Pack
- Huawei
- Microsoft
- MySQL
- NetBackup
- pfSense
- WordPress
- Без рубрики
- В процессе
- Виртуализация
- Телефония
Свежие записи
- MSE2016/2019 Happy New Year Bug
- Настройка HA LB Citrix ADC
- MS SQL Always On High Availability Group бэкап БД на основной реплике
Метки
Свежие комментарии
- Горыныч к записи Истек срок действия сертификата мастер сервера
- Avaya настройка ip телефона к записи Настройка DHCP для IP-телефонов AVAYA на cisco
- admin к записи Утилита настройки RAID массивов (HP Array Configuration Utility)
- iPasha к записи Утилита настройки RAID массивов (HP Array Configuration Utility)
- admin к записи Настройка guacamole
Пн | Вт | Ср | Чт | Пт | Сб | Вс |
---|---|---|---|---|---|---|
1 | 2 | 3 | ||||
4 | 5 | 6 | 7 | 8 | 9 | 10 |
11 | 12 | 13 | 14 | 15 | 16 | 17 |
18 | 19 | 20 | 21 | 22 | 23 | 24 |
25 | 26 | 27 | 28 | 29 | 30 |
Архивы
- Январь 2022
- Август 2021
- Сентябрь 2020
- Июль 2020
- Апрель 2020
- Декабрь 2019
- Август 2019
- Октябрь 2018
- Ноябрь 2017
- Сентябрь 2017
- Октябрь 2016
- Август 2016
- Сентябрь 2015
- Август 2015
- Июль 2015
- Июнь 2015
- Май 2015
- Март 2015
- Февраль 2015
- Январь 2015
- Декабрь 2014
- Июнь 2013
- Май 2013
- Апрель 2013
- Февраль 2013
- Январь 2013
- Декабрь 2012
- Ноябрь 2012
- Август 2012
- Июль 2012
- Июнь 2012
Добавить комментарий