Cambiar el fondo de pantalla del escritorio en Windows a través de GPO

Consideremos cómo implementar la misma imagen de fondo de escritorio (papel tapiz) en todas las estaciones de trabajo de Windows en el dominio de Active Directory mediante políticas de grupo. Como regla general, es importante para las grandes empresas que requieren que todos los empleados usen la misma imagen de fondo de escritorio corporativa en todas las computadoras.

Necesitaremos un archivo de imagen que desee usar como fondo de escritorio. Puede ser un archivo BMP o JPG.

Este archivo de imagen se puede precopiar en todas las computadoras, pero es más conveniente si los clientes toman el archivo jpeg automáticamente de la carpeta de red compartida. Para ello, puede utilizar un servidor de archivos, una carpeta SYSVOL en los controladores de dominio o una carpeta DFS. Hemos elegido la segunda variante para nuestra red distribuida ya que los contenidos de SYSVOL se replican automáticamente entre todos los DC y permiten reducir el tráfico WAN entre las sucursales cuando los clientes obtienen el archivo de imagen.

Copie el archivo de imagen en cualquier controlador de dominio a la carpeta C:\Windows\SYSVOL\sysvol\a-d.loc\scripts\Screen. Una ruta UNC a este archivo tiene el siguiente aspecto: \a-d.loc\SYSVOL\a-d.loc\scripts\Scree

Verifique que los usuarios del dominio tengan permisos de lectura para este archivo (otorgue el permiso Leer NTFS para el grupo Usuarios del dominio o Usuarios autenticados).

¿Cómo configurar los ajustes del fondo de escritorio a través de GPO?

Abra el GPO de la consola de administración de GPO del dominio (GPMC.msc). Cree una nueva política y asígnela a la unidad organizativa necesaria con los usuarios (en nuestro caso, queremos que la política se aplique a todas las computadoras y servidores del dominio, así que solo editamos la Política de dominio predeterminada). Cambie al modo de política Editar.

Vaya a la sección Configuración de usuario -> Políticas -> Plantillas administrativas -> Escritorio -> Escritorio.

Habilite la política Habilitar Active Desktop.

Luego habilite la política Fondo de escritorio. En la configuración de la política, especifique la ruta UNC al archivo de imagen jpeg y seleccione Rellenar como estilo de fondo de pantalla.

Para asegurarse de que la política se haya habilitado en la computadora de un usuario, cierre la sesión y vuelva a iniciar sesión. El escritorio del usuario debe mostrar la imagen de fondo de pantalla especificada.

Si tiene que evitar que los usuarios cambien la imagen del fondo de pantalla, habilite la política Evitar cambiar el fondo del escritorio en Configuración de usuario -> Plantillas administrativas -> Panel de control -> Personalización.

select * from Win32_OperatingSystem where Version like “10.%”

Establecer fondo de escritorio a través del Registro y GPP

Puede configurar los parámetros y la imagen del fondo de escritorio a través del registro. La ruta al archivo de imagen del fondo de pantalla se almacena en el parámetro de registro Wallpaper (REG_SZ) bajo la clave de registro HKEY_CURRENT_USER\Control Panel\Desktop\ o HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System. Debe especificar la ruta UNC a su archivo de imagen en este parámetro de registro.

En la misma clave de registro, el parámetro WallpaperStyle (REG_SZ) establece la posición de la imagen en el escritorio. Usa 2 para centrar y estirar la imagen.

Si desea evitar que los usuarios cambien el fondo del escritorio. Cree la siguiente clave de registro:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop]
"NoChangingWallPaper"=dword:00000001

Estas configuraciones de registro se pueden implementar en las computadoras de los usuarios a través de la extensión especial de GPO: Preferencias de directiva de grupo (GPP). Para hacer esto, vaya a la sección Configuración de usuario -> Preferencias -> Configuración de Windows -> Registro y cree dos configuraciones de registro con la acción Actualizar.

Con la orientación a nivel de elemento de preferencias de directiva de grupo, puede asignar políticas de papel tapiz a los clientes con mayor precisión. Por ejemplo, en la política de configuración del registro en la pestaña Común, habilite la Orientación a nivel de elemento, haga clic en el botón Orientación y use un asistente simple para especificar que la configuración de la política de papel tapiz se debe aplicar a las computadoras con Windows 10 y a los usuarios de un grupo de seguridad de AD específico.

Del mismo modo, puede crear varios archivos de fondo de pantalla diferentes para diferentes grupos de usuarios (o dispositivos). Al agregar los usuarios necesarios a los grupos de AD, puede configurar diferentes fondos de escritorio para diferentes categorías de empleados.

Además, puede cambiar la imagen de la pantalla de inicio de sesión. Para hacer esto, puede usar la política Forzar una imagen de pantalla de bloqueo predeterminada específica en la sección GPO Configuración del equipo -> Políticas -> Plantillas administrativas -> Panel de control -> Personalización o a través de las siguientes claves de registro:

• HKLM\Software\Policies\Microsoft\Windows\Personalization — LockScreenImage — ruta a la imagen jpg para la pantalla de bloqueo;

• HKLM\Software\Policies\Microsoft\Windows\Personalization — LockScreenOverlaysDisabled=1;

• HKLM\Software\Policies\Microsoft\Windows\System — DisableLogonBackgroundImage=0.

¿Por qué la política de grupo de papel tapiz de escritorio no funciona para los clientes de Windows 10?

En las computadoras que ejecutan Windows 10, es posible que la política de papel tapiz del escritorio no se aplique de inmediato. El hecho es que Windows 7 y Windows 10 usan el caché de fondo de escritorio de manera diferente:

• En Windows 7, cada vez que un usuario inicia sesión en el sistema, la memoria caché del fondo de pantalla se regenera automáticamente;

• En Windows 10, si la ruta a la imagen del fondo de pantalla no ha cambiado, la memoria caché no se actualiza. Entonces, el usuario verá el fondo de escritorio anterior, incluso si actualizó el archivo jpeg en la carpeta compartida en el servidor.

Para Windows 10, puede agregar un script de cierre de sesión adicional que borre la memoria caché de la imagen cuando el usuario cierra la sesión. Podría ser un archivo bat Clear_wallpaper_cache.bat con el siguiente código:

del /F /S /Q %USERPROFILE%\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
del /F /S /Q %USERPROFILE%\AppData\Roaming\Microsoft\Windows\Themes\CachedFiles\*.*

Como resultado, la imagen de fondo del escritorio para los usuarios de Windows 10 se aplicará con normalidad.