Cómo configurar un protector de pantalla de presentación de diapositivas usando GPO
Mi gerencia decidió configurar el mismo protector de pantalla de presentación de diapositivas en todas las PC de la empresa. Las imágenes de la presentación de diapositivas deben tener un diseño corporativo y proporcionar reglas generales de seguridad de la información, consejos útiles o alguna otra información de referencia. En primer lugar, consideraron el desarrollo de su propio protector de pantalla en formato *.scr, pero este método requería algún software adicional y no era lo suficientemente flexible y fácil de administrar. Resultó en una solución para distribuir imágenes y administrar el protector de pantalla en un dominio de Active Directory usando GPO.
Cabe mencionar de inmediato que la empresa utiliza todas las versiones compatibles de Windows: Windows 7, Windows 8.1 y Windows 10 como sistemas operativos cliente, por lo que la solución debe ser universal y funcionar en cualquier versión del sistema operativo.
En el sistema operativo Windows, a partir de Windows 7, puede mostrar una presentación de diapositivas de las imágenes de la carpeta especificada, pero no puede administrar esta configuración mediante GPO. Así que necesitábamos una solución alternativa.
Compartir en red con imágenes para presentación de diapositivas y
En primer lugar, cree un recurso compartido de red para almacenar las imágenes de origen de su presentación de diapositivas en cualquier servidor de su red. Otorgue a todos los usuarios del dominio (grupo Usuarios del dominio) los privilegios para leer archivos en esta carpeta. Por ejemplo, en nuestro caso, la ruta UNC a los archivos es \srv1\Install\Img. Copie las imágenes aquí.
Configuración del elemento de tarea programada mediante la política de grupo
Luego cree un archivo de secuencia de comandos copy_screens.bat, que conectará a los clientes a este recurso compartido de red y copiará las imágenes del protector de pantalla en la carpeta C:\Screenen el disco local de cada computadora. El código del script copy_screens.bat se muestra a continuación.
net use s: \\fsrv1\Install\Img
mkdir C:\Screen
del /Q C:\Screen\*.*
xcopy S:\*.* C:\ScreenCopie este script en la carpeta SYSVOL del controlador de dominio (C:\Windows\SYSVOL\sysvo
Consejo. Puede copiar los archivos usando una secuencia de comandos de inicio, pero en este caso es mejor modificar su secuencia de comandos para que verifique si los archivos en la carpeta de origen han sido modificados.
Vaya a Configuración de usuario > Preferencias > Configuración del panel de control > Tareas programadas y cree una nueva tarea (Nueva->Tarea programada al menos Windows 7) con los siguientes parámetros:
Nombre de la tarea: Copiar pantalla
Acción: Actualizar
Ejecute la tarea con la siguiente cuenta: %LogonDomain%\%LogonUser%
Agregue un nuevo activador: Nuevo activador -> En un programa -> Una vez en la pestaña Activadores
En la pestaña Acción, especifique que se debe ejecutar el siguiente script: \contoso.com\SYSVO
Guarde los cambios en la tarea y asigne la política a la unidad organizativa con los usuarios.
Configuración de los ajustes del protector de pantalla en una PC de referencia
Ahora necesita configurar su protector de pantalla en una computadora de referencia para que tome las imágenes para la presentación de diapositivas desde C:\Screen. La configuración de las claves de registro correspondientes en esta computadora se distribuirá a todas las PC mediante la directiva de grupo.
Nota. La carpeta C:\Screen debe existir en una computadora de referencia.
En Windows 10, vaya a la siguiente sección de configuración: Inicio -> Configuración -> Personalización -> Bloqueo Pantalla. Desplázate hacia abajo para encontrar Configuración del protector de pantalla. Selecciona 'Fotos' como salvapantallas y haz clic en Configuración.
Especifique la ruta a C:\Pantalla, marque Imágenes aleatorias y guarde los cambios.
Ahora exporte la siguiente rama de registro HKEY_CURRENT_USER\Software \Microsoft\Windows Photo Viewer\Slideshow\Screensaver en un archivo .reg e impórtelo en el controlador de dominio (u otra computadora, en la que edite el GPO).
Importante. La ruta a la carpeta que contiene las imágenes se almacena en el parámetro EncryptedPIDL cifrado (Base64), por lo que no podrá cambiarlo manualmente. Dado que Windows no envuelve las líneas en el valor de este parámetro correctamente, debe editar manualmente el archivo .reg (en el Bloc de notas) para que el valor de la clave EncryptedPIDL aparezca como una sola línea.
Guarde el archivo .reg e impórtelo a la computadora, en la que edita el GPO.
GPO para administrar salvapantallas
Abra su política y vaya a la siguiente rama de GPP: Configuración de usuario -> Preferencias -> Configuración de Windows -> Registro. Cree un nuevo parámetro: Nuevo > Asistente de registro > Siguiente
Vaya a HKEY_CURRENT_USER -> Software -> Microsoft -> Windows Photo Viewer -> Presentación de diapositivas -> Protector de pantalla. Compruebe las siguientes claves y haga clic en Finalizar:
PIDL cifrado
Barajar
Velocidad
Luego vaya a la siguiente sección de GPO: Configuración de usuario -> Políticas -> Plantillas administrativas -> Panel de control -> Personalización. Habilite Forzar protector de pantalla específico y especifique PhotoScreensaver.scr como su valor. (De forma predeterminada, Photoscreensaver.scr usa la carpeta C:\Users\Public\Pictures\Sample Pictures como origen de las imágenes del protector de pantalla).
Consejo. También puede habilitar estas políticas en la sección Personalización
Habilitar protector de pantalla
Pantalla de protección con contraseña: protege la pantalla de bloqueo con una contraseña
Screen Saver timeout: el tiempo de espera en segundos que activa el inicio automático del protector de pantalla
Eso es todo, cierre la consola de administración de políticas de grupo y actualice las políticas en los clientes (
gpupdate /force). Un protector de pantalla de presentación de diapositivas corporativo único que toma imágenes de c:\Screen se iniciará en todas las computadoras del dominio después de un tiempo de espera específico.