如何使用 GPO 配置幻灯片屏幕保护程序

我的管理层决定在公司的所有电脑上设置相同的幻灯片屏幕保护程序。幻灯片的图像应具有企业设计，并提供信息安全的一般规则、有用的提示或其他一些参考信息。首先，他们考虑开发自己的*.scr格式的屏幕保护程序，但这种方法需要一些额外的软件，并且不够灵活和易于管理。它产生了一个使用 GPO 在 Active Directory 域上分发图像和管理屏幕保护程序的解决方案。

应该立即提到的是，该公司正在使用所有受支持的 Windows 版本：Windows 7、Windows 8.1 和 Windows 10 作为客户端操作系统，因此该解决方案必须是通用的并且适用于任何操作系统版本。

在 Windows 操作系统中，从 Windows 7 开始，您可以显示指定文件夹中的图像的幻灯片，但无法使用 GPO 管理这些设置。所以我们需要一个解决方案。

网络共享幻灯片和图像

首先，创建一个网络共享，以将幻灯片的源图像存储在网络中的任何服务器上。授予所有域用户（域用户组）读取此文件夹中文件的权限。例如，在我们的示例中，文件的 UNC 路径为 \srv1\Install\Img。将图像复制到此处。

使用组策略配置计划任务项

然后创建一个脚本文件copy_screens.bat，它将客户端连接到此网络共享，并将屏幕保护程序图像复制到每台计算机本地磁盘上的C:\Screen文件夹。脚本copy_screens.bat的代码如下所示。

net use s: \fsrv1\Install\Img
mkdir C:\Screen
del /Q C:\Screen\*.*
xcopy S:\*.* C:\Screen

将此脚本复制到域控制器上的 SYSVOL 文件夹 (C:\Windows\SYSVOL\sysvo

提示。 您可以使用启动脚本复制文件，但在这种情况下，最好修改脚本，以便它检查源文件夹中的文件是否已更改。

转至用户配置 > 首选项 > 控制面板设置 > 计划任务，然后使用以下参数创建一个新任务（新建->至少 Windows 7 的计划任务）：

任务名称：CopyScreen

操作：更新

使用以下帐户运行任务：%LogonDomain%\%LogonUser%

添加新触发器：新触发器 -> 按计划 -> 一次在触发器选项卡

在操作选项卡中，指定必须运行以下脚本：\contoso.com\SYSVO

保存任务中的更改并将策略分配给用户所在的 OU。

在参考 PC 上配置屏幕保护程序设置

现在，您需要在参考计算机上配置屏幕保护程序，以便它从 C:\Screen 获取幻灯片放映的图像。该计算机上相应注册表项的设置将被分发到使用组策略的所有 PC。

注意。 文件夹 C:\Screen 必须存在于参考计算机上。

在 Windows 10 中，转到以下设置部分：开始 -> 设置 -> 个性化 -> 锁定 屏幕。向下滚动找到屏幕保护程序设置。选择“照片”作为屏幕保护程序，然后点击设置。

指定路径为 C:\Screen，勾选随机播放图片并保存更改。

现在，将以下注册表分支 HKEY_CURRENT_USER\Software \Microsoft\Windows Photo Viewer\Slideshow\Screensaver 导出到 .reg 文件中，并将其导入到域控制器（或您编辑 GPO 的另一台计算机）上。

重要。 包含图像的文件夹的路径存储在加密的 (Base64) EncryptedPIDL 参数中，因此您无法手动更改它。由于 Windows 无法正确换行此参数值中的行，因此您必须手动编辑 .reg 文件（在记事本中），以便 EncryptedPIDL 密钥的值成为单行。

保存 .reg 文件并将其导入到您编辑 GPO 的计算机上。

GPO 管理屏幕保护程序

打开您的策略并转到以下 GPP 分支：用户配置 -> 首选项 -> Windows 设置 -> 注册表。创建新参数：新建 > 注册表向导 > 下一步

转到HKEY_CURRENT_USER -> 软件 -> Microsoft -> Windows 照片查看器 -> 幻灯片 -> 屏幕保护程序。检查以下键并单击完成：

1. 加密PIDL

2. 随机播放

3. 速度

然后转到以下 GPO 部分：用户配置 -> 策略 -> 管理模板 -> 控制面板 -> 个性化。启用强制使用特定屏幕保护程序，并指定PhotoScreensaver.scr作为其值。 （默认情况下，Photoscreensaver.scr 使用文件夹 C:\Users\Public\Pictures\Sample Pictures 作为屏幕保护程序图像的来源。）

提示。 您还可以在“个性化”部分启用这些政策

• 启用屏幕保护程序

• 密码保护屏幕 - 使用密码保护锁定屏幕

• 屏幕 保护程序 超时 - 触发屏幕保护程序自动启动的超时（以秒为单位）

就这样，关闭组策略管理控制台并更新客户端上的策略（

gpupdate /force

）。在特定超时后，将在所有域计算机上启动从 c:\Screen 获取图像的单个公司幻灯片屏幕保护程序。