組政策應用—螢幕保護我做主

組政策應用—螢幕保護我做主

      為了回報大衛陳博友如火般的熱情，本篇繼續有請上一篇中的主角組政策，通過簡單的設定幫助系統管理者達到統一域内用戶端螢幕保護程式的目的。

       這是上周剛剛設定過的一個組政策應用，公司某客戶是天津本地的大型國有企業，擁有5個域控制器近百台伺服器和幾千台客戶機。平時維護管理工作主要通過AD進行（這種規模的環境AD管理優勢相當明顯），最近為了迎接即将舉行的北京奧運會決定對其企業内部的網絡環境進行整體加強。文章裡介紹的是其中關于Windows平台域政策加強的一部分即強制用戶端的屏保程式并且統一屏保中設定的内容，覺得還比較有意思，經過簡單修改後分享出來。

設定域政策

老話，因為測試偷懶使用預設域政策，實際環境慎用，出問題後果嚴重

組政策中螢幕保護設定的位置

首先隐藏用戶端的螢幕保護程式

啟動用戶端的螢幕保護程式

指定用戶端使用螢幕保護程式，為了友善測試我使用的系統自帶屏保，即ssmarque.scr它是系統中字幕屏保對應的程式，位置在sysytem32目錄下，使用第三方屏保可以複制到這個位置

啟用密碼保護螢幕保護程式鐘

設定等待時間

定制屏保内容

       使用組政策可以定義上面幾個内容，但是對具體的内容，如文字格式 文字内容等無能為力，這裡我決定使用使用者腳本執行系統資料庫導入用戶端的方法達到目的

        首先在本機按要求做好修改

在系統資料庫中找到相關位置确認相關鍵值

将此鍵值導出為.reg檔案

打開導出的檔案，内容如下，當然不怕麻煩也可以自己寫

将導出的檔案上傳到域控制器的netlogon共享目錄中備用

設定域政策腳本

編輯腳本的内容，其實很簡單，調用注測表編輯器以靜默方式導入系統資料庫檔案覆寫本地鍵值

将其加載到啟動腳本中，點選顯示檔案上傳批處理檔案

上傳完畢

點選浏覽就能找到剛才上傳的檔案了

用戶端

螢幕保護程式的選項沒有了，想修改隻能去系統資料庫裡找，而且重新登出後覆寫本地設定

完

本文轉自 90375 51CTO部落格，原文連結：http://blog.51cto.com/dong8745/85330，如需轉載請自行聯系原作者