《组策略应用—屏幕保护》由会员分享，可在线阅读，更多相关《组策略应用—屏幕保护（12页珍藏版）》请在金锄头文库上搜索。
1、本篇通过简单的设置帮助系统管理员达到统一域内客户端屏幕保护程序的目的。这是上周刚刚设置过的一个组策略应用，公司某客户是天津本地的大型国有企业，拥有5个域控制器近百台服务器和几千台客户机。平时维护管理工作主要通过AD进行（这种规模的环境AD管理优势相当明显），最近为了迎接即将举行的北京奥运会决定对其企业内部的网络环 境进行整体加固。文章里介绍的是其中关于Windows平台域策略加固的一部分即强制客户端的屏保程序并且统一屏保中设置的内容，觉得还比较有意思，经过简单修改后分享岀来。设置域策略老话，因为测试偷懒使用默认域策略，实际环境慎用，岀问题后果严重组策略中屏幕保护设置的位置当 Etfault D
2、omain Fcli cy ocs. -謝计算机配置t 口歎件设養+ LJ findows 设置 _|首理模板二：曲用户配置臣软件设置 _| Windows 设置S U管理模板+ _| Eindg 组件 一I枉务栏和开始J菜 UJ桌面-控制面板_|忝加或删除程序3梟面主题 _|打印机 uJ区域和语言选项h E3共享文件夹因_1网络3 !_1丟魏首先隐藏客户端的屏幕保护程序n选择1个项目来查看它的描述-设養题劭删除“控制面板”中的“显示”谢隱藏“桌面岀选项卡當阻止更改墙纸傷隐藏机外观和主题M选项卡辛隐議“设置”选项卡爭隐藏“屏幕保护程序呻选项卡浄屏磊保护程序$可执行的屏算保护程序的名称屈巒码保护
3、屏幕保护程序 屏幕保护程序超时903752008-7-2启动客户端的屏幕保护程序donff8745hatmaiLcom指定客户端使用屏幕保护程序，为了方便测试我使用的系统自带屏保，即ssmarque.scr它是系统中字幕屏保对应的程序，位置在sysytem32目录下，使用第三方屏保可以复制到这个位置启用密码保护屏幕保护程序钟设置等待时间定制屏保内容使用组策略可以定义上面几个内容，但是对具体的内容，如文字格式文字内容等无能为力，这里我决定使用用户脚本执行注册表导入客户端的方法达到目的首先在本机按要求做好修改在注册表中找到相关位置确认相关键值文件世輪辑（！）直看迥 收藏夹 帮助00J HKEY_C
4、VREENT_USER*! j App Event e_| Aut oSetup_| Console日Cj Control Panel田 B_| Accessibility由二Ji-u： jk 2 _|卜CJ:s Cjs-aI 3 I:Cj! koij mr _!JIIr _l|卜已AppearanceCclsrsCurrentCur sorsCustom ColorsDektcp doiiJ t load.Input MethodIni ernatimaliOfrocsKybardMicrosoft Input Bevi cesMcu.EeFattertisFovr &rCf gScreen
5、 Sver SDFlyingpbjScreen Saver. 3DPipsScr een Savtr. EezirScreen Sver. Mar/iuee_ Screen Savr. Myi4 fn Screen Saver. Stars _| Snjndk_LZ将此键值导出为.reg文件Lrkrte暑 tt Kt n d z e X X d a h o o -i p e e s abc?msstt 笆凹凹凹阂凹凹凹凹画凹类型REG-SE REG_SZ EEG_SZ REG卫 KEG_SZ REGSZ KEG_SZREG_S3 REG_SZ KEG SZ數据鐵值耒设置）000010 0 01
6、34楷体_GB231217214航一屏畀保护増軽系簸安全号? !0 255 0903752008-7-2 donff8745hottScreen Savtr.1 Ser*tn Saver. E 艇逢 _|曲论查找I 脑HKET_CUEEE1TT_删除迦 重命名迅）枚限辺矿打开导岀的文件，内容如下，当然不怕麻烦也可以自己写LXSmKZS立件电）編辑格式查看収）帮助juindos Registry Editor Version 5.QQO1增强痢坯l !丨2008-7-2dong8745h o HKEV_CURREHI_USERControl BackgroundColorO “cti 打“Fon
7、t片皆体 EB23*2*$ize=72,Speed,=,1ii“毗7统一屏幕保护 TextColor=o0 255 旷,flttributes,=iMO00m,PanelScreen Sauer.Marquee将导出的文件上传到域控制器的netlog on共享目录中备用地址 0）工 W127 0 0 iVnetlogm:car TV2000 2 犬小I类巫 = t肚注甬卷项口口四设置域策略脚本编辑脚本的内容，其实很简单，调用注测表编辑器以静默方式导入注册表文件覆盖本地键值将其加载到启动脚本中，点击显示文件上传批处理文件上传完毕-Wesintuc. cosysvolesiiituc, con V
8、Foli ci esV 31B2F3400165-l lDZ-945FOOCO4yB904F9 J VlachineVScr i文件 編辑 查看电）收藏 工員）帮助Q!）搜素 文件夹后退T绘I地址 1 | WeEintuc., cVsysesintuc, comVFoliciesV (31B2F34Q-016D-11D2-945F-O0C04FE94F9achineScriptsSt名称修改日期gjjscraen. bat1 KB Windows 批处理文件 2008-7-2 16:34点击浏览就能找到刚才上传的文件了客户端屏幕保护程序的选项没有了，想修改只能去注册表里找，而且重新注销后覆盖本地设置显示层性E主题桌面外观设巻显不：VMware SVGA II上的 猷认监視器）屏幕分辨率） 少?多800 x 600 像素颜色质星C）杲高（32位）90S 辔解答 高级）2008-7-2!丿丄丄
