组策略应用—屏幕保护

《组策略应用—屏幕保护》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、本篇通过简单的设置帮助系统管理员达到统一域内客户端屏幕保护程序的目的。      这是上周刚刚设置过的一个组策略应用，公司某客户是天津本地的大型国有企业，拥有5个域控制器近百台服务器和几千台客户机。平时维护管理工作主要通过AD进行（这种规模的环境AD管理优势相当明显），最近为了迎接即将举行的北京奥运会决定对其企业内部的网络环境进行整体加固。文章里介绍的是其中关于Windows平台域策略加固的一部分即强制客户端的屏保程序并且统一屏保中设置的内容，觉得还比较有意思，经过简单修改后分享出来。设置域策略老话

2、，因为测试偷懒使用默认域策略，实际环境慎用，出问题后果严重组策略中屏幕保护设置的位置首先隐藏客户端的屏幕保护程序启动客户端的屏幕保护程序指定客户端使用屏幕保护程序，为了方便测试我使用的系统自带屏保，即ssmarque.scr它是系统中字幕屏保对应的程序，位置在sysytem32目录下，使用第三方屏保可以复制到这个位置启用密码保护屏幕保护程序钟设置等待时间定制屏保内容      使用组策略可以定义上面几个内容，但是对具体的内容，如文字格式文字内容等无能为力，这里我决定使用用户脚本执行注册表导入客户端的

3、方法达到目的       首先在本机按要求做好修改在注册表中找到相关位置确认相关键值将此键值导出为.reg文件打开导出的文件，内容如下，当然不怕麻烦也可以自己写将导出的文件上传到域控制器的netlogon共享目录中备用设置域策略脚本编辑脚本的内容，其实很简单，调用注测表编辑器以静默方式导入注册表文件覆盖本地键值将其加载到启动脚本中，点击显示文件上传批处理文件上传完毕点击浏览就能找到刚才上传的文件了客户端屏幕保护程序的选项没有了，想修改只能去注册表里找，而且重新注销后覆盖本地设置