组策略应用—屏幕保护我做主

1、组策略应用一屏幕保护我做主为了回报大卫陈博友如火般的热情，本篇继续有请上一篇中的主角组策略，通过简单的设 置帮助系统管理员达到统一域内客户端屏幕保护程序的目的。这是上周刚刚设置过的一个组策略应用，公司某客户是天津本地的大型国有企业，拥有5个域控制器近百台服务器和几千台客户机。平时维护管理工作主要通过AD进行（这种规模的环境AD管理优势相当明显），最近为了迎接即将举行的北京奥运会决定对其企业内部的网络环境 进行整体加固。文章里介绍的是其中关于Win dows 平台域策略加固的一部分即强制客户端的屏保程序并且统一屏保中设置的内容，觉得还比较有意思，经过简单修改后分享岀来。设置域策略老话，因为测试偷

2、懒使用默认域策略，实际环境慎用，岀问题后果严重组策略中屏幕保护设置的位置选择一个项目来查着它的描述.LJ桌両王题倉i删除“控制面板”中的“显示”屈隱藏“桌面岀选项卡鶴阻止更改墙纸咅隐藏机外观和主题m选项卡耳隐藏“设置”选项卡辛隐藏“屏幕保护程序呻选项卡曙屏磊保护程序务可执行的屏算保护程序的名称渤巒玛保护屏幕保护程序直屏幕保护程序超时903752008-7-2dong8745htmaiLcom宣 Default Domain Fcli cy oca. e -餵计算机配置±： Lj软件设誉可LJ畑亦s设置匡_J着理模板二曲用戶配置帀匸J软件设置i± _ Windows 设置三L

3、J管理樓板+ LJ iHc*s 组件枉务栏和开始菜 土 匸J M®-口控制面板_|忝加或删除程序 日匕勺LJ桌面主题JJE卩机LJ区威和语言选项 LJ共享文件夹3 LJ网络 田口罢魏首先隐藏客户端的屏幕保护程序启动客户端的屏幕保护程序指定客户端使用屏幕保护程序，为了方便测试我使用的系统自带屏保，即ssmarque.scr 它是系统中字幕屏保对应的程序，位置在sysytem32 目录下，使用第三方屏保可以复制到这个位置启用密码保护屏幕保护程序钟设置等待时间定制屏保内容文字内容等无能为使用组策略可以定义上面几个内容，但是对具体的内容，如文字格式 力，这里我决定使用用户脚本执行注册表导入客

4、户端的方法达到目的首先在本机按要求做好修改在注册表中找到相关位置确认相关键值文件电）扁辑（D 直看迪 收藏夹迦 帮助0）J MKEYCUREEWTJJ5ERAppEvents-JConsoleContrcl Fan&L±1£+；iAccessibility App&ar ance Cclors CurrentCur zorsCustom Colors Pesktop don* t load. Input Meth:d I nt trintidikal IOFrocsKybardMicrosoft Input Bevi cesMailedF&t ter

5、nsFew erCfgScrten Saver SDFlyingpbjScreen Saver. 3DPip$sSex&en Savtr. BezierScr eeli Sav*r. MyaA&Scr&en Sav«r. Stars将此键值导出为.reg文件名称1类型囲獻认）REG_S7| AttributesKEG_SZi BackgroundCcl orREG-S2CharSetREG卫画 FontKEG_SZ辿11口（1总REG_SZJSi xKEG_SZREG.立5JTextREG_SZ越 Tmc tColorKEG-SZ数据鐵值耒设置000010 0

6、 C134楷体_GB231217214统一屏畀保护増軽系毓安全？ ! !0 255 0903752008-7-2 donff8745hcti_ Screen Sav«ir. I13 Scr«en Saver. £_| Souiki展开晝钱1 脑HKET_CUEE2irr,册除迦 重命名侃）导出电）权眼（E）«打开导岀的文件，内容如下，当然不怕麻烦也可以自己写KB注册表项W127. 0. 0. 1 Ensile gonSSitfllSF记爭本文件編辑格式©查看帮助screen. !>&t -记李車文件® 輪辑 格式辺 查看

7、 帮助lindos Registry Editor Version 5.QQPanelScreen Saver.MarqueeHKEV_CURREHI_USERControl BackgroundColor*3' sti 打 SEyi3¥ 吁0肚“=“楷体_EB2釘2* l*Mode,="1" "$ize"="72",Speed,=,1iiM统一屏幕保护 "TextColorO 255 旷 'ftttributesflOOOl*增强痢坯I !丨2008-7-2dong8745h o tmaikcom

8、将导岀的文件上传到域控制器的n etlogon共享目录中备用设置域策略脚本编辑脚本的内容，其实很简单，调用注测表编辑器以静默方式导入注册表文件覆盖本地键值end /cecho ofregedit /s 1ogonseruerXnetlogonscrten-reg gpupdate /Force将其加载到启动脚本中，点击显示文件上传批处理文件脚本名称启动脚本（Befault EomaiTi Poli cy 的参数上移良）F移册）要查看保存在此组策略对彖中的脚本文件诸按下面按钮n上传完毕 VVEintnc. c«Vsy5701esintnc. cob VFoli ci esV 31B2F340-016D-11D2-945F-0OCO47B984F9 XiacliiiieVScr i立件® 編辑 直看电）收藏® 工具 帮助0后逼亍Q 金| Q 嗽 亡文件凫|漿禅 X 吟地址 h二I eMintuu.亡dnAmypwolAmMintAic. eom'Fdlg"' 31B2F34Ci-DlEIbll