2008域策略--通过AD修改屏保

[原创]2008域策略--通过AD修改屏保

凡是涉及到通过 AD 推发文件到客户端的操作大体分为 2 步骤：

1.       上传文件或文件夹到 AD 的 netlogon 共享文件夹中

2.       在 AD 的开机脚本中编写脚本，将 netlogon 中的文件复制客户端对应的位置（可以重命名或新建文件夹），不建议放到系统文件夹中，因为不同的语言版本的系统文件夹名称有出入。

3.       在域策略 ，修改相应的注册表键值

 

 

1.       连接到 AD 服务器， 以管理员或 Domain Admin 身份登录系统

2.       输入 \\127.0.0.1\netlogon ; 打开共享文件夹，这个文件夹是 ADController 中的一个特殊目录

3.       上传屏保文件 screensaver.scr 到 netlogon 文件夹中。

4.       上传屏保文件脚本 screensaver.vbs 到 netlogon 中

On Error Resume Next

Const CSIDL_system32 = &H25&

Const OverwriteExisting = True

 

Set objShell = CreateObject("Shell.Application")

set objsysinfo = CreateObject("ADSystemInfo")

Set objFSO = CreateObject("Scripting.FileSystemObject")

Set objFolder = objShell.Namespace(CSIDL_system32)

Set objFolderItem = objFolder.Self

If objFSO.FileExists(objFolderItem.Path & "\screensaver.scr")=false Then

objFSO.CopyFile "\\" & objsysinfo.domaindnsname & "\netlogon\screensaver.scr", _

objFolderItem.Path & "\", OverwriteExisting

        end if

5.       运行中，输入 gpmc.msc 或是管理工具 Administrative 中打开“组策略管理 Group policy Management ”

 

 

 

 

6.       打开开机运行脚本

位置如下：

 

 

 

7.       双击 startup ， 在弹出窗口，点击“ ADD ”按钮，然后输入共享路径下的脚本名称 screensaver.vbs ，注意是共享路径，而非本地路径

 

 

 

 

8.       文件及开机脚本设置完毕后，接下来设置墙纸的注册表设置

9.       在组策略表中的位置如下：

“ User Configuration ” ---- 》“ Policies ” ----- 》“ Administrative template ” ---- 》“ ControlPanel ” - à ”Display”― 》“ Desktop wallpaper ”

截图如下：

 

 

 

 

 

 

10.   AD 上的策略修改，打开某个一个客户端， 运行中输入 gp_update/force ；作用是当前客户端立即从 AD 中获取最新的域策略。 有时需要刷新多次，方可获得最新的策略。

11.   在运行中输入 rsop.msc, 查看当前客户端获取的策略信息，判断最新策略是否已经刷新下来。

12.   重启，判断屏保设置是否正确。