組策略應(yīng)用—屏幕保護我做主

1、組策略應(yīng)用一屏幕保護我做主為了回報大衛(wèi)陳博友如火般的熱情，本篇繼續(xù)有請上一篇中的主角組策略，通過簡單的設(shè) 置幫助系統(tǒng)管理員達到統(tǒng)一域內(nèi)客戶端屏幕保護程序的目的。這是上周剛剛設(shè)置過的一個組策略應(yīng)用，公司某客戶是天津本地的大型國有企業(yè)，擁有5個域控制器近百臺服務(wù)器和幾千臺客戶機。平時維護管理工作主要通過AD進行（這種規(guī)模的環(huán)境AD管理優(yōu)勢相當明顯），最近為了迎接即將舉行的北京奧運會決定對其企業(yè)內(nèi)部的網(wǎng)絡(luò)環(huán)境 進行整體加固。文章里介紹的是其中關(guān)于Win dows 平臺域策略加固的一部分即強制客戶端的屏保程序并且統(tǒng)一屏保中設(shè)置的內(nèi)容，覺得還比較有意思，經(jīng)過簡單修改后分享岀來。設(shè)置域策略老話，因為測試偷

2、懶使用默認域策略，實際環(huán)境慎用，岀問題后果嚴重組策略中屏幕保護設(shè)置的位置選擇一個項目來查著它的描述.LJ桌両王題倉i刪除“控制面板”中的“顯示”屈隱藏“桌面岀選項卡鶴阻止更改墻紙咅隱藏機外觀和主題m選項卡耳隱藏“設(shè)置”選項卡辛隱藏“屏幕保護程序呻選項卡曙屏磊保護程序務(wù)可執(zhí)行的屏算保護程序的名稱渤巒瑪保護屏幕保護程序直屏幕保護程序超時903752008-7-2dong8745htmaiLcom宣 Default Domain Fcli cy oca. e -餵計算機配置±： Lj軟件設(shè)譽可LJ畑亦s設(shè)置匡_J著理模板二曲用戶配置帀匸J軟件設(shè)置i± _ Windows 設(shè)置三L

3、J管理樓板+ LJ iHc*s 組件枉務(wù)欄和開始菜 土 匸J M®-口控制面板_|忝加或刪除程序 日匕勺LJ桌面主題JJE卩機LJ區(qū)威和語言選項 LJ共享文件夾3 LJ網(wǎng)絡(luò) 田口罷魏首先隱藏客戶端的屏幕保護程序啟動客戶端的屏幕保護程序指定客戶端使用屏幕保護程序，為了方便測試我使用的系統(tǒng)自帶屏保，即ssmarque.scr 它是系統(tǒng)中字幕屏保對應(yīng)的程序，位置在sysytem32 目錄下，使用第三方屏?？梢詮?fù)制到這個位置啟用密碼保護屏幕保護程序鐘設(shè)置等待時間定制屏保內(nèi)容文字內(nèi)容等無能為使用組策略可以定義上面幾個內(nèi)容，但是對具體的內(nèi)容，如文字格式 力，這里我決定使用用戶腳本執(zhí)行注冊表導入客

4、戶端的方法達到目的首先在本機按要求做好修改在注冊表中找到相關(guān)位置確認相關(guān)鍵值文件電）扁輯（D 直看迪 收藏夾迦 幫助0）J MKEYCUREEWTJJ5ERAppEvents-JConsoleContrcl Fan&L±1£+；iAccessibility App&ar ance Cclors CurrentCur zorsCustom Colors Pesktop don* t load. Input Meth:d I nt trintidikal IOFrocsKybardMicrosoft Input Bevi cesMailedF&t ter

5、nsFew erCfgScrten Saver SDFlyingpbjScreen Saver. 3DPip$sSex&en Savtr. BezierScr eeli Sav*r. MyaA&Scr&en Sav«r. Stars將此鍵值導出為.reg文件名稱1類型囲獻認）REG_S7| AttributesKEG_SZi BackgroundCcl orREG-S2CharSetREG衛(wèi)畫 FontKEG_SZ辿11口（1總REG_SZJSi xKEG_SZREG.立5JTextREG_SZ越 Tmc tColorKEG-SZ數(shù)據(jù)鐵值耒設(shè)置000010 0

6、 C134楷體_GB231217214統(tǒng)一屏畀保護増軽系毓安全？ ! !0 255 0903752008-7-2 donff8745hcti_ Screen Sav«ir. I13 Scr«en Saver. £_| Souiki展開晝錢1 腦HKET_CUEE2irr,冊除迦 重命名侃）導出電）權(quán)眼（E）«打開導岀的文件，內(nèi)容如下，當然不怕麻煩也可以自己寫KB注冊表項W127. 0. 0. 1 Ensile gonSSitfllSF記爭本文件編輯格式©查看幫助screen. !>&t -記李車文件® 輪輯 格式辺 查看

7、 幫助lindos Registry Editor Version 5.QQPanelScreen Saver.MarqueeHKEV_CURREHI_USERControl BackgroundColor*3' sti 打 SEyi3¥ 吁0肚“=“楷體_EB2釘2* l*Mode,="1" "$ize"="72",Speed,=,1iiM統(tǒng)一屏幕保護 "TextColorO 255 曠 'ftttributesflOOOl*增強痢坯I !丨2008-7-2dong8745h o tmaikcom

8、將導岀的文件上傳到域控制器的n etlogon共享目錄中備用設(shè)置域策略腳本編輯腳本的內(nèi)容，其實很簡單，調(diào)用注測表編輯器以靜默方式導入注冊表文件覆蓋本地鍵值end /cecho ofregedit /s 1ogonseruerXnetlogonscrten-reg gpupdate /Force將其加載到啟動腳本中，點擊顯示文件上傳批處理文件腳本名稱啟動腳本（Befault EomaiTi Poli cy 的參數(shù)上移良）F移冊）要查看保存在此組策略對彖中的腳本文件諸按下面按鈕n上傳完畢 VVEintnc. c«Vsy5701esintnc. cob VFoli ci esV 31B2F340-016D-11D2-945F-0OCO47B984F9 XiacliiiieVScr i立件® 編輯 直看電）收藏® 工具 幫助0后逼亍Q 金| Q 嗽 亡文件鳧|漿禪 X 吟地址 h二I eMintuu.亡dnAmypwolAmMintAic. eom'Fdlg"' 31B2F34Ci-DlEIbll