Замена картинки экрана блокировки windows 10 через gpo

Одна из возможностей, которой славится новейшая клиентская операционная система от Microsoft, – это возможность кастомизации фона экрана блокировки компьютера, ч...

Централизованная настройка экрана блокировки и плана электропитания операционных систем

Одна из возможностей, которой славится новейшая клиентская операционная система от Microsoft, – это возможность кастомизации фона экрана блокировки компьютера, чего так не хватало в предыдущих операционках, из-за чего пользователям приходилось изобретать различные твики и, в большинстве случаев, использовать сторонние программные продукты, которые, между прочим, могли даже принести вред самому рабочему месту пользователя. Думаю, многие помнят, что если вы не хотите использовать какое-либо стороннее программное обеспечение, то нужно было для решения такой задачи в той же Windows 7 вносить изменения в параметры реестра OEMBackground и UseOEMBackground, создавать картинки с определенными разрешениями экрана и определенными наименованиями и помещать их в папку C:WindowsSystem32oobeinfobackgrounds. Короче говоря, весьма утомительная процедура для какой-то мелочи, без которой, по большому счету, можно было бы и прожить.
Собственно, теперь в Windows 8 можно в разы проще изменять изображения экрана блокировки системы, и это может выполнить, грубо говоря, любой пользователь, включая тех, которые боятся даже подходить к компьютерам. То есть для этого на том же начальном экране нужно перейти по ссылке «Сменить аватар», а затем в группе «Экран блокировки» указывается требуемая картинка. Другими словами, 4 клика, не считая поиска самой картинки. Ну проще некуда. Но, опять же, даже здесь есть одно маленькое ограничение. По дефолту операционная система отображает экран блокировки только лишь 1 минуту, а затем экран гаснет, причем не имеет значения, работаете вы от батареи или от сети. И, к сожалению, по умолчанию просто невозможно найти каких-либо опций, снимающих данное ограничение.
Здесь, естественно, может возникнуть следующий вопрос: «А могу ли я как-то снять такое ограничение и добавить опцию в GUI?». Этим мы в данной статье и займемся. Но чтобы было все интереснее, сделаем все централизовано для каждого пользователя, то есть средствами групповой политики. Ну что же, приступим.
В связи с тем, что решение поставленной задачи будет выполняться средствами групповой политики, можно еще и сделать так, чтобы картинка устанавливалась для пользователя самостоятельно.
Итак, далее по программе:

  • Настройка картинки экрана блокировки;
  • Обнаружение параметра, отвечающего за время ожидания до отключения экрана блокировки;
  • Настройка такого параметра;
  • Тестирование получившихся результатов.

Начинать мы сейчас будем по порядку, а именно с

Настройки картинки экрана блокировки

Естественно, сейчас нас пользовательский интерфейс, то есть те четыре клика, о которых я сказал еще во введении, не сильно интересует, а это означает, что мы будем изменять само изображение средствами функциональных возможностей групповой политики.
В последних клиентских и серверных операционных системах от Microsoft, конечно же, появились новые параметры политики в административных шаблонах, используемые лишь для последних функциональных возможностей, и к одному из таких параметров относится параметр, отвечающий за применение настраиваемого изображения экрана блокировки. Что же для этого следует сделать? Сейчас для выполнения такого изменения выполним следующие действия:

  1. В оснастке «Управление групповой политикой» нужно создать новый или выбрать существующий объект групповой политики, связать его с подразделением, в которое входят ваши целевые компьютеры, а затем открыть для него редактор управления групповыми политиками;
  2. В отобразившейся оснастке следует перейти к узлу Конфигурация компьютераПолитикиАдминистративные шаблоныПанель управленияПерсонализация (Computer ConfigurationPoliciesAdministrative TemplatesControl PanelPersonalization) и выбрать параметр политики «Применение специального изображения экрана блокировки по умолчанию» (Force a specific default lock screen image);
  3. Теперь в отобразившемся диалоговом окне останется лишь установить переключатель на опцию «Включено», а далее уже в соответствующем текстовом поле нужно будет указать локальный или UNC-путь к требуемому изображению.
    На этом этапе, ввиду того, что у каждого пользователя однозначно не будут располагаться одни и те же требуемые изображения в определенной папке, вы можете выбрать один из двух следующих вариантов:

    • Можно указать UNC-путь для изображения, которое располагается, скажем, на выделенном файловом сервере, и пользовательские компьютеры будут его загружать при выполнении групповой политики;
    • Можно средствами предпочтений групповой политики один раз скопировать конкретное изображение в библиотеку изображений пользователей, у которых установлена исключительно операционная система Windows 8, а в соответствующем текстовом поле уже использовать локальный путь к файлу.

    Так как в статье будет еще рассмотрено много различных нюансов, остановимся на первом варианте с UNC-путем. Например, как видно на следующей иллюстрации, это будет путь \SERVER02ImgLockScrnIM3.jpg:


    Рис. 1. Диалоговое окно параметра политики, отвечающего за изображения экрана блокировки

В принципе, на этом данная фаза подходит к концу. То есть сразу после того, как пользовательский компьютер перезагрузится, у него на экране блокировки будет фигурировать новое изображение.

Поиск параметра, отвечающего за время ожидания до отключения экрана блокировки

В первую очередь, если вам не удалось обнаружить требуемый параметр политики среди доступных административных шаблонов, следует постараться найти подходящий параметр в системном реестре операционной системы, позволяющий изменить определенный компонент системы на компьютере. Каким образом это обычно делается? Естественно, для организации такой задачи следует проводить некоторый мониторинг реестра при изменении такого параметра. То есть берется, например, та же утилита Марка Руссиновича Process Monitor, настраивается фильтрация для вывода требуемых записей, например, в большинстве случаев это будут операции RegCreateKey и RegSetValue для определенного PID-а или имени процесса. В некоторых случаях, естественно, требуется следить за операциями, позволяющими удалять конкретные параметры из разделов реестра. После этого, естественно, среди выведенной информации нужно будет локализовать требуемые записи в реестре, еще раз протестировать эти же параметры, но уже в открытом редакторе реестра, и, собственно, сам твик уже будет практически готов. Останется только лишь каким-то способом распространить такой параметр на ваших пользователей или на их компьютеры. Распространенных способов, в принципе, не так уж и мало, а точнее три: путем создания reg-файла и его распространения средствами сценариев входа или автозапуска, путем написания своего собственного, скажем, кастомного административного шаблона, а также путем настройки элемента предпочтения реестра непосредственно из редактора управления групповыми политиками. Между прочим, в большинстве случаев целесообразно применять последние два способа.
Однако, в этом частном случае невозможно применить мониторинг реестра, так как искомый параметр попросту отсутствует в графическом интерфейсе. Остается только лишь искать такой параметр в редакторе реестра вручную. Поначалу может показаться, что такая задача из разряда «Миссия невыполнима», однако на деле все оказывается куда проще.
Смотрите, так как логичнее всего, если параметр, отвечающий за время ожидания до отключения экрана блокировки будет находиться в диалоге дополнительных параметров электропитания, изменяться будет параметр, который отвечает за компоненты панели управления. Этот параметр должен отображаться у любого пользователя на компьютере, следовательно, его нужно будет искать в корневом разделе HKEY_LOCAL_MACHINE. В принципе, это уже сужает круг поиска.
Смотрим дальше. В разделе HKLM также можно легко запутаться, так как там множество разделов, где мог бы «жить» наш параметр. Куда же нужно смотреть? Мы изменяем параметр из панели управления – значит, нам следует искать его в разделе SYSTEM. Далее, если немного начать исследовать содержимое системного реестра операционных систем Windows, то стает понятно, что большинство параметров панели управления находятся в разделе CurrentControlSetControl.
Теперь из всего множества разделов реестра у нас осталось для поиска требуемого(ых) параметра всего до тысячи разделов. Но это все равно много, и никто не будет пересматривать каждый доступный раздел и параметр. Но тут все оказывается проще, чем может показаться на первый взгляд. Можно найти такой раздел, как Power, который, очевидно, отвечает именно за параметры электропитания. Ну а за сами параметры электропитания уже, как можно предположить, отвечает раздел PowerSettings. Таким образом, мы уже пришли к разделу, в котором находятся все возможные параметры электропитания операционных систем Windows. Осталось дело за малым – найти правильный раздел, а затем локализовать специальный параметр.
В разделе PowerSettings каждый дочерний раздел, представленный в буквенно-цифровом формате, отвечает за группу параметров диалогового окна дополнительных параметров электропитания. Другими словами, нам нужно попробовать найти правильный раздел. Каким образом это можно сделать? На самом деле, здесь тоже все очень просто. Для каждого дочернего раздела можно локализовать параметр, который называется Description. Опять же, если немного логически подумать, то параметр, отвечающий за затухание экрана должен быть в диалоговом окне в группе «Экран». Значит, локализовав раздел с описанием «Video and Display power management settings and configurations» можно предположить, что мы нашли нужный раздел. Это будет раздел 7516b95f-f776-4464-8c53-06167f40cc99.
Последнее, что осталось сделать – это найти раздел, отвечающий за требуемый параметр из раздела экрана. Благо, здесь осталось только лишь 10 дочерних разделов, и много времени эта процедура у нас не займет. Здесь у каждого раздела также есть параметры Description, где можно узнать, за что конкретно будет отвечать полученный параметр. Возьмем для примера первый раздел, то есть раздел 17aaa29b-8b43-4b94-aafe-35f64daaf1ee. При помощи описания раздела можно сразу понять, что этот раздел отвечает за параметр «Гасить экран после», так как описание «Specify how long your computer is inactive before your display dims» можно перевести как «Укажите, как долго у неактивного компьютера не будет гаситься экран». Здесь обратим внимание на то, что у этого раздела значением параметра Attributes является двойка. Можно сделать следующий вывод: каждый раздел, у которого значение параметра Attributes будет 0x00000002, отвечает за параметр, который будет отображен в GUI. Следовательно, нам нужно искать раздел, у которого значение этого параметра будет равняться единице.


Рис. 2. Требуемый раздел системного реестра
Это уже намного проще, так как таких разделов всего лишь 5. Получается, требуемый раздел – это раздел 8EC4B3A5-6868-48c2-BE75-4F3044BE88A7, так как у него значение атрибутов – 1, да и описание подходящее. Изменим значение параметра Attributes на 2 и проверим, изменилось ли что-то в GUI.
Как видно на следующей иллюстрации, в нашем диалоговом окне появился новый параметр, который называется «Время ожидания до отключения экрана блокировки консоли». То есть мы нашли искомый раздел, а также изменяемый параметр!


Рис. 3. Диалоговое окно дополнительных параметров электропитания с новым параметром
Получается, требуемый раздел HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlPowerPowerSettings7516b95f-f776-4464-8c53-06167f40cc998EC4B3A5-6868-48c2-BE75-4F3044BE88A7, а необходимый параметр – Attributes.
Помимо этого параметра нам также нужно будет предопределить его значения за конечного пользователя, так как не факт, что пользователи вообще будут заглядывать в настройки электропитания. Тут все также просто.
В разделе HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlPower можно локализовать дочерний раздел, отвечающий за настройки параметров плана электропитания. Это раздел UserPowerSchemes, в котором можно найти несколько нечитаемых разделов, каждый из которых отвечает за конкретный план электропитания.
Например, в данном примере мы будет работать с планом электропитания «Сбалансированный», за значения параметров которого отвечает дочерний раздел 381b4222-f694-41f0-9685-ff5bb260df2e.
Структура этого раздела следующая: в нем находятся дочерние разделы с настраиваемыми параметрами. Другими словами, если мы будем предопределять значения найденного параметра, то здесь должны быть разделы 7516b95f-f776-4464-8c53-06167f40cc998EC4B3A5-6868-48c2-BE75-4F3044BE88A7.
Какие именно параметры тут должны быть настроены? Если посмотреть на значения для опции «Гасить экран после», то здесь можно найти два параметра: ACSettingIndex и DCSettingIndex. Здесь в шестнадцатеричном формате должны указываться значения для работы параметра от батареи и от сети. За работу от батареи отвечает параметр DCSettingIndex, а от сети – ACSettingIndex.
Теперь точно мы нашли все, а это означает, что мы можем переходить к следующей фазе – к распространению параметра средствами функциональных возможностей групповой политики.

Распространение параметров средствами GPO

Распространение параметров средствами групповой политики в данном примере целесообразнее всего выполнять при помощи создания элементов предпочтений групповой политики. Чтобы не писать множество бесполезных предложений, без которых можно обойтись, пожалуй, сразу перейду к сути.
Для бОльшего удобства, изменять найденные параметры будем для всех пользователей – обладателей операционных систем Windows 8 во всей организации. Итак, чтобы распространить значения найденных параметров реестра на целевые компьютеры пользователей, выполним следующие действия:

  1. Для начала следует в оснастке «Управление групповой политикой» создать новый объект групповой политики, например, «New Power Settings», и привязать его ко всему домену. После этого можно переходить к самому редактору управления групповыми политиками;
  2. В отобразившейся оснастке следует развернуть узел Конфигурация компьютера, а затем перейти к узлу НастройкаКонфигурация Windows и выбрать узел «Реестр» (Computer ConfigurationPreferencesWindows SettingsRegistry).
    Так как параметры реестра, отвечающие за дополнительные параметры электропитания можно отнести к одной конкретной категории, имеет смысл для таких создаваемых параметров создать отдельную коллекцию, используемую для группировки таких параметров. В принципе, целесообразно создавать такие коллекции в том случае, если один объект групповой политики будет включать в себя сразу множество параметров системного реестра. Для этого щелкните на узле «Реестр» правой кнопкой мыши и из контекстного меню последовательно выберите команды «Создать», а затем «Элемент семейства» (New > Collection Item). В дереве консоли будет создана папка с именем «Коллекция». Можно такую коллекцию переименовать, например, в «Power Settings», и затем нажать на клавишу Enter. Коллекция изображена на следующей иллюстрации:


    Рис. 4. Элемент коллекции реестра предпочтений групповой политики

  3. Теперь, чтобы, наконец-то создать элемент реестра, перейдите в созданную вами ранее коллекцию, нажмите на созданной вами папке правой кнопкой мыши и из контекстного меню последовательно выберите команды «Создать» и «Элемент реестра» (New > Registry Item);
  4. Теперь, как видно на следующей иллюстрации, в отобразившемся диалоговом окне «Новые свойства реестра», на вкладке «Общие» (General), вы можете выбрать одно из четырех стандартных действий:
    • Создать (Create) – создание нового параметра или раздела реестра;
    • Заменить (Replace) – удаление с последующим созданием существующего параметра или раздела реестра со всеми вложенными параметрами и дочерними подразделами;
    • Обновить (Update) – обновление определенных в элементе предпочтения параметров реестра без удаления последних;
    • Удалить (Delete) – удаление указанного параметра или раздела реестра.


    Рис. 5. Раскрывающийся список действий создаваемого элемента предпочтений групповой политики
    Следует отметить, что по умолчанию выбрано действие «Обновить», которое лучше всего оставлять нетронутым в большинстве сценариев работы с текущим элементом предпочтения GPO.
    После того, как вы выберете нужное действие, вам еще предстоит указать в новом элементе предпочтения раздел системного реестра, параметр, а также его значение.
    В раскрывающемся списке «Куст:» (Hive) выберите куст реестра, в котором находится параметр, подлежащий изменению. Вы можете выбрать любой из пяти доступных и, полагаю, известных вам кустов системного реестра. Стоит обратить внимание на то, что, так как изначально элемент предпочтения создавался в разделе «Конфигурация компьютера», в раскрывающемся списке по умолчанию будет выбран раздел «HKEY_LOCAL_MACHINE» (в противном случае был бы выбран раздел HKEY_CURRENT_USER);

  5. Текстовое поле «Путь реестра» (Key Path) позволяет вам указать раздел, содержащий требуемый параметр реестра. Следует помнить, что в данном текстовом поле вам не нужно указывать куст, а также не нужно указывать слеш перед родительским разделом, так как в противном случае раздел не будет найден. Например, в данном случае следует указать раздел SYSTEMCurrentControlSetControlPowerPowerSettings7516b95f-f776-4464-8c53-06167f40cc998EC4B3A5-6868-48c2-BE75-4F3044BE88A7.
    В группе «Имя параметра» (Value name) вы можете указать параметр, который будет подлежать изменениям. В том случае, если вы изменяете параметр «По умолчанию» (@), установите флажок на одноименной опции. Так как в большинстве случаев не требуется менять параметр по умолчанию, вы можете самостоятельно ввести имя параметра в соответствующее текстовое поле. В нашем случае, параметр – Attributes.
    К этому же параметру можно получить доступ, нажав на соответствующую кнопку, которая расположена около текстового поля пути раздела реестра. При помощи отобразившегося диалогового окна «Браузер элементов реестра» (Registry Item Browser) можно легко локализовать требуемый раздел, не вводя его вручную, причем при помощи него также можно выбрать требуемый параметр. Диалоговое окно браузера элементов можно увидеть ниже:


    Рис. 6. Диалоговое окно «Браузер элементов реестра»

  6. Вернемся к предыдущему диалоговому окну. Раскрывающийся список «Тип параметра» (Value type) позволяет вам выбрать необходимый тип параметра. Несмотря на то, что в общей сложности насчитывается 15 типов данных, в большинстве случаев используются только параметры типа REG_DWORD, REG_BINARY, а также REG_SZ. Здесь мы укажем значение DWORD;
  7. Последнее текстовое поле доступное на этой вкладке, — поле «Значение» (Value data) – позволяет вам указать значения для выбранного параметра системного реестра. У нас будет значение 00000002.


    Рис. 7. Диалоговое окно свойств создаваемого элемента предпочтения

Можно сохранять изменения. Сейчас осталось создать еще целых 2 параметра реестра. Приступим.
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlPowerUserPowerSchemes381b4222-f694-41f0-9685-ff5bb260df2e7516b95f-f776-4464-8c53-06167f40cc998ec4b3a5-6868-48c2-be75-4f3044be88a7]

  • «DCSettingIndex»=dword:000004b0
  • «ACSettingIndex»=dword:00000258

Окно оснастки редактора управления групповыми политиками с созданными тремя элементами отображено на следующей иллюстрации:

Рис. 8. Оснастка GPME с созданными элементами предпочтений
Теперь, согласно условию, нам следует еще каждому элементу предпочтения указать, что он должен применяться только лишь для компьютеров с операционными системами Windows 8. Что для этого нужно сделать…
В диалоговом окне свойств каждого созданного ранее элемента предпочтений следует перейти ко вкладке «Общие параметры» (Common), где нужно установить флажок на опции «Нацеливание на уровень элемента» (Item-level targeting), а затем нажать на соответствующую кнопку. В диалоговом окне редактора нацеливания, из раскрывающегося списка «Создать элемент» (New Item) выберите элемент «Операционная система» (Operating system). Для этого элемента настроек совсем уж немного, а именно: выберите из раскрывающегося списка «Продукт» операционную систему «Windows 8», из раскрывающегося списка «Выпуск» укажите требуемую редакцию, например, «Enterprise», и все. У вас фильтрация уже настроена, и элемент предпочтений будет распространяться только лишь на компьютеры, у которых установлена операционная система Windows 8.
Диалоговое окно редактора нацеливания для обсуждаемого только что элемента предпочтения изображено ниже:


Рис. 8. Окно редактора нацеливания на уровень элемента

Тестирование получившихся результатов

Осталось самое важное – проверить, что мы смогли сделать для конечного пользователя за все это время. Другими словами, у нас с вами должна автоматически установиться картинка для экрана блокировки, должен появиться в диалоговом окне свойств дополнительных параметров электропитания новый параметр, а также для этого параметра должны измениться настройки, указанные по умолчанию. Значит, настало самое время все это дело проверить.
На клиентском компьютере при помощи команды gpupdate с параметрами /force и /boot обновим параметры политики и для уверенности перезагрузим сам компьютер. После перезагрузки на экране блокировки экрана должна уже красоваться новая картинка. Если что-то случилось не так, следует сперва проверить, применился ли параметр при помощи результирующей групповой политики, а также удостовериться в том, что в самом параметре политики были указаны правильные параметры. В противном случае, все должно быть настолько хорошо как можно заметить по следующей иллюстрации:


Рис. 9. Экран блокировки на целевом компьютере
Теперь по следующему моменту: у нас в диалоговом окне настройке электропитания, в категории параметров экрана, должен появиться новый параметр, причем для такого плана как «Сбалансированный» должны уже быть указаны предустановленные правильные, на наш взгляд, значения. Естественно, есть смысл проверить, так ли оно есть. Для начала можно попробовать открыть редактор реестра и в нем проверить 3 искомых параметра. Если с ними все в порядке, тогда практически можно ни о чем не беспокоиться. Но, все-таки необходимо перейти и к самому диалоговому окну параметров этого плана электропитания и проверить, все ли так хорошо, как нам хотелось бы. Как видно на следующей иллюстрации, действительно, параметры были правильно определены, и сейчас все красиво (так как скриншот создавался не на ноутбуке, значение параметра «от батареи» попросту отсутствует):


Рис. 10. Новые дополнительные параметры плана электропитания

Так вот…

О чем же вы узнали за время прочтения текущей статьи? В этой статье я рассказал о том, каким образом можно выполнить несколько операций, а именно: как можно централизованно установить пользовательское изображение на экран блокировки операционных систем Windows 8, как можно локализовать дополнительные параметры плана электропитания, которые изначально отсутствуют в пользовательском интерфейсе, а также о том, как же вы можете включить их и настроить сразу на множестве компьютеров непосредственно при использовании функциональных возможности групповой политики. Я надеюсь, что данная статья была для вас интересной и вы из нее вынесли для себя что-то полезное.
И, наконец, коллеги, у меня к вам есть небольшой вопрос: возникала ли у вас потребность в локализации каких-либо дополнительных параметров электропитания, и каким образом вы выполняете мониторинг и распространение параметров, которые можно найти в системном реестре, но которые отсутствуют в наборе стандартных административных шаблонов?

  • Remove From My Forums
  • Question

  • Hi my district switched from Novell to Active Directory this year and all our machines are now running Windows 10.

    After only 2 days of school half a dozen of the computers in our computer tech lab have had the login screen background changed by the students. None of them have administrative privileges. I don’t know how they did it.

    I want to set the background on the login screen via GPO so they all look uniform when I work in the lab. It’s annoying to turn them on and see odd ones with different screens. It makes me think there’s something wrong with those, I almost want to re-image
    them again but that would be a stupid waste of time over a background image.

    If someone could point me to where the GPO setting is I would appreciate it.

    • Moved by

      Monday, September 11, 2017 4:25 PM
      Relocated

  • Remove From My Forums
  • Question

  • Hi my district switched from Novell to Active Directory this year and all our machines are now running Windows 10.

    After only 2 days of school half a dozen of the computers in our computer tech lab have had the login screen background changed by the students. None of them have administrative privileges. I don’t know how they did it.

    I want to set the background on the login screen via GPO so they all look uniform when I work in the lab. It’s annoying to turn them on and see odd ones with different screens. It makes me think there’s something wrong with those, I almost want to re-image
    them again but that would be a stupid waste of time over a background image.

    If someone could point me to where the GPO setting is I would appreciate it.

    • Moved by

      Monday, September 11, 2017 4:25 PM
      Relocated

Windows 10 comes with lock screen image that can be customized in control panel. Just like wallpaper, there is a centralized way to control the lock screen image which is using Group Policy. In a managed domain like corporate environment, they typically would want to show company-branded image or a disclaimer on the computer lock screen. In this post, we will show how to change the default lock screen image using GPO that applies for Windows 10 computers.

This example below will demonstrate how to change the default lock screen image in client PC running Windows 10 Enterprise or Education editions. Client PC is joined to the domain asaputra.com with domain controller installed in Windows Server 2012 R2 named asaputra-dc1. Image file used for lock screen is named LockscreenMBG.jpg and saved in a shared folder in the DC with UNC path \asaputra-dc1DomainSharedLockscreenMBG.jpg.

1. Ensure the image file is accessible
Make sure that the targeted users has at least read access on the folder sharing properties and able to see the image file.

How to Change the Default Lock Screen Image using GPO - 1

2. Creating the Group Policy Object
In this example, a new policy object named “Global Branding” is created on the Group Policy Management Console.

How to Change the Default Lock Screen Image using GPO - 2

The setting that we must apply is named “Force a specific default lock screen image” and it is located at Computer Configuration > Policies > Administrative Templates > Control Panel > Personalization. Double click the setting name to configure it.

How to Change the Default Lock Screen Image using GPO - 3

3. Specify the lock screen image location
After set it to Enabled, type the network path where the image file resides.

How to Change the Default Lock Screen Image using GPO - 4

4. Apply the GPO to Computer OU
Since the policy applies to computer, then we must link the GPO to the OU where the computer is resides.

How to Change the Default Lock Screen Image using GPO - 5

5. Verify the result on client computer
When the policy is refreshed, you can try signing out or lock the computer to see the new lock screen image being applied.

Before

How to Change the Default Lock Screen Image using GPO - 6

After

How to Change the Default Lock Screen Image using GPO - 7

Troubleshooting Tips

We can always force the GPO to update right away by using command gpupdate /force on command prompt. When this GPO is applied successfully it will create a registry value named LockScreenImage in HKLMSoftwarePoliciesMicrosoftWindowsPersonalization containing the image file path.

How to Change the Default Lock Screen Image using GPO - 8

If the path and file name is correct and accessible, then lock screen image will be applied without problem. And that’s how to change the default lock screen image using GPO.

The following two tabs change content below.

  • Bio
  • Latest Posts

I am IT practitioner in real life with specialization in network and server infrastructure. I have years of experience in design, analysis, operation, and optimization of infrastructure solutions for enterprise-scaled network. You can send me a message on LinkedIn or email to arranda.saputra@outlook.com for further inquiry regarding stuffs that I wrote or opportunity to collaborate in a project.

В домене все компы на win10 1511

GPO настроен для одного изображения экрана блокировки. Все работает.

Параметры GPO:

Конфигурация компьютера — Администратор шаблона — Панель управления — Персонализация

Включены два параметра. Применение специальных предустановленных изображений экрана блокировки. Указанный путь: \ l.local SYSVOL l.local ll2.jpg

Запретить редактирование изображения на экране блокировки — включено

Есть процедура обновления всех ПК с 1511 до 1607 и на версии 1607 на экране блокировки обычная заставка Windows, а НЕ корпоративный образ
Нашел https://docs.microsoft.com/ru-ru/win…dows-spotlight
Вроде все должно работать, а не получается
Я загрузил новые файлы admx, скопировал их на контроллер домена и создал новую политику. Политика НЕ ​​РАБОТАЕТ
Эта статья https://blogs.technet.microsoft.com/askds/2016/06/22/deploying-group-policy-security-update-ms16-072-kb3163622/

напишите о некорректном поведении GPO после обновления 2016.

Запустить предложенный ими скрипт, получил результат для политики смены образа

Добавлены разрешения «Чтение» для «Прошедших проверку пользователей» к объекту групповой политики «Logo_win10′.
Set-GPPermissions: на сервере нет такого объекта.
C: Users GNV Desktop AdjustGPOPermissions.ps1: 77 символов: 11
+ Set-GPPermissions -Guid $ loopgpo.Id -TargetName $ группа применена -TargetT…
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ Информация о категории: Не указано: (

Изменение изображения экрана блокировки / входа в систему с помощью объекта групповой политики в Windows 10 1607

[Set-GPPermission], DirectoryServicesCOMException
+ FullyQualifiedErrorId: System.DirectoryServices.DirectoryServicesCOMException, Microsoft.GroupPolicy.Commands.SetGPPermissio nsCommand

При этом все правила в политике (см. Скриншот gpo1)
В домене есть ноут с версией 1709 (Build 16299.19) — тоже не работает
Само изображение привело к размеру 1920 x 1200 — это НЕ помогло

gpresult / r / scope: компьютер Цитата:

Генератор отчетов о групповой политике операционной системы
Microsoft (R) Windows (R) версии 2.0
© Корпорация Microsoft, 2016. Все права защищены.

Создано 10.11.2017 в 15:35:37

Данные RSOP для LL GNV на ТЕСТЕ: режим записи
—————————————————————-

Конфигурация операционной системы: частная рабочая станция
Версия операционной системы: 10.0.14393
Название сайта: ГЛАВНЫЙ
Мобильный профиль: N / A
Локальный профиль: C: Users GNV
Медленное соединение: Нет

Конфигурация компьютера
————————
CN = ТЕСТ, OU = пользовательский тест, DC = ll, DC = local
Последнее применение групповой политики: 10.11.2017 в 14:55:54
Групповая политика применяется: LL.ll.local
Порог медленного соединения групповой политики: 500 кбит / с
Доменное имя: LL
Тип домена: Windows 2008 или новее

GPO применены
—————————————
Photo_reg
Logo_w10
Политика домена по умолчанию
Групповая политика брандмауэра
Групповая политика учетной записи
WSUS для клиентов
Вид
киносценарий
окна 10
Подтверждение прошло успешно / не удалось

Следующие объекты групповой политики не были применены, так как они были отфильтрованы
———————————————————————
Локальная групповая политика
Фильтрация: не применяется (пусто)

Компьютер входит в следующие группы безопасности
——————————————————
Администраторы
Все
Члены
СЕТЬ
Проверено
Эта организация
TRY$
Компьютер домена
Личность подтверждена центром аутентификации
Требуется системный уровень

Тестовые ПК в организационном подразделении, к которому применяется политика, были перемещены
Изображения экрана блокировки находятся в папке C: Users [Your_Account_Name] AppData Local Packages Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy LocalState Assets

но файлы странные, не jpeg. Могу ли я перевести изображение в определенный формат?
Может ли кто-нибудь помочь с этой проблемой

Изменение изображения экрана блокировки / входа в систему с помощью объекта групповой политики в Windows 10 1607

Изменение изображения экрана блокировки / входа в систему с помощью объекта групповой политики в Windows 10 1607

Ответить Добрый день.
лучше всего задавать вопросы об администрировании серверных операционных систем, сетей, политик домена на форумах TechNet.
https://social.technet.microsoft.com/Forums/ru-ru/home

Источник: https://answers.microsoft.com/ru-ru/windows/forum/all/edit/4271ddae-4059-489f-b42b-7a67c424a9e8

Like this post? Please share to your friends:
  • Залипание клавиатуры на компьютере как убрать windows 10
  • Замена картинки при загрузке windows 10
  • Залипание клавиатуры как отключить на windows 10
  • Замена картинки на рабочем столе windows 10
  • Замена профиля пользователя в windows 10