Quản lý của tôi quyết định đặt cùng một trình bảo vệ màn hình trình chiếu trên tất cả các PC trong công ty. Hình ảnh của bài trình chiếu nên có thiết kế của công ty và cung cấp các quy tắc chung về bảo mật thông tin, các thủ thuật hữu ích hoặc một số thông tin tham khảo khác. Trước hết, họ xem xét việc phát triển trình bảo vệ màn hình của riêng mình ở định dạng * .scr, nhưng phương pháp này yêu cầu một số phần mềm bổ sung và không đủ linh hoạt và dễ quản lý. Nó dẫn đến giải pháp phân phối hình ảnh và quản lý trình bảo vệ màn hình trên miền Active Directory bằng GPO.
Cần phải đề cập ngay rằng công ty đang sử dụng tất cả các phiên bản Windows được hỗ trợ:Windows 7, Windows 8.1 và Windows 10 làm hệ điều hành khách nên giải pháp phải phổ biến và hoạt động trên mọi phiên bản hệ điều hành.
Trong HĐH Windows, bắt đầu từ Windows 7, bạn có thể hiển thị trình chiếu hình ảnh từ thư mục được chỉ định, nhưng bạn không thể quản lý các cài đặt này bằng GPO. Vì vậy, chúng tôi cần một giải pháp thay thế.
Chia sẻ mạng bằng Hình ảnh cho Trình chiếu và
Trước hết, hãy tạo một mạng chia sẻ để lưu trữ các hình ảnh nguồn cho trình chiếu của bạn trên bất kỳ máy chủ nào trong mạng của bạn. Cấp cho tất cả người dùng miền ( Người dùng miền nhóm) các đặc quyền để đọc các tệp trong thư mục này. Ví dụ, trong trường hợp của chúng tôi, đường dẫn UNC đến các tệp là \\ srv1 \ Install \ Img. Sao chép hình ảnh ở đây.
Định cấu hình Mục Công việc đã Lên lịch bằng Chính sách Nhóm
Sau đó, tạo tệp tập lệnh copy_screens.bat , sẽ kết nối máy khách với mạng này chia sẻ và sao chép hình ảnh bảo vệ màn hình vào C:\ Screen trên thư mục đĩa cục bộ của mỗi máy tính. Mã của script copy_screens.bat được hiển thị bên dưới.
net use s: \\fsrv1\Install\Img
mkdir C:\Screen
del /Q C:\Screen\*.*
xcopy S:\*.* C:\Screen
Sao chép tập lệnh này vào thư mục SYSVOL trên bộ điều khiển miền (C:\ Windows \ SYSVOL \ sysvol \ contoso.com \ scripts). Sau đó, sử dụng Trình chỉnh sửa chính sách nhóm, tạo chính sách mới hoặc chỉnh sửa chính sách hiện có. Để chứng minh, chúng tôi sẽ chạy tác vụ sao chép bằng công việc Trình lập lịch tác vụ một lần (nếu bạn cần làm mới các trang trình bày, hãy chạy lại tác vụ này). Tạo tác vụ mới cho Bộ lập lịch tác vụ cho tất cả PC bằng GPO.
Mẹo . Bạn có thể sao chép các tệp bằng tập lệnh Khởi động, nhưng trong trường hợp này, tốt hơn hết bạn nên sửa đổi tập lệnh của mình để kiểm tra xem các tệp trong thư mục nguồn có bị thay đổi hay không.Đi tới Cấu hình người dùng> Tùy chọn> Cài đặt bảng điều khiển> Tác vụ đã lên lịch và tạo tác vụ mới ( Mới-> Tác vụ đã lên lịch ở Windows 7 ít nhất ) với các tham số sau:
Tên công việc :CopyScreen
Hành động :Cập nhật
Chạy tác vụ bằng tài khoản sau :% LogonDomain% \% LogonUser%
Thêm trình kích hoạt mới: Trình kích hoạt mới -> Theo lịch trình -> Một lần trong Trình kích hoạt tab
Trong Hành động , chỉ định rằng phải chạy tập lệnh sau:\\ contoso.com \ SYSVOL \ contoso.com \ scripts \ copy_screens.bat
Lưu các thay đổi trong nhiệm vụ và gán chính sách cho đơn vị tổ chức với người dùng.
Định cấu hình cài đặt trình bảo vệ màn hình trên PC tham chiếu
Bây giờ bạn cần định cấu hình trình bảo vệ màn hình của mình trên máy tính tham chiếu để nó lấy hình ảnh cho trình chiếu từ C:\ Screen . Cài đặt của các khóa đăng ký tương ứng trên máy tính này sẽ được phân phối cho tất cả các PC bằng Chính sách Nhóm.
Lưu ý . Thư mục C:\ Screen phải tồn tại trên máy tính tham chiếu.
Trong Windows 10, đi tới phần cài đặt sau: Bắt đầu -> Cài đặt -> Cá nhân hóa -> Khóa Màn hình . Cuộn xuống để tìm Cài đặt trình bảo vệ màn hình . Chọn 'Ảnh' làm trình bảo vệ màn hình và nhấp vào Cài đặt. 
Chỉ định đường dẫn đến C:\ Screen, đánh dấu vào Trộn ảnh và lưu các thay đổi.
Bây giờ xuất nhánh đăng ký sau HKEY_CURRENT_USER \ Software \ Microsoft \ Windows Photo Viewer \ Slideshow \ Screensaver trong tệp .reg và nhập nó vào bộ điều khiển miền (hoặc một máy tính khác, nơi bạn chỉnh sửa GPO). 
Quan trọng . Đường dẫn đến thư mục chứa hình ảnh được lưu trữ trong tham số EncryptedPIDL được mã hóa (Base64), vì vậy bạn sẽ không thể thay đổi nó theo cách thủ công. Vì Windows không bao bọc các dòng trong giá trị của tham số này một cách chính xác, bạn phải chỉnh sửa thủ công tệp .reg (trong NotePad) để giá trị của khóa EncryptedPIDL đi dưới dạng một dòng. 
Lưu tệp .reg và nhập vào máy tính, trên đó bạn chỉnh sửa GPO.
GPO để Quản lý Trình bảo vệ màn hình
Mở chính sách của bạn và đi tới nhánh GPP sau: Cấu hình người dùng -> Tùy chọn -> Cài đặt Windows -> Đăng ký . Tạo một tham số mới: Mới> Trình hướng dẫn đăng ký> Tiếp theo
Đi tới HKEY_CURRENT_USER -> Phần mềm -> Microsoft -> Windows Photo Viewer -> Trình chiếu -> Trình bảo vệ màn hình . Kiểm tra các phím sau và nhấp vào Kết thúc :
- Mã hóaPIDL
- Phát ngẫu nhiên
- Tốc độ
Sau đó, chuyển đến phần GPO sau: Cấu hình người dùng -> Chính sách -> Mẫu quản trị -> Bảng điều khiển -> Cá nhân hóa . Bật Buộc trình bảo vệ màn hình cụ thể và chỉ định PhotoScreensaver.scr như giá trị của nó. (Theo mặc định, Photoscreensaver.scr sử dụng thư mục C:\ Users \ Public \ Pictures \ Sample Pictures làm nguồn của các hình ảnh bảo vệ màn hình.)
- Bật Trình bảo vệ màn hình
- Màn hình bảo vệ bằng mật khẩu - bảo vệ Màn hình khóa bằng mật khẩu
- Màn hình Người tiết kiệm thời gian chờ - thời gian chờ tính bằng giây kích hoạt tính năng tự động khởi động trình bảo vệ màn hình
Vậy là xong, hãy đóng bảng điều khiển Quản lý chính sách nhóm và cập nhật các chính sách trên máy khách (gpupdate /force ). Một trình bảo vệ màn hình trình chiếu công ty duy nhất lấy hình ảnh từ c:\ Screen sẽ bắt đầu trên tất cả các máy tính trong miền sau một khoảng thời gian chờ cụ thể.