Меню

Настройка рабочего стола групповыми политиками



Установка фона (обоев) рабочего стола через групповые политики

Рассмотрим, как с помощью групповых политик можно установить одинаковый рисунок рабочего стола (обои) на всех компьютерах домена. Как правило, такое требование возникает в крупных организациях, требующих использовать на всех компьютерах одинаковый фон рабочего стола, выполненного в корпоративном стиле компании.

Нам понадобится, собственно файл с рисунком, который вы хотите использовать в качестве обоев. Это может быть файл формата bmp или jpg.

Файл с изображением можно предварительно скопировать на все компьютеры, но на мой взгляд проще, чтобы клиенты автоматически брали jpg файл из сетевого каталога. Для этого можно использовать файл-сервер, каталог SYSVOL на контроллерах домена или DFS каталог. Для нашей распределенной сети мы выбрали второй вариант, ведь так как содержимое SYSVOL автоматически реплицируется между всеми DC, это уменьшит WAN — трафик между филиалами при получении клиентами файла с рисунком.

Скопируйте файл с изображением на любом контроллер домена в каталог C:\Windows\SYSVOL\sysvol\winitpro.loc\scripts\Screen. UNC путь к файлу будет выглядеть так: \\winitpro.loc\SYSVOL\winitpro.loc\scripts\Screen\corp_wallpaper.jpg.

Проверьте, что у пользователей домена есть права на чтение этого файла (проверьте NTFS разрешения, предоставив право Read группе Domain Users или Authenticated Users).

Настройка групповых политик управления фоном рабочего стола

Затем откройте консоль управления доменными GPO (GPMC.msc). Создайте новую политику и назначьте ее на нужный OU с пользователями (в нашем примере мы хотим, чтобы политика применялась на все компьютеры и сервера домена, поэтому мы просто отредактируем политику Default Domain Policy). Перейдите в режим редактирования политики.

Перейдите в секцию секции User Configuration -> Policies -> Administrative Templates -> Desktop -> Desktop (Конфигурация пользователя -> Административные шаблоны -> Рабочий стол -> Рабочий стол).

Включите политику Enable Active Desktop (Включить Active Desktop).

Затем включите политику Desktop Wallpaper (Фоновые рисунки рабочего стола). В параметрах политики укажите UNC путь к файлу с рисунком и выберите стиль фонового рисунка (Wallpaper Style) — Fill (Заполнение).

Чтобы проверить работу политики на клиенте, выполните выход из системы (logoff) и зайдите в систему опять. На рабочем столе пользователя должны отобразиться заданные обои.

Если требуется запретить пользователям менять фоновый рисунок рабочего стола, включите политику Prevent Changing Desktop Background (Запрет изменения фона рабочего стола) в разделе User Configuration -> Administrative Templates -> Control Panel -> Personalization.

Если вы хотите более точно нацеливать политику с обоями на клиентов, вы можете использовать WMI Фильтры GPO, например, чтобы применить обои только к десктопам с Windows 10, используйте следующий WMI фильтр:

select * from Win32_OperatingSystem where Version like “10.%”

Настройка фона рабочего стола через реестр и GPO

Вы можете задать параметры и файл фонового рисунка рабочего стола через реестра. Путь к файлу обоев хранится в строковом (REG_SZ) параметре реестра Wallpaper в ветке HKEY_CURRENT_USER\Control Panel\Desktop\ или HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System. В этом параметре нужно указать UNC путь к вашей картинке.

В этой же ветке реестра параметром WallpaperStyle (REG_SZ) задается положение изображения на рабочем столе. Для растягивания изображения используется значение 2.

Если вы хотите запретить пользователям менять фон рабочего стола, создайте в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop параметр «NoChangingWallPaper»=dword:00000001

Эти настройки реестра можно распространить на компьютеры пользователей через расширение GPO – Group Policy Preferences. Для этого перейдите в раздел User Configuration -> Preferences -> Windows Settings и создайте два параметра реестра с режимом Update.

С помощью Group Policy Preferences Item level Targeting вы можете более точно назначить политику обоев на клиентов. Например, в свойствах параметра реестра в политике на вкладке Common включите Item level Targeting, нажмите кнопку Targeting и с помощью простого мастера укажите, что данные настройки политики фонового рисунка должны применяться только к компьютерам с Windows 10 и пользователям из определённой группы безопасности AD.

Аналогичным образом вы можете сделать несколько разных файлов обоев для разных групп пользователей (или устройств). Добавив нужных пользователей в группы доступа вы можете задать различный фоновый рисунок рабочего стола для разных категорий сотрудников.

Дополнительно вы можете изменить картинку на экране входа в систему. Для этого можно использовать политику Force a specific default lock screen image в разделе GPO Computer Configuration -> Policies -> Administrative Templates -> Control Panel -> Personalization или через следующие параметры реестра:

  • HKLM\Software\Policies\Microsoft\Windows\Personalization — LockScreenImage — путь к jpg изображению на экране блокировки;
  • HKLM\Software\Policies\Microsoft\Windows\Personalization — LockScreenOverlaysDisabled = 1;
  • HKLM\Software\Policies\Microsoft\Windows\System — DisableLogonBackgroundImage = 0.

На Windows 10 не применяются обои рабочего стола через GPO

На компьютерах с Windows 10 политика обоев рабочего стола может применяться не с первого раза. Дело в том, что Windows 7 и Windows 10 по-разному используют кеш фонового рисунка рабочего стола. В Windows 7 при каждом входе пользователя в систему кэш фонового изображения обоев перегенеририуется автоматически.

В Windows 10, если путь к картинке не изменился, не происходит обновление кэша, соответственно пользователь будет видеть старую картинку, даже если вы обновили ее в каталоге на сервере.

Читайте также:  Тюнер для настройки гитары с дропом с

Поэтому для Windows 10 можно добавить дополнительный логоф скрипт, который очищает кэш изображения при выходе пользователя из системы. Это может быть bat файл Clear_wallpaper_cache.bat с кодом:

del /F /S /Q %USERPROFILE%\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
del /F /S /Q %USERPROFILE%\AppData\Roaming\Microsoft\Windows\Themes\CachedFiles\*.*

В результате фон рабочего стола у пользователей Windows 10 станет применяться нормально.

Источник

Настройка начального экрана и панели задач Windows 10 с помощью групповой политики Customize Windows 10 Start and taskbar with Group Policy

Область применения Applies to

Ищете информацию для потребителей? Looking for consumer information? См. раздел Настройка меню Пуск See Customize the Start menu

В Windows10 Pro, Enterprise и образовательных учреждений вы можете использовать объект групповой политики (GPO), чтобы развернуть пользовательский макет «начало» и «панель задач» для пользователей домена. In Windows10 Pro, Enterprise, and Education, you can use a Group Policy Object (GPO) to deploy a customized Start and taskbar layout to users in a domain. Вам не потребуется повторно создавать образ, а чтобы обновить макет начального экрана, достаточно перезаписать XML-файл, содержащий макет. No reimaging is required, and the layout can be updated simply by overwriting the .xml file that contains the layout. Благодаря этому вы сможете настраивать макеты начального экрана и панели задач для различных отделов или организаций с минимальными затратами на управление. This enables you to customize Start and taskbar layouts for different departments or organizations, with minimal management overhead.

В этой статье рассказывается, как обновить параметры групповой политики для отображения настроенного макета начального экрана и панели задач при входе пользователя в систему. This topic describes how to update Group Policy settings to display a customized Start and taskbar layout when the users sign in. Создав объект групповой политики на основе домена с этими параметрами, вы сможете развертывать настраиваемый макет начального экрана и панели задач для пользователей в домене. By creating a domain-based GPO with these settings, you can deploy a customized Start and taskbar layout to users in a domain.

Если с помощью этого метода применяется полный макет начального экрана, пользователи не смогут закреплять приложения на начальном экране, а также откреплять или удалять их. When a full Start layout is applied with this method, the users cannot pin, unpin, or uninstall apps from Start. Пользователи могут просматривать и открывать все приложения в представлении Все приложения, но не могут закреплять их на начальном экране. Users can view and open all apps in the All Apps view, but they cannot pin any apps to Start. Если применяется частичный макет начального экрана, то пользователям не удастся изменить содержимое определенных групп плиток, но они смогут перемещать эти группы, а также создавать и настраивать собственные группы. When a partial Start layout is applied, the contents of the specified tile groups cannot be changed, but users can move those groups, and can also create and customize their own groups. При применении макета панели задач пользователи по-прежнему смогут закреплять и откреплять приложения, а также изменять порядок закрепленных приложений. When you apply a taskbar layout, users will still be able to pin and unpin apps, and change the order of pinned apps.

Требования к операционной системе Operating system requirements

В Windows 10 версия 1607, элементы управления разметкой «Пуск» и «панель задач» с помощью групповой политики поддерживаются в Windows10 Организации и Windows10 образовательных учреждений. In Windows 10, version 1607, Start and taskbar layout control using Group Policy is supported in Windows10 Enterprise and Windows10 Education. В Windows 10 версия 1703, элементы управления макетом «Пуск» и «панель задач» с помощью групповой политики также поддерживаются в Windows10 Pro. In Windows 10, version 1703, Start and taskbar layout control using Group Policy is also supported in Windows10 Pro.

Объект групповой политики можно настроить на любом компьютере, на котором установлены необходимые файлы ADMX и ADML (Стартмену. ADMX и Стартмену. ADML) для Windows10. The GPO can be configured from any computer on which the necessary ADMX and ADML files (StartMenu.admx and StartMenu.adml) for Windows10 are installed. В групповой политике файлы ADMX используются для определения параметров политики на основе реестра в категории административных шаблонов. In Group Policy, ADMX files are used to define Registry-based policy settings in the Administrative Templates category. Сведения о том, как создать центральное хранилище для файлов административных шаблонов, см. в статье 929841, написанной для Windows Vista и применяемой до сих пор, в базе знаний Майкрософт. To find out how to create a central store for Administrative Templates files, see article 929841, written for Windows Vista and still applicable in the Microsoft Knowledge Base.

Принцип работы элемента управления макетом начального экрана How Start layout control works

Элемент управления макетом начального экрана и панели задач можно включить с помощью указанных ниже функций. Three features enable Start and taskbar layout control:

Читайте также:  Настройка cisco для beeline

Командлет Export-StartLayout в Windows PowerShell экспортирует описание текущего макета начального экрана в формате XML. The Export-StartLayout cmdlet in Windows PowerShell exports a description of the current Start layout in .xml file format.

Чтобы импортировать макет начального экрана в подключенный образ Windows, используйте командлет Import-StartLayout. To import the layout of Start to a mounted Windows image, use the Import-StartLayout cmdlet.

Вы можете изменить файл Start.xml, чтобы включить в него параметр , или создать XML-файл только для настройки панели задач. You can modify the Start .xml file to include or create an .xml file just for the taskbar configuration.

В групповой политике вы можете использовать параметры Макет начального экрана для административного шаблона Меню «Пуск» и панель задач, чтобы настроить макет начального экрана и панели задач на основе XML-файла, когда применена политика. In Group Policy, you use the Start Layout settings for the Start Menu and Taskbar administrative template to set a Start and taskbar layout from an .xml file when the policy is applied. Объект групповой политики не поддерживает макет пустой плитки, так что в этом случае загружается макет плитки по умолчанию для Windows. The Group Policy object doesn’t support an empty tile layout, so the default tile layout for Windows is loaded in that case.

Сведения о том, как настроить начало для включения бизнес-приложений при развертывании Windows10, можно найти в разделе Настройка начального макета для Windows 10. To learn how customize Start to include your line-of-business apps when you deploy Windows10, see Customize the Windows 10 Start layout.

Использование групповой политики для применения настраиваемого макета начального экрана в домене Use Group Policy to apply a customized Start layout in a domain

Чтобы использовать макет начального экрана и панели задач для пользователей в домене, с помощью консоли управления групповыми политиками настройте объект групповой политики на основе домена, который задает параметры политики Макет начального экрана в административном шаблоне Меню «Пуск» и панель задач для пользователей в домене. To apply the Start and taskbar layout to users in a domain, use the Group Policy Management Console (GPMC) to configure a domain-based Group Policy Object (GPO) that sets Start Layout policy settings in the Start Menu and Taskbar administrative template for users in a domain.

Объект групповой политики применит макет начального экрана и панели задач при следующем входе пользователя в систему. The GPO applies the Start and taskbar layout at the next user sign-in. Во время каждого входа пользователя в систему проверяется метка времени XML-файла с макетом начального экрана и панели задач, и если доступна более новая версия файла, будут применены параметры последней версии файла. Each time the user signs in, the timestamp of the .xml file with the Start and taskbar layout is checked and if a newer version of the file is available, the settings in the latest version of the file are applied.

Объект групповой политики можно настроить на любом компьютере, на котором установлены необходимые файлы ADMX и ADML (Стартмену. ADMX и Стартмену. ADML) для Windows10. The GPO can be configured from any computer on which the necessary ADMX and ADML files (StartMenu.admx and StartMenu.adml) for Windows10 are installed.

XML-файл с макетом начального экрана и панели задач должен быть расположен в общем сетевом хранилище, доступном компьютерам пользователей при входе в систему, при этом пользователи должны иметь доступ к файлу только для чтения. The .xml file with the Start and taskbar layout must be located on shared network storage that is available to the users’ computers when they sign in and the users must have Read-only access to the file. Если файл недоступен, когда первый пользователь выполняет вход, меню «Пуск» и панель задач будут не настроены во время сеанса, но пользователь не сможет вносить изменения в меню «Пуск». If the file is not available when the first user signs in, Start and the taskbar are not customized during the session, but the user will be prevented from making changes to Start. Если в последующих сеансах этот файл будет доступен на момент входа в систему, макет, содержащийся в этом файле, будет применяться к меню «Пуск» и панели задач пользователя. On subsequent sign-ins, if the file is available at sign-in, the layout it contains will be applied to the user’s Start and taskbar.

Сведения о развертывании объектов групповой политики в домене см. в статье Работа с объектами групповой политики. For information about deploying GPOs in a domain, see Working with Group Policy Objects.

Использование групповой политики для применения настраиваемого макета начального экрана на локальном компьютере Use Group Policy to apply a customized Start layout on the local computer

С помощью редактора локальных групповых политик вы можете предоставить настраиваемый макет начального экрана и панели задач для любого пользователя, выполняющего вход на локальном компьютере. You can use the Local Group Policy Editor to provide a customized Start and taskbar layout for any user who signs in on the local computer. Чтобы отобразить настраиваемый макет начального экрана и панели задач для всех пользователей, выполняющих вход в систему, настройте параметры политики Макет начального экрана для административного шаблона Меню «Пуск» и панель задач. To display the customized Start and taskbar layout for any user who signs in, configure Start Layout policy settings for the Start Menu and Taskbar administrative template. Вы можете использовать административный шаблон Меню «Пуск» и панель задач в разделе Конфигурация пользователя или Конфигурация компьютера. You can use the Start Menu and Taskbar administrative template in User Configuration or Computer Configuration.

Читайте также:  Настройка карбюратора для 150сс

В результате выполнения этой процедуры параметры политики будут применены только на локальном компьютере. This procedure applies the policy settings on the local computer only. Сведения о развертывании макета начального экрана и панели задач для пользователей в домене см. в статье Использование групповой политики для развертывания настраиваемого начального экрана в домене. For information about deploying the Start and taskbar layout to users in a domain, see Use Group Policy to deploy a customized Start layout in a domain.

В результате выполнения этой процедуры будет создана локальная групповая политика, которая применяется ко всем пользователям на компьютере. This procedure creates a Local Group Policy that applies to all users on the computer. Сведения о настройке локальной групповой политики, применимой к определенному пользователю или группе на компьютере, см. в Пошаговом руководстве по управлению несколькими объектами локальной групповой политики. To configure Local Group Policy that applies to a specific user or group on the computer, see Step-by-Step Guide to Managing Multiple Local Group Policy Objects. Руководство было написано для Виндовсвиста, а процедуры по-прежнему применимы к Windows10. The guide was written for WindowsVista and the procedures still apply to Windows10.

В результате выполнения этой процедуры настраиваемый макет начального экрана и панели задач будет добавлен к конфигурации пользователя. При этом когда пользователь войдет в систему на компьютере, будут переопределены все параметры макета начального экрана в конфигурации локального компьютера. This procedure adds the customized Start and taskbar layout to the user configuration, which overrides any Start layout settings in the local computer configuration when a user signs in on the computer.

Настройка параметров политики макета начального экрана в редакторе локальных групповых политик To configure Start Layout policy settings in Local Group Policy Editor

Нажмите клавишу Windows на тестовом компьютере, введите gpedit, а затем выберите Изменение групповой политики (панель управления). On the test computer, press the Windows key, type gpedit, and then select Edit group policy (Control panel).

Откройте раздел Конфигурация пользователя или Конфигурация компьютера и выберите Административные шаблоны > Меню «Пуск» и панель задач. Go to User Configuration or Computer Configuration > Administrative Templates >Start Menu and Taskbar.

Щелкните правой кнопкой мыши Макет начального экрана в области справа и выберите Изменить. Right-click Start Layout in the right pane, and click Edit.

Откроются параметры политики Макет начального экрана. This opens the Start Layout policy settings.

Введите указанные ниже параметры и нажмите кнопку ОК. Enter the following settings, and then click OK:

Выберите Включено. Select Enabled.

В разделе Параметрыукажите путь к XML-файлу, который содержит макет начального экрана и панели задач. Under Options, specify the path to the .xml file that contains the Start and taskbar layout. Например, введите C:\Пользователи\Тест01\НачальныйЭкранДляОтделаМаркетинга.xml. For example, type C:\Users\Test01\StartScreenMarketing.xml.

При необходимости введите комментарий для идентификации макета начального экрана и панели задач. Optionally, enter a comment to identify the Start and taskbar layout.

Если вы отключите действующие параметры политики для макета начального экрана, а затем повторно активируете политику, пользователи не смогут изменять начальный экран, но при этом макет в XML-файле не будет повторно применяться до обновления файла. If you disable Start Layout policy settings that have been in effect and then re-enable the policy, users will not be able to make changes to Start, however the layout in the .xml file will not be reapplied unless the file has been updated. В Windows PowerShell можно обновить метку времени в файле. Для этого запустите следующую команду: In Windows PowerShell, you can update the timestamp on a file by running the following command:

Обновление настраиваемого макета начального экрана Update a customized Start layout

После того как вы примените настраиваемый макет начального экрана и панели задач на компьютере или в домене с помощью групповой политики, вы сможете обновить макет. Для этого просто замените XML-файл, указанный в параметрах политики «Макет начального экрана», файлом с новой меткой времени. After you use Group Policy to apply a customized Start and taskbar layout on a computer or in a domain, you can update the layout simply by replacing the .xml file that is specified in the Start Layout policy settings with a file with a newer timestamp.

Источник

Adblock
detector