Impostazione Screen Saver tramite Group Policy

L’impostazione dello Screen Saver tramite Group Policy è ovviamente possibile, ma occorre prestare alcune attenzioni perché le configurazioni funzionino correttamente.

La prima Group Policy utente da attivare è la Abilita screen saver in Configurazione utente/Criteri/Modelli Amministrativi/Pannello di controllo/Personalizzazione. Come riportato nella descrizione di questa Group Policy occorre poi configurare altre due Group Policy affinché venga impostato lo Screen Saver sull’utente (si noti che la descrizione a seconda della versione dei file adm/admx delle Group Policy può presentare differenti indicazioni sui nomi delle ulteriori Group Policy da configurare):

“Prima di tutto deve essere specificato uno screen saver valido nel client tramite l’impostazione “Nome del file eseguibile dello screen saver” o tramite il Pannello di controllo nel computer client. In secondo luogo, il timeout dello screen saver deve essere impostato su un valore diverso da zero tramite l’impostazione o il Pannello di controllo.”

In caso di messaggi di errori all’avvio dello screen saver su client W7/WS2008R2 si veda la KB2159238 Error message when you set the screen saver to a 3D screen saver in Windows 7 or in Windows Server 2008 R2: “The screen saver can’t run because it requires a newer video card or one that’s compatible with Direct3D”.  

La seconda Group Policy utente da impostare è la Imponi screen saver specifico in Configurazione utente/Criteri/Modelli Amministrativi/Pannello di controllo/Personalizzazione. Come riportato  nella descrizione di questa Group Policy occorre impostare il nome dello screen saver (per esempio Mystify.scr) se questo si trova nel percorso %Systemroot%\System32 o in caso contrario occorre speficare il nome del file .scr completo di percorso:

Se si abilita questa impostazione, digitare il nome del file che contiene lo screen saver specificando anche l’estensione scr. Se il file dello screen saver non si trova nella directory %Systemroot%\System32, digitare il percorso completo del file.

Se lo screen saver specificato non è installato in un computer a cui si applica questa impostazione, l’impostazione verrà ignorata.

La terza Group Policy utente da impostare è la Time screen saver in Configurazione utente/Criteri/Modelli Amministrativi/Pannello di controllo/Personalizzazione. Come riportato nella descrizione di questa Group Policy occorre impostare il numero di secondi di inattività dopo cui si desidera attivare lo Screen Saver:

“Quando si configura questa impostazione, il tempo di inattività può essere impostato su un valore compreso tra un minimo di 1 secondo e un massimo di 86.400 secondi, ovvero 24 ore. Se viene impostato su zero, lo screen saver non verrà avviato.”

“Se l’impostazione non è configurata, verrà utilizzato il tempo di attesa impostato nel client tramite la finestra di dialogo Screen saver di Personalizzazione o Schermo nel Pannello di controllo. Il valore predefinito è 15 minuti.”

Sebbene nella descrizione è riportato che se il Time screen saver non è impostato verrà utilizzato il valore predefinito di 15 minuti per client W7/WS2008R2 occorre configurare il Timeout a riguardo si veda la KB2616727 Win7/W2k8 R2 Group POlicy Screensaver setting is not working:

“Without configuring a default timeout via Group Policy, the system does not have a timeout and therefore does not start the screensaver.”

“There are 2 workarounds to solve this issue:

1. Configure a Default ScreenSaver Timeout using Group Policy User Configuration\Administrative Templates\Control Panel\Personalization\Screen saver timeout
2. Use Group Policy Preferences to configure a new default value for HKEY_CURRENT_USER\Control Panel\Desktop Reg_SZ ScreenSaveTimeOut
   in a Group Policy applying to users.”

Se si desira impedire la modifica dello Screen Saver occorre attivare la Group Policy utente Impedisci modifica dello screen saver in Configurazione utente/Criteri/Modelli Amministrativi/Pannello di controllo/Personalizzazione:

“Impedisce l’apertura della finestra di dialogo Screen saver di Personalizzazione o Schermo nel Pannello di controllo.   
Questa impostazione impedisce di utilizzare il Pannello di controllo per aggiungere, configurare o modificare lo screen saver del computer. Non impedisce l’esecuzione di uno screen saver.

Se si desira richiedere la password alla riattivazione occorre  attivare la Group Policy utente Proteggi screen saver con password in Configurazione utente/Criteri/Modelli Amministrativi/Pannello di controllo/Personalizzazione:

“Se si abilita questa impostazione, tutti gli screen saver verranno protetti da password. Se si disabilita questa impostazione, non sarà possibile impostare la protezione degli screen saver tramite password.

Questa impostazione disabilita anche la casella di controllo “Protetto da password” della finestra di dialogo Screen saver di Personalizzazione o Schermo nel Pannello di controllo impedendo di modificare l’impostazione di protezione tramite password.

Se non si configura questa impostazione, sarà possibile decidere se impostare la protezione tramite password per ogni screen saver.”

Si noti che affinché sia possibile richiedere la password alla riattivazione è necessario che all’utente sia consentito bloccare il computer, quindi occorre assicurarsi che non sia attivata la Group Policy utente Rimuovi Blocca il computer in Configurazione utente/Criteri/Modelli Amministrativi/Sistema/Opzioni CTRL+ALT+CANC.