Windows 10 Pro Sürümü için GPO ile Lock Screen Yönetimi- Configure Windows Spotlight on the lock screen

Windows Spotlight, farklı arka plan görüntülerini görüntüleyen ve bazen kilit ekranında öneriler sunan kilit ekranı arka planı için bir seçenek olarak Windows 10 da sunulan bir özelliktir. Bu özellik tüm Windows 10 masa üstü sürümlerinde yer almaktadır.

Bazı şirketlerin iş ihtiyacı nedeni ile lock screen olarak ifade ettiğimiz işletim sistemi ekranının kilitlendiğinde ortaya çıkan bu görselleri kurumsal görseller ile değiştirmek isteyebilir. Bu durumda aşağıdaki makale ile kolaylıkla yapılabilir;

https://docs.microsoft.com/en-us/windows/configuration/windows-spotlight

Fakat bu yöntem Windows 10 Enterprise ve Windows 10 Education sürümleri için çalışan bir yöntemdir.

Aşağıdaki yolu takip edebilirsiniz;

“Computer Configuration\Administrative Templates\Control Panel\Personalization\Force a specific default lock screen and logon image”

Gördüğünüz gibi Pro sürümü için bu basit yöntem işe yaramıyor.

Hatta aynı makalede 3 parti uygulama önerilmektedir.

For managed devices running Windows 10 Enterprise and Windows 10 Education, enterprise administrators can configure a mobile device management (MDM) or Group Policy setting to prevent users from using the Windows Spotlight background. For managed devices running Windows 10 Pro, version 1607, administrators can disable suggestions for third party apps.

Not: Aşağıdaki iki ayardan birisi açık ise lock screen da resim görüntüleyemezsiniz.

Birinci ayar;

This PC> Properties> Advanced system settings> Performance settings> Visual Effects bölümünde bulunnan “Animate windows when minimizing and maximizing” kutucuğu işaretli olmayacak

Veya ikinci ayar ise aşağıdaki GPO ayarıdır;

Computer Configuration> Administrative Templates> Windows Components> Desktop Windows Manager> Do not allow windows animations.

Peki bu iki ayarın olmadığını düşünüyoruz ve kullandığımız Windows 10 sürümü Pro ise bu işi GPO ile nasıl yapacağız?

İlk olarak aşağıdaki komut setini indiriyoruz;

https://gallery.technet.microsoft.com/scriptcenter/Change-Lock-Screen-and-245b63a0

Kullanımı son derece kolay, aşağıdaki gibi bir logon script tanımlamamız yeterli;

.\Set-Screen.ps1 -LockScreenSource “\\SERVER-FS01\LockScreen.jpg” -BackgroundSource “\\SERVER-FS01\BackgroundScreen.jpg” -LogPath “\\SERVER-FS01\Logs”

Eğer log dosyasına ihtiyacınız yok ise aşağıdaki komutu kullanabilirsiniz;

.\Set-Screen.ps1 -LockScreenSource “\\SERVER-FS01\LockScreen.jpg” -BackgroundSource \\SERVER-FS01\BackgroundScreen.jpg

Sadece lock screen için

.\Set-Screen.ps1 -LockScreenSource “\\SERVER-FS01\LockScreen.jpg” -LogPath \\SERVER-FS01\Logs

Sadece masa üstü resmi için

.\Set-Screen.ps1 -BackgroundSource “\\SERVER-FS01\BackgroundScreen.jpg” -LogPath “\\SERVER-FS01\Logs”

Peki gelelim bunu GPO ile nasıl dağıtacağız?

Öncelikle yeni veya mevcut bir GPO için Startup Script oluşturmamız gerekli;

Makine GPO üzerinden aşağıdaki alana kadar gelin;

Buraya bir ps göstereceğiz, yukarıdaki komut setlerinden istediğinizi bir not defterine alıp sonunu ps1. Olarak kayıt edebilirsiniz;

“\\SERVER-FS01\ortak\gpo\.\Set-Screen.ps1” -LockScreenSource “\\SERVER-FS01\LockScreen.jpg” -BackgroundSource “\\SERVER-FS01\BackgroundScreen.jpg” -LogPath “\\SERVER-FS01\Logs”

Not: indirdiğiniz ps dosyasını her makinenin erişebileceği bir yere kayıt ettikten sonra yukarıdaki gibi bu parth’ i göstermeniz gerekli.

Daha sonra bunu GPO ya tanımlıyoruz

Burada aklınıza Set-ExecutionPolicy için bir parametre gerekli mi sorusu gelebilir. Makine GPO olduğu için buna gerek yoktur.

Bundan sonra tek şey oluşturduğunuz bu GPO’ yu bir makine OU suna bağlamak kalıyor.

Umarım faydalı bir yazı olmuştur, bir sonraki yazımda görüşmek üzere.