En muchas ocasiones un administrador de Dominio desea configurar que todos los usuarios tengan un determinado fondo de pantalla en el escritorio y que no lo puedan cambiar
Esto es a veces como imagen corporativa de la empresa, y otras para prevenir que pongan fotos personalizadas que por su tamaño pueden hacer que el sistema se torne más lento
Además, y ya que el proceso es muy similar mostraré como configurar en forma obligatoria una imagen de pantalla de bloqueo tanto para Windows 10 como para Windows 8.1
Esto es fácil de lograr a través de Directivas de Grupo (GPO). Lo mostraré sobre Windows 10 y Windows 8.1, aunque el proceso es igualmente válido para los correspondientes sistemas operativos de tipo servidor
Sólo un tema a tener en cuenta si lo llegaran a aplicar a versiones anteriores: Windows 7 tiene un bug que hace que no funcione correctamente, pero hay una actualización que lo corrige
La infraestructura que utilizaré es la misma de siempre en el blog, y en este caso con las máquinas:
- DC1.ad.guillermod.com.ar: Controlador de Dominio
- CL1.ad.guillermod.com.ar: Cliente con Windows 10
- CL2.ad.guillermod.com.ar: Cliente con Windows 8.1
Lo primero que debemos tener son las correspondientes imágenes que se aplicarán en uno y otro caso, que cada uno personalizará de acuerdo a su necesidad. Es importante que los archivos sean JPG, ya que no son grandes y no requieren configuración adicional como con otras extensiones
En mi caso he creado en DC1 una carpeta “Fondo$” que está compartida con permiso de lectura a todos. El uso del signo “$” al final es para que sea un compartido oculto y no sea visible a través de la red, salvo por supuesto para el que conozca su existencia
En esta nota aplicaré ambas configuraciones a todas las máquinas del Dominio y por ese motivo enlazaré la GPO a nivel de Dominio. Si alguien desea hacer sólo en algunas máquinas o para algunos usuarios, entonces deberá enlazar la GPO a la Unidad Organizativa correspondiente
Una aclaración importante: la configuración de fondo de pantalla debe hacerse por usuario, en cambio la configuración de pantalla de bloqueo es por máquina
En mi caso no afecta, pero dependiendo del objetivo de cada uno puede ser necesario que se tengan que hacer dos GPOs, una que afecte a determinados usuarios, y otra que tenga efecto en sólo determinadas máquinas
Reitero, como en mi caso quiero que afecte a todos, tanto usuarios como máquinas, configuro todo en una única GPO enlazada a nivel del Dominio
Entonces comenzamos creando la GPO como muestran las siguientes pantallas
Y la editamos
Recordemos que la configuración del fondo de pantalla es por usuario, así que debemos editar “User Configuration / Policies / Administrative Templates / Desktop / Desktop / Desktop Wallpaper”
Además de habilitarla, como es lógico, debemos indicar el camino del archivo imagen
También debemos prohibir que los usuarios puedan cambiarla, pero observen que informa que es sólo para Windows Server 2003, Windows XP y Windows 2000, así que aunque configuro la opción, luego deberemos configurar algo más para que se aplique también a Windows 10 y Windows 8.1
Quedará así
Esta configuración adicional que nombré antes la debemos hacer en “User Configuration / Policies / Administrative Templates / Control Panel / Personalization / Prevent changing desktop background”
Vamos ahora a hacer la configuración de la pantalla de bloqueo, que como fue mencionado hay que hacerlo en la parte de máquina, o sea que tiene que estar en una GPO que se aplique a las cuentas de máquina
Específicamente debemos configurar: “Computer Configuration / Policies / Administrative Templates / Control Panel / Personalization / Prevent changing lock screen and logon images”
Y en “Computer Configuration / Policies / Administrative Templates / Control Panel / Personalization / Force a specific default lock screen and logon image”
Muestro ambas configuraciones en las siguientes dos capturas de pantalla
Quedará así
En mi caso, tanto CL1 como CL2 estaban apagadas así que sólo fue levantarlas, pero si ya estuvieran y no quisieran esperar recordar que siempre podemos forzar la aplicación de GPOs mendiante el comando GPUPDATE, y a veces requiere reiniciar la máquina
Muestro primero el escritorio en Windows 10
Y podemos corroborar que no puede cambiarse
Y la correspondiente imagen de bloqueo también se aplica
En forma totalmente análoga podemos ver los mismos efectos pero en Windows 8.1
Es una configuración muy sencilla de hacer, pero observo que es una pregunta que se repite a menudo
WindowServer 
Comentarios
Guillermo una consulta. Para el caso del bloqueo de pantalla que aplica a los equipos y se desea hacer con varias imágenes que van rotando, como seria, pues en este caso apunta específicamente a una imagen únicamente.
Hola Alexander, ni idea se me ocurre :D
buenos dias
para la pantalla de bloqueo de windows 10 hace falta configurar alfo más?
un saludo
Nada que no esté en la nota, con la configuración hecha ya se puede ver
Guillermo, como siempre muy buenas aportaciones de tu parte.
dices que puede haber un BUG en Win7, tienes algún blog para aplicar esta GPO en esa versión de windows?
¡Gracias Adrián!
The «Desktop Wallpaper» Group Policy setting is not applied in Windows 7 or in Windows Server 2008 R2
https://support.microsoft.com/en-us/help/977944/the-desktop-wallpaper-group-policy-setting-is-not-applied-in-windows-7-or-in-windows-server-2008-r2
No me funciono.
¿Y qué quieres que haga yo para ver dónde no lo has configurado adecuadamente?
Estos comentarios son sobre la nota, no son para soporte, sólo oriento cuando puedo. Puedes dirigirte a un foro de soporte, por ejemplo el de Technet en https://social.technet.microsoft.com/Forums/es-ES/home
no funciono
A mi si, y por seo lo muestro
parece que en la versión creator de Windows 10 no va
No creo que sea un nuevo «bug», lo que suele producir el problema, si todo esá correctamente configurado, es la forma en que W10 «cachea» información
Pregunta o busca en los foros de Technet, específicamente en el de W10
buenos dias lo he realizado paso a paso, como indicas, pero el bloqueo de pantalla no funciona. Sabes por donde pueden ir los tiros..
Un Saludo.
Hola Diego, no tengo forma de saber dónde puede puede estar el problema :)
Para agregar algo, recuerda que sólo para W8.1 y W10, y que requieren la configuración adicional que muestra la nota
Saludos, porque crees qué cuando intento configurar el fondo de bloqueo e ingreso acá en la Computer Configuration / Policies / Administrative Templates / Control Panel / Personalization / Prevent changing lock screen and logon images” para modificar las configuraciones de la GPO no me aparece Personalization.
Primero que nada entiendo que no se está haciendo sobre la GPO Local, sino sobre una de Dominio; y en esa caso puede ser porque en el servidor no estén instaladas las «Administrative Templates» de W10
Buenas, a que te refieres exactamente con esto?
«o sea que tiene que estar en una GPO que se aplique a las cuentas de máquina»
Estoy siguiendo los pasos en win10, pero creo que no me funciona por el tema de la GPO de máquina.
La demostración está hecha en ambiente de Dominio Active Directory, así que la directiva de grupo, al contener configuraciones de máquina debe aplicarse en un Unidad Organizativa, o el Dominio, pero que afecte a la cuenta de máquina en el Dominio
Hola Guillermo, buena nota. No encuentra la versión del server que trabajas, es 2016?
Una duda adicional, de ser 2016, este instructivo sirve para 2012? En equipos con Windows 8 y 10. Gracias
Hola César, es sobre W2012R2, que no es lo mismo que W2012, pero me parece raro que no esté la configuración en la GPO; eventualmente podrías bajar e instalar las plantillas administrativas de W10 aunque el server sea «más viejo»
Buen día, este procedimiento es aplicable para el release de WIndows 10 1803? en un ambiente productivo? el mismo procedimiento en un entorno controlado o de maquina virtuales alojadas en un solo host funciona a la perfección, pero en un ambiente productivo con la nueva versión de windows 10 y con los updates de windows server no es visible, solo funciona en el propio DC, pero no en los clientes. saludos
Hola Moises, no tengo cómo probar con la última versión de W10, con la que lo hice funcionaba como puedes ver en la nota
Pero si te funciona con virtuales y no en el ambiente productivo, entonces es fácil ver que hay algo que no está correcto en el productivo, siempre teniendo en cuenta que sean las mismas versiones de W10
Gracias por responde, saludos
Para que funcione hay que poner los dns del dc en los clientes.-
Hola Marcelo, que todas las máquinas que forman parte de un Dominio AD usen como DNS únicamente a el o los Controladores de Dominio con DNS es totalmente necesario para que un Dominio funcione correctamente; no es sólo por este caso
Nunca deben tener configurado otro DNS, ni como alternativo, ni el Router, ni los del ISP, ni los de Google, etc.
Hola Guillermo, como va? consulta… estoy intentando hacer una GPO para screensaver en Windows 10 1803. sigo los pasos que indicar y no logro poder proyectarlo.
tengo Windows 10 Pro
Es que esta nota no es para configurar el protector de pantalla
Tampoco con la información que das puede hacerse algo
Merjor recurre a un foro de soporte, como por ejemplo, los de Technet en español
Esto sirve para RDP en un Windows server 2016?
Y si no sirve, como puedo configurar el fondo de escritorio para un RDP?
Gracias anticipadas
Sí, debería ser igual, sólo que la configuración de usuario seguramente hay que aplicarla con la configuración de bucle inverso («loopback mode»). De esto último hay nota en el blog
Muchas gracias por responder tan prontamente.
Le he echado una ajeada al tema del «loopback mode» y en cuanto tenga un rato, lo probaré.
Saludos
Buen dia Guillermo, antes que nada muchas gracias por tus constantes aportes, sirven realmente de mucho. Te hago una consulta, hice esta configuración en un dominio con Windows 2008R2, con las computadoras con Win10, pero no esta aplicándose, con el gpresult /r, no se lista dicha politica. Puede ser por un tema de las plantillas? Muchas gracias y vuelvo a repetir excelentes aportes!
Si con GPRESULT no aparece entonces es que no está enlazada a la OU donde tiene que estar
De todas formas, por lo que estuve escuchando, aún cuando la aplica, a veces no hace efecto porque W10 usa un copia «cacheada» localmente y no actualiza. Si te pasa busca en Internet o en algún foro de soporte
Hola que tal.
Una pequeña pregunta.
bajo esta configuración, existe una forma de hacer que el fondo de pantalla cambie cada cierto tiempo?
Que yo sepa no hay posibilidad
Hola guillermo como solucionaria el problema con windows server 2008 ya que no contiene la carpeta personalization en la plantillas administrativas
Actualizando a W2012r2 como está en la nota :)
No sé si podrías poner en esa versión las plantillas administrativas de sistemas operativos actuales de cliente
Es necesario actualizar para que aparescan esas plantillas o hay otro modo de poder configurar lock screen » Pantalla de bloqueo»
Se necesitan por lo menos las plantillas de W81