Configurar Imagen de Fondo de Escritorio y Pantalla de Bloqueo

En muchas ocasiones un administrador de Dominio desea configurar que todos los usuarios tengan un determinado fondo de pantalla en el escritorio y que no lo puedan cambiar

Esto es a veces como imagen corporativa de la empresa, y otras para prevenir que pongan fotos personalizadas que por su tamaño pueden hacer que el sistema se torne más lento

Además, y ya que el proceso es muy similar mostraré como configurar en forma obligatoria una imagen de pantalla de bloqueo tanto para Windows 10 como para Windows 8.1

Esto es fácil de lograr a través de Directivas de Grupo (GPO). Lo mostraré sobre Windows 10 y Windows 8.1, aunque el proceso es igualmente válido para los correspondientes sistemas operativos de tipo servidor

Sólo un tema a tener en cuenta si lo llegaran a aplicar a versiones anteriores: Windows 7 tiene un bug que hace que no funcione correctamente, pero hay una actualización que lo corrige

La infraestructura que utilizaré es la misma de siempre en el blog, y en este caso con las máquinas:

  • DC1.ad.guillermod.com.ar: Controlador de Dominio
  • CL1.ad.guillermod.com.ar: Cliente con Windows 10
  • CL2.ad.guillermod.com.ar: Cliente con Windows 8.1

Lo primero que debemos tener son las correspondientes imágenes que se aplicarán en uno y otro caso, que cada uno personalizará de acuerdo a su necesidad. Es importante que los archivos sean JPG, ya que no son grandes y no requieren configuración adicional como con otras extensiones

En mi caso he creado en DC1 una carpeta “Fondo$” que está compartida con permiso de lectura a todos. El uso del signo “$” al final es para que sea un compartido oculto y no sea visible a través de la red, salvo por supuesto para el que conozca su existencia

En esta nota aplicaré ambas configuraciones a todas las máquinas del Dominio y por ese motivo enlazaré la GPO a nivel de Dominio. Si alguien desea hacer sólo en algunas máquinas o para algunos usuarios, entonces deberá enlazar la GPO a la Unidad Organizativa correspondiente

Una aclaración importante: la configuración de fondo de pantalla debe hacerse por usuario, en cambio la configuración de pantalla de bloqueo es por máquina

En mi caso no afecta, pero dependiendo del objetivo de cada uno puede ser necesario que se tengan que hacer dos GPOs, una que afecte a determinados usuarios, y otra que tenga efecto en sólo determinadas máquinas

Reitero, como en mi caso quiero que afecte a todos, tanto usuarios como máquinas, configuro todo en una única GPO enlazada a nivel del Dominio

Entonces comenzamos creando la GPO como muestran las siguientes pantallas

Y la editamos

Recordemos que la configuración del fondo de pantalla es por usuario, así que debemos editar “User Configuration / Policies / Administrative Templates / Desktop / Desktop / Desktop Wallpaper”

Además de habilitarla, como es lógico, debemos indicar el camino del archivo imagen

También debemos prohibir que los usuarios puedan cambiarla, pero observen que informa que es sólo para Windows Server 2003, Windows XP y Windows 2000, así que aunque configuro la opción, luego deberemos configurar algo más para que se aplique también a Windows 10 y Windows 8.1

Quedará así

Esta configuración adicional que nombré antes la debemos hacer en “User Configuration / Policies / Administrative Templates / Control Panel / Personalization / Prevent changing desktop background”

 

Vamos ahora a hacer la configuración de la pantalla de bloqueo, que como fue mencionado hay que hacerlo en la parte de máquina, o sea que tiene que estar en una GPO que se aplique a las cuentas de máquina

Específicamente debemos configurar: “Computer Configuration / Policies / Administrative Templates / Control Panel / Personalization / Prevent changing lock screen and logon images”

Y en “Computer Configuration / Policies / Administrative Templates / Control Panel / Personalization / Force a specific default lock screen and logon image”

Muestro ambas configuraciones en las siguientes dos capturas de pantalla

Quedará así

En mi caso, tanto CL1 como CL2 estaban apagadas así que sólo fue levantarlas, pero si ya estuvieran y no quisieran esperar recordar que siempre podemos forzar la aplicación de GPOs mendiante el comando GPUPDATE, y a veces requiere reiniciar la máquina

Muestro primero el escritorio en Windows 10

Y podemos corroborar que no puede cambiarse

Y la correspondiente imagen de bloqueo también se aplica

En forma totalmente análoga podemos ver los mismos efectos pero en Windows 8.1

Es una configuración muy sencilla de hacer, pero observo que es una pregunta que se repite a menudo

 

Anuncios
Publica un comentario o deja una referencia: URL de la referencia.

Comentarios

  • Alexander Carrillo  El 18/04/2017 a las 12:01

    Guillermo una consulta. Para el caso del bloqueo de pantalla que aplica a los equipos y se desea hacer con varias imágenes que van rotando, como seria, pues en este caso apunta específicamente a una imagen únicamente.

  • quarantacinc  El 20/04/2017 a las 06:06

    buenos dias
    para la pantalla de bloqueo de windows 10 hace falta configurar alfo más?
    un saludo

  • Adrian Arca IT  El 21/04/2017 a las 15:07

    Guillermo, como siempre muy buenas aportaciones de tu parte.

    dices que puede haber un BUG en Win7, tienes algún blog para aplicar esta GPO en esa versión de windows?

  • Oma  El 22/05/2017 a las 19:12

    No me funciono.

  • Alejandro Espinosa  El 24/08/2017 a las 21:11

    no funciono

  • Wender Morales  El 26/09/2017 a las 17:33

    parece que en la versión creator de Windows 10 no va

    • Guillermo Delprato  El 26/09/2017 a las 17:43

      No creo que sea un nuevo “bug”, lo que suele producir el problema, si todo esá correctamente configurado, es la forma en que W10 “cachea” información
      Pregunta o busca en los foros de Technet, específicamente en el de W10

  • Diego  El 24/04/2018 a las 07:30

    buenos dias lo he realizado paso a paso, como indicas, pero el bloqueo de pantalla no funciona. Sabes por donde pueden ir los tiros..

    Un Saludo.

    • Guillermo Delprato  El 24/04/2018 a las 08:57

      Hola Diego, no tengo forma de saber dónde puede puede estar el problema :)
      Para agregar algo, recuerda que sólo para W8.1 y W10, y que requieren la configuración adicional que muestra la nota

  • Antony  El 02/05/2018 a las 14:58

    Saludos, porque crees qué cuando intento configurar el fondo de bloqueo e ingreso acá en la Computer Configuration / Policies / Administrative Templates / Control Panel / Personalization / Prevent changing lock screen and logon images” para modificar las configuraciones de la GPO no me aparece Personalization.

    • Guillermo Delprato  El 02/05/2018 a las 16:36

      Primero que nada entiendo que no se está haciendo sobre la GPO Local, sino sobre una de Dominio; y en esa caso puede ser porque en el servidor no estén instaladas las “Administrative Templates” de W10

  • Pol Pujol  El 04/07/2018 a las 11:07

    Buenas, a que te refieres exactamente con esto?
    “o sea que tiene que estar en una GPO que se aplique a las cuentas de máquina”

    Estoy siguiendo los pasos en win10, pero creo que no me funciona por el tema de la GPO de máquina.

    • Guillermo Delprato  El 04/07/2018 a las 15:08

      La demostración está hecha en ambiente de Dominio Active Directory, así que la directiva de grupo, al contener configuraciones de máquina debe aplicarse en un Unidad Organizativa, o el Dominio, pero que afecte a la cuenta de máquina en el Dominio

  • césar  El 25/07/2018 a las 16:52

    Hola Guillermo, buena nota. No encuentra la versión del server que trabajas, es 2016?
    Una duda adicional, de ser 2016, este instructivo sirve para 2012? En equipos con Windows 8 y 10. Gracias

    • Guillermo Delprato  El 25/07/2018 a las 17:53

      Hola César, es sobre W2012R2, que no es lo mismo que W2012, pero me parece raro que no esté la configuración en la GPO; eventualmente podrías bajar e instalar las plantillas administrativas de W10 aunque el server sea “más viejo”

  • Moises  El 24/08/2018 a las 13:54

    Buen día, este procedimiento es aplicable para el release de WIndows 10 1803? en un ambiente productivo? el mismo procedimiento en un entorno controlado o de maquina virtuales alojadas en un solo host funciona a la perfección, pero en un ambiente productivo con la nueva versión de windows 10 y con los updates de windows server no es visible, solo funciona en el propio DC, pero no en los clientes. saludos

    • Guillermo Delprato  El 24/08/2018 a las 14:14

      Hola Moises, no tengo cómo probar con la última versión de W10, con la que lo hice funcionaba como puedes ver en la nota
      Pero si te funciona con virtuales y no en el ambiente productivo, entonces es fácil ver que hay algo que no está correcto en el productivo, siempre teniendo en cuenta que sean las mismas versiones de W10

      • Moises  El 24/08/2018 a las 15:13

        Gracias por responde, saludos

    • marcelo  El 10/09/2018 a las 20:48

      Para que funcione hay que poner los dns del dc en los clientes.-

      • Guillermo Delprato  El 11/09/2018 a las 06:30

        Hola Marcelo, que todas las máquinas que forman parte de un Dominio AD usen como DNS únicamente a el o los Controladores de Dominio con DNS es totalmente necesario para que un Dominio funcione correctamente; no es sólo por este caso
        Nunca deben tener configurado otro DNS, ni como alternativo, ni el Router, ni los del ISP, ni los de Google, etc.

  • Ivan  El 28/11/2018 a las 16:21

    Hola Guillermo, como va? consulta… estoy intentando hacer una GPO para screensaver en Windows 10 1803. sigo los pasos que indicar y no logro poder proyectarlo.
    tengo Windows 10 Pro

    • Guillermo Delprato  El 28/11/2018 a las 17:13

      Es que esta nota no es para configurar el protector de pantalla
      Tampoco con la información que das puede hacerse algo
      Merjor recurre a un foro de soporte, como por ejemplo, los de Technet en español

  • Antoni San Segundo  El 03/03/2019 a las 22:48

    Esto sirve para RDP en un Windows server 2016?
    Y si no sirve, como puedo configurar el fondo de escritorio para un RDP?
    Gracias anticipadas

    • Guillermo Delprato  El 04/03/2019 a las 08:25

      Sí, debería ser igual, sólo que la configuración de usuario seguramente hay que aplicarla con la configuración de bucle inverso (“loopback mode”). De esto último hay nota en el blog

      • Antoni San Segundo  El 04/03/2019 a las 21:27

        Muchas gracias por responder tan prontamente.
        Le he echado una ajeada al tema del “loopback mode” y en cuanto tenga un rato, lo probaré.
        Saludos

Este espacio es para comentarios sobre la nota. No es un sitio de soporte

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión /  Cambiar )

Google photo

Estás comentando usando tu cuenta de Google. Cerrar sesión /  Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión /  Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión /  Cambiar )

Conectando a %s

This site uses Akismet to reduce spam. Learn how your comment data is processed.

A %d blogueros les gusta esto: