Estou implementando algumas configurações de proteção de tela por meio das Preferências de Diretiva de Grupo (em desktops do Win7 Enterprise x64). A configuração desejada é fazer com que os usuários possam ajustar a proteção de tela e o tempo limite da proteção de tela, mas não permitir que eles selecionem proteção de tela ou tempo limite superior a 45 minutos.
Eu encontrei um ótimo artigo para configuração do protetor de tela ( link) , mas não conseguem encontrar uma maneira de configurar o tempo limite. Não consigo encontrar uma maneira de ter a segmentação de nível de item comparar o valor da chave de registro HKCU \ Control Panel \ Desktop \ ScreenSaveTimeOut e forçar uma sobrescrita da chave se configurada acima de 45min / 2700segundos.
Alguém mais tentou algo assim ou encontrou meios para fazer isso?
A coisa mais simples seria escrever um script para realizar isso e executá-lo nas estações de trabalho de vez em quando.
Em outra nota, eu apenas reforçaria um tempo limite razoável e apenas ensinaria os usuários a bloquearem suas estações de trabalho quando eles se afastarem. (O que é razoável depende do ambiente e de quanto tempo os usuários estão sentados em suas mesas, mas não estão realmente usando a estação de trabalho, mas 45 minutos parece muito longo)
Uma opção em potencial que pode ser usada: Atualmente, temos as opções "é" e "não é" disponíveis para nós no GPP. O que você poderia fazer é usar a condição "não é" para aplicar o valor apropriado. Supondo que o teto / max seja de 15 minutos, se assumirmos que a maioria dos usuários configuraria potencialmente o valor do protetor de tela para 5 minutos, 10 minutos ou 15 minutos, poderíamos adicionar os seguintes itens:
"the string register value at HKCU\Control Panel\Desktop\ScreenSaveTimeOut does not exist or does not have value data 300" (this would be 5 minutes)
AND "the string register value at HKCU\Control Panel\Desktop\ScreenSaveTimeOut does not exist or does not have value data 600" (this would be 10 minutes)
AND "the string register value at HKCU\Control Panel\Desktop\ScreenSaveTimeOut does not exist or does not have value data 900" (this would be 15 minutes)
Se nenhuma das condições se aplicar, redefina o tempo limite do valor do protetor de tela para 15 minutos no GPP. Você pode adicionar mais casos de condição para se adequar ao seu ambiente (por exemplo, se você quiser também permitir opções de limite de tempo de proteção de tela de 1 minuto).
De uma perspectiva de processamento, se o usuário escolher o valor padrão de 15 minutos, o processamento será interrompido após a primeira linha, já que ScreenSaveTimeOut seria igual a 900 (15 minutos * 60 segundos) e, portanto, a primeira linha falharia no curto circuito a condição AND (suponho que as GPPs usem curto-circuito).