域中Win7客戶端沒法使用鍵盤鼠標喚醒屏幕

用戶域中設置了屏幕鎖定的策略，而且已經穩定的運行數年，最近部分Win7客戶端出現了一些奇怪的問題，客戶端實行了這條域策略後屏幕沒法使用鼠標或者鍵盤喚醒，正常狀況下只要活動鼠標或鍵盤就能夠進行密碼輸入，更鬱悶的是一些用戶不懂如何解決這樣的問題，直接重啓計算機形成了有的數據丟失，還好這個不怪我

域策略是對用戶生效的，若是加入域的計算機使用本地帳戶登陸也不會出現這種問題，因此跟策略仍是有必定的關係

= = 問題客戶端

下圖就是我滑動鼠標後出現的現象，正常狀況下能夠直接輸入密碼進入系統的

如今個人鼠標能夠正常活動，鍵盤的數字鍵能夠開啓關閉，注意這不是死機

稍微懂點電腦的人都會下意識的按下 Crtl + Alt + Delete組合鍵，結果出現了密碼輸入的界面（注意咯，正常的屏幕鎖定狀況下，滑動鼠標就能夠出現此界面）

如今多了一個步驟就是必須按下組合鍵才能夠出現，用戶們不樂意了

= = 排查過程

1）我就在設備管理器中查看了鼠標和鍵盤的屬性，裏面勾選了"容許此設備喚醒計算機"（默認勾選）

2）後續瞭解了更詳細點的狀況，出現問題的計算機有一個共同點，都是32位操做系統，64位沒有出現任何問題，期間能夠排除補丁更新的問題

3）出於要排查問題，我找來一臺有問題的客戶端進行測試，將系統驅動進行所有升級，結果仍是會出現相同狀況，以後又安裝了64位操做系統，沒有出現問題

4）固然問題這樣並不會獲得解決，由於全部用戶基本都在使用Win7 32位操做系統

5）以前已經排查了操做系統的問題，客戶端設置問題，如今咱們能夠從域策略這個點進行排查（操做系統不可能更換，因此也不必糾結這點）

= = 排查組策略

今天抓組策略日誌的時候順便問了一些用戶是否出現了這種狀況，由於用戶使用的都是32位系統，基本都有這個問題了

開始收集組策略信息了

1）將DC服務器的組策略信息造成一個報告

2）域策略的報告信息---電源策略信息

3）客戶端收集組策略結果

新建一個文件夾，而後CMD切換到文件夾目錄中，使用命令: gpresult /H filename.html

我在三個類型的客戶端上進行了這個操做，分別是有問題的Win7 32位客戶端和沒有問題的Win7 32位客戶端，還有Win7 64位客戶端，對比他們三個策略結果有什麼不一樣的地方

4）仔細查看後，發現它們全部策略生效結果都是一致的，不存在策略方面的問題

= = 屏幕保護文件

1）快下班的時候跟用戶討論瞭如下今天的排查狀況，用戶給我一個提醒就是它們在出現問題時，都沒有正常的播放屏幕保護動畫，正常狀況下屏幕鎖定後機會播放屏保動畫

這個就是屏幕保策略，那個路徑是指向的屏保文件，策略信息:600秒後進行屏幕鎖定，播放屏幕保護，期間使用鼠標和鍵盤進行喚醒時必須輸入密碼，固然全部客戶端策略生效結果是同樣的

2）因而我開始排查屏保文件的問題，我找到了如今域策略發佈的屏保文件SB13，在策略中將它更換爲以前的屏保文件SB10

3）更換後刷新組策略，個人測試機能夠正常播放動畫了，鼠標鍵盤也能夠喚醒桌面進行密碼輸入，我去調查最終結果時，大多數用戶已經不存在這種問題了，可是還有少數用戶播放完屏保後鼠標鍵盤沒法喚醒桌面（這個結果告訴我一個道理，看那一臺測試機的結果根本沒用）

4）最後想了個辦法能夠排除屏保文件的問題，我將下發屏保的域策略進行關閉，讓客戶端能夠手動指定本身的屏幕保護，除此以外域策略所有正常生效

5）找到了幾臺客戶端而後我將SB10和SB13兩個屏保文件放入客戶端C:\Windows\System32下，必須將屏保文件放入此目錄才能夠找到屏保文件，後綴名稱爲SCR的就是屏幕保護文件，C:\Windows\System32目錄下就有，將第三方的SCR文件放入此目錄下客戶端才能夠選擇第三方的屏保文件（我將SB13放入了指定目錄就能夠在屏幕保護程序中選擇sb13）

6）在客戶端上手動設置了屏保文件，分別是SB10和SB13，SB10的話一部分32位系統沒有問題，SB13所有32位系統所有會出現問題，後來我將屏幕保護文件換成了Windows自帶的屏保文件後，這幾臺客戶端沒有出現問題（今後結果能夠得出一個結論，仍是屏幕保護文件存在問題）

= = 問題結尾

昨天週一，我抱着僥倖心理又查了排查了一遍遍的組策略配置信息，懷疑是有其餘策略干擾或者補丁更新問題，補丁更新問題以前已經排除了，我仔細看了幾十臺客戶端補丁更新狀況（由於是不一樣部門的，下發的策略不同，因此須要多看點），基本都是一個月以前更新的補丁，和出現問題的時間也對不上

就在下班的時候我在網上下了一個第三方的屏幕保護文件，而後給域用戶下發了，屏保很簡單就是黑屏，不能太驚豔，而後發現兩三臺以前出問題的客戶端也沒有問題了，說明仍是屏保文件的問題，今天上午又進行了一番調查，發現客戶端沒有出現過以前的問題

= = 總結

此次問題排查真的是雲裏霧裏，由於徹底和Windows沒有關係，最後問題排查出屏保文件也是讓我驚呆了

1. 開始的時候客戶端鎖定以後屏幕就是桌面背景，鼠標能夠晃動，可是不會進行任何操做

2. 必須使用組合鍵才能夠喚醒桌面進行密碼輸入，正常狀況下屏幕鎖定晃動鼠標就能夠進行密碼輸入

3. 後來得知鎖定後沒有播放屏幕保護，策略並無什麼問題，換了一個屏保文件以後就能夠播放了

4. 可是客戶要找緣由，結果我就一個個文件試，結果都不行，最後只能網上下一個屏保文件，結果測試結果沒有問題

5. 排查組策略時我將全部組策略結果導出，而後使用對比的方法對文件中策略實施結果進行對比，實施結果都一致，因此不存在組策略的問題

6. 排措時能夠先將全部方法進行嘗試，最後若是不行的話在從一個點詳細的調查

7. 爲了還原個人排錯過程，可能白話太多，見諒 ヘ(⊙ω⊙ヘ)哈