域中Win7客户端没法使用键盘鼠标唤醒屏幕

用户域中设置了屏幕锁定的策略，而且已经稳定的运行数年，最近部分Win7客户端出现了一些奇怪的问题，客户端实行了这条域策略后屏幕没法使用鼠标或者键盘唤醒，正常状况下只要活动鼠标或键盘就能够进行密码输入，更郁闷的是一些用户不懂如何解决这样的问题，直接重启计算机形成了有的数据丢失，还好这个不怪我

域策略是对用户生效的，若是加入域的计算机使用本地帐户登陆也不会出现这种问题，因此跟策略仍是有必定的关系

= = 问题客户端

下图就是我滑动鼠标后出现的现象，正常状况下能够直接输入密码进入系统的

如今个人鼠标能够正常活动，键盘的数字键能够开启关闭，注意这不是死机

稍微懂点电脑的人都会下意识的按下 Crtl + Alt + Delete组合键，结果出现了密码输入的界面（注意咯，正常的屏幕锁定状况下，滑动鼠标就能够出现此界面）

如今多了一个步骤就是必须按下组合键才能够出现，用户们不乐意了

= = 排查过程

1）我就在设备管理器中查看了鼠标和键盘的属性，里面勾选了"容许此设备唤醒计算机"（默认勾选）

2）后续了解了更详细点的状况，出现问题的计算机有一个共同点，都是32位操做系统，64位没有出现任何问题，期间能够排除补丁更新的问题

3）出于要排查问题，我找来一台有问题的客户端进行测试，将系统驱动进行所有升级，结果仍是会出现相同状况，以后又安装了64位操做系统，没有出现问题

4）固然问题这样并不会获得解决，由于全部用户基本都在使用Win7 32位操做系统

5）以前已经排查了操做系统的问题，客户端设置问题，如今咱们能够从域策略这个点进行排查（操做系统不可能更换，因此也不必纠结这点）

= = 排查组策略

今天抓组策略日志的时候顺便问了一些用户是否出现了这种状况，由于用户使用的都是32位系统，基本都有这个问题了

开始收集组策略信息了

1）将DC服务器的组策略信息造成一个报告

2）域策略的报告信息---电源策略信息

3）客户端收集组策略结果

新建一个文件夹，而后CMD切换到文件夹目录中，使用命令: gpresult /H filename.html

我在三个类型的客户端上进行了这个操做，分别是有问题的Win7 32位客户端和没有问题的Win7 32位客户端，还有Win7 64位客户端，对比他们三个策略结果有什么不一样的地方

4）仔细查看后，发现它们全部策略生效结果都是一致的，不存在策略方面的问题

= = 屏幕保护文件

1）快下班的时候跟用户讨论了如下今天的排查状况，用户给我一个提醒就是它们在出现问题时，都没有正常的播放屏幕保护动画，正常状况下屏幕锁定后机会播放屏保动画

这个就是屏幕保策略，那个路径是指向的屏保文件，策略信息:600秒后进行屏幕锁定，播放屏幕保护，期间使用鼠标和键盘进行唤醒时必须输入密码，固然全部客户端策略生效结果是同样的

2）因而我开始排查屏保文件的问题，我找到了如今域策略发布的屏保文件SB13，在策略中将它更换为以前的屏保文件SB10

3）更换后刷新组策略，个人测试机能够正常播放动画了，鼠标键盘也能够唤醒桌面进行密码输入，我去调查最终结果时，大多数用户已经不存在这种问题了，可是还有少数用户播放完屏保后鼠标键盘没法唤醒桌面（这个结果告诉我一个道理，看那一台测试机的结果根本没用）

4）最后想了个办法能够排除屏保文件的问题，我将下发屏保的域策略进行关闭，让客户端能够手动指定本身的屏幕保护，除此以外域策略所有正常生效

5）找到了几台客户端而后我将SB10和SB13两个屏保文件放入客户端C:\Windows\System32下，必须将屏保文件放入此目录才能够找到屏保文件，后缀名称为SCR的就是屏幕保护文件，C:\Windows\System32目录下就有，将第三方的SCR文件放入此目录下客户端才能够选择第三方的屏保文件（我将SB13放入了指定目录就能够在屏幕保护程序中选择sb13）

6）在客户端上手动设置了屏保文件，分别是SB10和SB13，SB10的话一部分32位系统没有问题，SB13所有32位系统所有会出现问题，后来我将屏幕保护文件换成了Windows自带的屏保文件后，这几台客户端没有出现问题（今后结果能够得出一个结论，仍是屏幕保护文件存在问题）

= = 问题结尾

昨天周一，我抱着侥幸心理又查了排查了一遍遍的组策略配置信息，怀疑是有其余策略干扰或者补丁更新问题，补丁更新问题以前已经排除了，我仔细看了几十台客户端补丁更新状况（由于是不一样部门的，下发的策略不同，因此须要多看点），基本都是一个月以前更新的补丁，和出现问题的时间也对不上

就在下班的时候我在网上下了一个第三方的屏幕保护文件，而后给域用户下发了，屏保很简单就是黑屏，不能太惊艳，而后发现两三台以前出问题的客户端也没有问题了，说明仍是屏保文件的问题，今天上午又进行了一番调查，发现客户端没有出现过以前的问题

= = 总结

此次问题排查真的是云里雾里，由于彻底和Windows没有关系，最后问题排查出屏保文件也是让我惊呆了

1. 开始的时候客户端锁定以后屏幕就是桌面背景，鼠标能够晃动，可是不会进行任何操做

2. 必须使用组合键才能够唤醒桌面进行密码输入，正常状况下屏幕锁定晃动鼠标就能够进行密码输入

3. 后来得知锁定后没有播放屏幕保护，策略并无什么问题，换了一个屏保文件以后就能够播放了

4. 可是客户要找缘由，结果我就一个个文件试，结果都不行，最后只能网上下一个屏保文件，结果测试结果没有问题

5. 排查组策略时我将全部组策略结果导出，而后使用对比的方法对文件中策略实施结果进行对比，实施结果都一致，因此不存在组策略的问题

6. 排措时能够先将全部方法进行尝试，最后若是不行的话在从一个点详细的调查

7. 为了还原个人排错过程，可能白话太多，见谅 ヘ(⊙ω⊙ヘ)哈