Групповая политика: время ожидания экранной заставки не соблюдается на некоторых клиентских машинах
Я с трудом пытаюсь решить эту проблему. Недавно я создал объект групповой политики на контроллере домена Win2k8 R2, чтобы заблокировать экран через 30 минут.
Затем настройки применяются к группе безопасности, которая содержит всех соответствующих пользователей.
Однако на некоторых машинах с Windows 7 Pro тайм-аут срабатывает всего через 4 минуты. Я проверил рабочую станцию, чтобы убедиться, что объект групповой политики протягивается правильно (что так и есть). Я проверил настройки реестра, чтобы убедиться, что объект групповой политики был применен (а это так), я также проверил, не мешает ли управление питанием блокировке по своему собственному расписанию (а это не так).
Я запустил gpupdate / force на затронутых машинах, но мне все еще не нравится.
Кто-нибудь сталкивался с этой проблемой раньше или мог бы предложить возможную причину, по которой экран блокировки срабатывает на 26 минут раньше, чем должен?
Хорошо, я думаю, что понял, в чем проблема.
Похоже, что некоторые клиентские машины загружают свой реестр, а затем применяют изменения реестра из GPO. Поэтому при проверке системы все в порядке.
Однако, поскольку изменение было внесено после загрузки реестра, некоторые машины должны использовать старое значение по умолчанию, которое истекает через 4 минуты.
После простой перезагрузки компьютера новый параметр в реестре загружается, и все работает должным образом.
Это странно, поскольку некоторые настройки кажутся примененными, но таймаут не при первой загрузке.