Принудительная блокировка экрана после простоя через GPO
У меня сеть компьютеров, и я хотел бы применить GPO, который блокирует экран после заданного времени простоя. Я не могу найти эту настройку, я могу найти только настройку времени простоя заставки, как я могу выполнить экран выхода из системы?
Спасибо.
На самом деле я нашел (и протестировал) в Windows Server 2012 R2 в разделе:
Computer Configuration>Policies>Windows Settings>Security Settings>Local
Policies>Security Options>
И открыть элемент Interactive logon: Machine inactivity limit
Пояснение:
Интерактивный вход: ограничение бездействия компьютера.
Windows замечает неактивность сеанса входа в систему, и если количество неактивного времени превышает предел бездействия, запускается экранная заставка, блокируя сеанс.
По умолчанию: не применяется.
Что ж, с помощью групповой политики вы можете принудительно заблокировать рабочую станцию с помощью защищенной паролем заставки, но не отключать ее. Параметры GPO для блокировки рабочей станции с помощью заставки можно найти по адресу: Административные шаблоны \ панель управления \ дисплей \ защитить паролем заставку и тайм-аут заставки.
Более прямое решение, которое вы, вероятно, ищете, находится в:
Управление групповой политикой / редактор групповой политики
Конфигурация компьютера> Политики> Параметры Windows> Параметры безопасности> Локальные политики> Параметры безопасности
Сетевой сервер Microsoft: время простоя, необходимое перед приостановкой сеанса.
Для Windows XP, Vista и 7 вы можете заблокировать рабочую станцию только с помощью Конфигурация пользователя> Политики> Административные шаблоны> Панель управления> Персонализация. Эта функция GPO уже применяется к более новым операционным системам, но в некоторых версиях Windows 8.1 и 10 с ней возникают проблемы. Итак, для этих версий Windows я бы воспользовался возможностью интерактивного входа в систему.
Вы должны быть осторожны, применяя как Заставку с паролем, так и Интерактивный вход в систему: ограничение бездействия компьютера, поскольку они могут конфликтовать и приводить к неожиданным результатам для Windows 8 и более поздних версий.
Интерактивный вход: функция gpo ограничения бездействия компьютера применима только к Windows 8 и более поздним версиям.
Но все зависит от вашей среды и версий Windows, которые вы развернули в своем домене.
В моей французской версии W2K8 у меня есть:
GPO > Strategy > Administration Model > System > Power Management > Screensaver options > Ask for a password when computer wake up
Это должно сработать ...
PS: перевод записей GPO приблизительный
Чтобы принудительно заблокировать, включите хранитель экрана с опцией «Требовать пароль ...». Выйти из системы - совсем другое дело. Что вам нужно?
В Windows Server 2008 эти параметры можно найти в: Конфигурация пользователя> Политики> Административные шаблоны> Панель управления> Персонализация.
Создайте новый объект групповой политики, затем отредактируйте его и перейдите по ссылке: Конфигурация компьютера> Политики> Параметры Windows> Параметры безопасности> Локальные политики> Параметры безопасности и найти Interactive logon: Machine inactivity limit. Установите любое время, которое хотите, и он заблокирует компьютер после того, как сработает этот таймер.