Обеспечение блокировки экрана после простоя через объект групповой политики

15

Я управляю сетью компьютеров и хотел бы применить объект групповой политики, который блокирует экран после предварительно определенного времени простоя. Я не могу найти эту настройку, я могу только найти настройку простой заставки, как я могу получить экран выхода из системы?

Благодарю.

Хаим Бендер
источник
3
Полное согласие со всеми остальными здесь - вы смешиваете терминологию. Вы хотите заблокировать рабочую станцию ​​или заставить пользователя выйти из системы? (Если вы хотите принудительный выход из системы, против которого я настоятельно рекомендую, посмотрите на: support.microsoft.com/kb/314999 )
Эван Андерсон,

Ответы:

17

На самом деле я нашел (и протестировал) в Windows Server 2012 R2, в разделе:

Computer Configuration>Policies>Windows Settings>Security Settings>Local
Policies>Security Options>

И открыть элемент Interactive logon: Machine inactivity limit

Объяснение:

Интерактивный вход в систему: предел неактивности машины.

Windows замечает неактивность сеанса входа в систему, и, если количество неактивного времени превышает предел неактивности, запускается заставка, блокирующая сеанс.

По умолчанию: не применяется.

введите описание изображения здесь

Сэм Докси
источник
1
Это прекрасно работает для клиентов Windows 10, но Windows 7 не работает с этим. : /
XtraSimplicity
сравните результаты команды gpresult / h gpo.htm для каждой версии Windows
Сэм Докси
16

Что ж, с помощью групповой политики вы можете принудительно заблокировать рабочую станцию ​​с помощью экранной заставки, защищенной паролем, но не выходить из нее. Настройки GPO для блокировки рабочей станции с помощью заставки можно найти по адресу: Административные шаблоны \ Панель управления \ Дисплей \ Пароль защитить заставку и время ожидания заставки.

Хаим Бендер
источник
Чтобы отключить этот параметр через реестр, путьHKCU:\software\policies\microsoft\windows\Control Panel\desktop
Nacht - Восстановить Monica
Этот параметр не существует в Windows 2008. Какую версию вы используете?
motobói
2
В Windows Server 2008 или более
поздней версии
6

Более прямое решение, которое вы, вероятно, ищете, находится в:

Управление групповой политикой / Редактор групповой политики

Конфигурация компьютера> Политики> Параметры Windows> Параметры безопасности> Локальные политики> Параметры безопасности

Microsoft Network Server: количество простоя, необходимое перед приостановкой сеанса.

Бриггс
источник
6
В описании сказано, что это относится к сессиям SMB
bradvido
1

Для Windows XP, Vista и 7 вы можете заблокировать рабочую станцию ​​только с помощью Конфигурация пользователя> Политики> Административные шаблоны> Панель управления> Функция персонализации. Эта функция GPO уже применяется к более новым операционным системам, но некоторые версии Windows 8.1 и 10 имеют проблемы с ней. Таким образом, для этих версий Windows я бы использовал опцию Интерактивный вход в систему.

Следует соблюдать осторожность при применении обоих: экранной заставки с паролем и интерактивного входа в систему: предел неактивности компьютера, так как они могут вступить в конфликт и привести к неожиданным результатам для Windows 8 и более поздних версий.

Интерактивный вход в систему. Функция gpo ограничения бездействия компьютера применима только к Windows 8 и более поздним версиям.

Но все зависит от вашей среды и версий Windows, которые вы развернули в своем домене.

fedayn
источник
1

В моей французской версии W2K8 я имею в:

GPO > Strategy > Administration Model > System > Power Management > Screensaver options > Ask for a password when computer wake up

Это должно сделать свое дело ...

PS: перевод записей GPO является приблизительным

lterrier
источник
0

Для принудительной блокировки используйте экранную заставку с опцией «требовать пароль ...». Выход из системы - это совсем другое. Что вы после?

Джон Гарденье
источник
1
Согласитесь, что вопрос смешивает термины - хотя я зайду так далеко, что порекомендую блокировку против выхода из системы, иначе вы потратите много времени на работу пользователя.
Кара Марфия
0

В Windows Server 2008 эти параметры можно найти в: Конфигурация пользователя> Политики> Административные шаблоны> Панель управления> Персонализация

ChinaTeacherJohn
источник
0

Создайте новый объект групповой политики, затем отредактируйте его и перейдите: Конфигурация компьютера> Политики> Параметры Windows> Параметры безопасности> Локальные политики> Параметры безопасности и найдите Interactive logon: Machine inactivity limit. Установите это в любое время, которое вы хотите, и он заблокирует компьютер после того, как он нажмет на этот таймер.

TOVDEW13850
источник
Я не вижу Interactive logon: Machine inactivity limitв списке? Для какой версии SBS это?
Мастер Мик