Обеспечение блокировки экрана после простоя через объект групповой политики

15

Я управляю сетью компьютеров и хотел бы применить объект групповой политики, который блокирует экран после предварительно определенного времени простоя. Я не могу найти эту настройку, я могу только найти настройку простой заставки, как я могу получить экран выхода из системы?

Благодарю.

windows group-policy

— Хаим Бендер
источник

3

Полное согласие со всеми остальными здесь - вы смешиваете терминологию. Вы хотите заблокировать рабочую станцию или заставить пользователя выйти из системы? (Если вы хотите принудительный выход из системы, против которого я настоятельно рекомендую, посмотрите на: support.microsoft.com/kb/314999 )

— Эван Андерсон,

17

На самом деле я нашел (и протестировал) в Windows Server 2012 R2, в разделе:

Computer Configuration>Policies>Windows Settings>Security Settings>Local
Policies>Security Options>

И открыть элемент Interactive logon: Machine inactivity limit

Объяснение:

Интерактивный вход в систему: предел неактивности машины.

Windows замечает неактивность сеанса входа в систему, и, если количество неактивного времени превышает предел неактивности, запускается заставка, блокирующая сеанс.

По умолчанию: не применяется.

— Сэм Докси
источник

1

Это прекрасно работает для клиентов Windows 10, но Windows 7 не работает с этим. : /

— XtraSimplicity

сравните результаты команды gpresult / h gpo.htm для каждой версии Windows

— Сэм Докси

16

Что ж, с помощью групповой политики вы можете принудительно заблокировать рабочую станцию с помощью экранной заставки, защищенной паролем, но не выходить из нее. Настройки GPO для блокировки рабочей станции с помощью заставки можно найти по адресу: Административные шаблоны \ Панель управления \ Дисплей \ Пароль защитить заставку и время ожидания заставки.

— Хаим Бендер
источник

Чтобы отключить этот параметр через реестр, путьHKCU:\software\policies\microsoft\windows\Control Panel\desktop

— Nacht - Восстановить Monica

Этот параметр не существует в Windows 2008. Какую версию вы используете?

— motobói

2

В Windows Server 2008 или более

— поздней версии

6

Более прямое решение, которое вы, вероятно, ищете, находится в:

Управление групповой политикой / Редактор групповой политики

Конфигурация компьютера> Политики> Параметры Windows> Параметры безопасности> Локальные политики> Параметры безопасности

Microsoft Network Server: количество простоя, необходимое перед приостановкой сеанса.

— Бриггс
источник

6

В описании сказано, что это относится к сессиям SMB

— bradvido

1

Для Windows XP, Vista и 7 вы можете заблокировать рабочую станцию только с помощью Конфигурация пользователя> Политики> Административные шаблоны> Панель управления> Функция персонализации. Эта функция GPO уже применяется к более новым операционным системам, но некоторые версии Windows 8.1 и 10 имеют проблемы с ней. Таким образом, для этих версий Windows я бы использовал опцию Интерактивный вход в систему.

Следует соблюдать осторожность при применении обоих: экранной заставки с паролем и интерактивного входа в систему: предел неактивности компьютера, так как они могут вступить в конфликт и привести к неожиданным результатам для Windows 8 и более поздних версий.

Интерактивный вход в систему. Функция gpo ограничения бездействия компьютера применима только к Windows 8 и более поздним версиям.

Но все зависит от вашей среды и версий Windows, которые вы развернули в своем домене.

— fedayn
источник

1

В моей французской версии W2K8 я имею в:

GPO > Strategy > Administration Model > System > Power Management > Screensaver options > Ask for a password when computer wake up

Это должно сделать свое дело ...

PS: перевод записей GPO является приблизительным

— lterrier
источник

0

Для принудительной блокировки используйте экранную заставку с опцией «требовать пароль ...». Выход из системы - это совсем другое. Что вы после?

— Джон Гарденье
источник

1

Согласитесь, что вопрос смешивает термины - хотя я зайду так далеко, что порекомендую блокировку против выхода из системы, иначе вы потратите много времени на работу пользователя.

— Кара Марфия

0

В Windows Server 2008 эти параметры можно найти в: Конфигурация пользователя> Политики> Административные шаблоны> Панель управления> Персонализация

— ChinaTeacherJohn
источник

0

Создайте новый объект групповой политики, затем отредактируйте его и перейдите: Конфигурация компьютера> Политики> Параметры Windows> Параметры безопасности> Локальные политики> Параметры безопасности и найдите Interactive logon: Machine inactivity limit. Установите это в любое время, которое вы хотите, и он заблокирует компьютер после того, как он нажмет на этот таймер.

— TOVDEW13850
источник

Я не вижу Interactive logon: Machine inactivity limitв списке? Для какой версии SBS это?

— Мастер Мик