Забезпечення блокування екрана після простою через GPO


15

Я запускаю мережу комп’ютерів, і я хотів би застосувати GPO, який блокує екран після заздалегідь визначеного простою. Я не можу знайти це налаштування, я можу знайти лише налаштування заставки в режимі очікування, як я можу зробити екран виходу?

Спасибі.


3
Повна згода з усіма іншими тут - ви змішуєте термінологію. Ви хочете заблокувати робочу станцію або змусити користувача вийти з системи? (Якщо ви хочете вимушеного виходу з системи, що я настійно рекомендую, перегляньте: support.microsoft.com/kb/314999 )
Еван Андерсон,

Відповіді:


17

Насправді я знайшов (і протестував) в Windows Server 2012 R2, під:

Computer Configuration>Policies>Windows Settings>Security Settings>Local
Policies>Security Options>

І відкрити предмет Interactive logon: Machine inactivity limit

Пояснення:

Інтерактивний вхід: обмеження бездіяльності машини.

Windows помічає бездіяльність сеансу входу, і якщо кількість неактивного часу перевищує межу неактивності, заставка запуститься, блокуючи сеанс.

За замовчуванням: не виконується.

введіть тут опис зображення


1
Це чудово працює для клієнтів Windows 10, але Windows 7 не працює з цим. : /
XtraSimplicity

порівняйте результати команд gpresult / h gpo.htm для кожної версії Windows
Сем Докси

16

Ну, за допомогою групової політики ви можете змусити заблокувати робочу станцію за допомогою захищеної паролем заставки, але не виходити з системи. Налаштування GPO для блокування робочої станції через заставку можна знайти за адресою: Адміністративні шаблони \ панель управління \ дисплей \ пароль захищають заставку та час очікування заставки.


Щоб вимкнути цей параметр через реєстр, шляхHKCU:\software\policies\microsoft\windows\Control Panel\desktop
Нахт - Відновити Моніку

Цей параметр не існує у Windows 2008. Яку версію ви використовуєте?
motobói

2
На Windows Server 2008 або новіших версій це: Конфігурація користувача> Політика> Адміністративні шаблони> Панель керування> Персоналізація
CrazyTim

6

Більш пряме рішення, яке ви, ймовірно, шукаєте, знаходиться в:

Управління груповою політикою / Редактор групової політики

Конфігурація комп'ютера> Політика> Налаштування Windows> Налаштування безпеки> Локальні політики> Параметри безпеки

Мережевий сервер Microsoft: кількість часу в режимі очікування перед призупиненням сеансу.


6
В описі сказано, що стосується сесій SMB
bradvido

1

Для Windows XP, Vista та 7 ви можете заблокувати робочу станцію лише за допомогою Конфігурація користувача> Політика> Шаблони адміністратора> Панель управління> Функція персоналізації. Ця функція GPO вже застосовується до нових операційних систем, але деякі версії Windows 8.1 та 10 мають проблеми з цим. Отже, для цих версій Windows я скористався б опцією Інтерактивне вхід.

Будьте обережні при застосуванні обох, заставки із паролем та інтерактивного входу: обмеження бездіяльності машини, оскільки вони можуть вступити в конфлікт та призвести до несподіваних результатів для Windows 8 та новіших версій.

Інтерактивний вхід: Функція обмеження активності машини gpo застосовується лише до версій Windows 8 та новіших версій.

Але все залежить від вашого оточення та версій Windows, які ви розгорнули у своєму домені.


1

У моїй французькій версії W2K8 у мене є:

GPO > Strategy > Administration Model > System > Power Management > Screensaver options > Ask for a password when computer wake up

Слід зробити трюк ...

PS: переклад записів GPO є приблизним


0

Щоб примусити блокувати, застосуйте заставку за допомогою параметра "вимагати пароль ...". Вихід із системи - це зовсім інша річ. За ким ти пішов?


1
Погодьтеся, що питання змішує терміни - хоча я піду настільки далеко, щоб рекомендувати блокування проти виходу з системи, або ви збираєтеся заробляти багато роботи користувачів.
Кара Марфія

0

У Windows Server 2008 ці налаштування можна знайти в розділі: Конфігурація користувача> Політика> Адміністративні шаблони> Панель управління> Персоналізація


0

Створіть новий GPO, потім відредагуйте його та перейдіть до: Конфігурація комп’ютера> Політика> Налаштування Windows> Налаштування безпеки> Локальні політики> Параметри безпеки та знайдіть Interactive logon: Machine inactivity limit. Встановіть це в будь-який час, коли він захоче, і він заблокує ПК після натискання на цей таймер.


Я не бачу Interactive logon: Machine inactivity limitв списку? Для якої версії SBS це?
Майстер Мік
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.