Для Windows XP, Vista та 7 ви можете заблокувати робочу станцію лише за допомогою Конфігурація користувача> Політика> Шаблони адміністратора> Панель управління> Функція персоналізації. Ця функція GPO вже застосовується до нових операційних систем, але деякі версії Windows 8.1 та 10 мають проблеми з цим. Отже, для цих версій Windows я скористався б опцією Інтерактивне вхід.
Будьте обережні при застосуванні обох, заставки із паролем та інтерактивного входу: обмеження бездіяльності машини, оскільки вони можуть вступити в конфлікт та призвести до несподіваних результатів для Windows 8 та новіших версій.
Інтерактивний вхід: Функція обмеження активності машини gpo застосовується лише до версій Windows 8 та новіших версій.
Але все залежить від вашого оточення та версій Windows, які ви розгорнули у своєму домені.