Applicazione della schermata di blocco dopo il tempo di inattività tramite GPO


15

Gestisco una rete di computer e vorrei far rispettare un oggetto Criteri di gruppo che blocca lo schermo dopo un tempo di inattività predefinito. Non riesco a trovare questa impostazione, posso trovare solo un'impostazione del tempo di inattività del salvaschermo, come posso ottenere una schermata di disconnessione?

Grazie.


3
Accordo totale con tutti gli altri qui - stai mescolando la terminologia. Vuoi bloccare la workstation o forzare l'utente a disconnettersi? (Se si desidera disconnessione forzata, che consiglio vivamente contro, dare un'occhiata a: support.microsoft.com/kb/314999 )
Evan Anderson,

Risposte:


17

In realtà ho trovato (e testato) in Windows Server 2012 R2, sotto:

Computer Configuration>Policies>Windows Settings>Security Settings>Local
Policies>Security Options>

E apri l'oggetto Interactive logon: Machine inactivity limit

Spiegazione:

Accesso interattivo: limite di inattività della macchina.

Windows nota l'inattività di una sessione di accesso e se la quantità di tempo di inattività supera il limite di inattività, verrà eseguito lo screen saver, bloccando la sessione.

Predefinito: non applicato.

inserisci qui la descrizione dell'immagine


1
Funziona benissimo con i client Windows 10, ma Windows 7 non funziona con questo. : /
XtraSimplicity il

confronta i risultati del comando gpresult / h gpo.htm per ogni versione di Windows
Sam Doxy,

16

Bene, tramite Criteri di gruppo è possibile forzare il blocco di una workstation tramite uno screensaver protetto da password, ma non per disconnettersi. Le impostazioni dell'oggetto Criteri di gruppo per il blocco di una workstation tramite screensaver sono disponibili in: Modelli amministrativi \ pannello di controllo \ display \ password per proteggere lo screen saver e il timeout dello screen saver.


Per disabilitare questa impostazione tramite il registro, il percorso èHKCU:\software\policies\microsoft\windows\Control Panel\desktop
Nacht - Reinstate Monica il

Questa impostazione non esiste in Windows 2008. Quale versione stai usando?
motobói,

2
Su Windows Server 2008 o versioni successive sono: Configurazione utente> Criteri> Modelli amministrativi> Pannello di controllo> Personalizzazione
CrazyTim

6

La soluzione più diretta che probabilmente stai cercando si trova in:

Gestione dei criteri di gruppo / Editor dei criteri di gruppo

Configurazione computer> Criteri> Impostazioni di Windows> Impostazioni di sicurezza> Criteri locali> Opzioni di sicurezza

Microsoft Network Server: quantità di tempo di inattività richiesta prima di sospendere la sessione.


6
La descrizione dice che si applica alle sessioni SMB
bradvido,

1

Per Windows XP, Vista e 7, è possibile bloccare la workstation solo con Configurazione utente> Criteri> Modelli amministrativi> Pannello di controllo> Funzionalità di personalizzazione. Questa funzionalità dell'oggetto Criteri di gruppo si applica già ai sistemi operativi più recenti, ma alcune versioni di Windows 8.1 e 10 presentano problemi. Quindi, per quelle versioni di Windows, sfrutterei l'opzione di accesso interattivo.

Prestare attenzione quando si applicano entrambi, Screensaver con password e Accesso interattivo: limite di inattività della macchina, poiché potrebbero entrare in conflitto e portare a risultati imprevisti per Windows 8 e versioni successive.

Accesso interattivo: la funzionalità gpo del limite di inattività della macchina si applica solo a Windows 8 e versioni successive.

Ma tutto dipende dal tuo ambiente e dalle versioni di Windows che hai distribuito nel tuo dominio.


1

Nella mia versione francese di W2K8, ho in:

GPO > Strategy > Administration Model > System > Power Management > Screensaver options > Ask for a password when computer wake up

Dovrebbe fare il trucco ...

PS: la traduzione delle voci dell'oggetto Criteri di gruppo è approssimativa


0

Per forzare un blocco, applicare lo screen saver con l'opzione "Richiedi password ...". La disconnessione è una cosa completamente diversa. Che stai cercando?


1
Concordo sul fatto che la domanda mescola i termini, anche se andrò al punto di raccomandare un blocco rispetto al logout o se stai per zappare molto lavoro da parte dell'utente.
Kara Marfia,

0

Su Windows Server 2008 queste impostazioni sono disponibili in: Configurazione utente> Criteri> Modelli amministrativi> Pannello di controllo> Personalizzazione


0

Crea un nuovo oggetto Criteri di gruppo, quindi modificalo e vai a: Config Computer> Criteri> Impostazioni di Windows> Impostazioni di sicurezza> Criteri locali> Opzioni di sicurezza e trova Interactive logon: Machine inactivity limit. Impostalo sull'ora che vuoi e bloccherà il PC dopo che ha colpito quel timer.


Non vedo Interactive logon: Machine inactivity limitnell'elenco? Per quale versione di SBS è questo?
Master Mick,
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.