Application de l'écran de verrouillage après une période d'inactivité via GPO


15

Je gère un réseau d'ordinateurs et je voudrais appliquer un objet de stratégie de groupe qui verrouille l'écran après une période d'inactivité prédéfinie. Je ne trouve pas ce paramètre, je ne trouve qu'un paramètre de temps d'inactivité de l'économiseur d'écran, comment puis-je obtenir un écran de déconnexion?

Merci.


3
Entente totale avec tout le monde ici - vous mélangez la terminologie. Voulez-vous verrouiller le poste de travail ou forcer l'utilisateur à se déconnecter? (Si vous vouliez une déconnexion forcée, contre laquelle je vous déconseille fortement, jetez un œil à: support.microsoft.com/kb/314999 )
Evan Anderson

Réponses:


17

En fait, j'ai trouvé (et testé) dans Windows Server 2012 R2, sous:

Computer Configuration>Policies>Windows Settings>Security Settings>Local
Policies>Security Options>

Et élément ouvert Interactive logon: Machine inactivity limit

Explication:

Ouverture de session interactive: limite d'inactivité de la machine.

Windows remarque l'inactivité d'une session d'ouverture de session et si la durée d'inactivité dépasse la limite d'inactivité, l'économiseur d'écran s'exécute et verrouille la session.

Par défaut: non appliqué.

entrez la description de l'image ici


1
Cela fonctionne très bien pour les clients Windows 10, mais Windows 7 ne fonctionne pas avec cela. : /
XtraSimplicity

comparer les résultats du résultat de la commande gpresult / h gpo.htm pour chaque version de Windows
Sam Doxy

16

Eh bien, grâce à la stratégie de groupe, vous pouvez forcer le verrouillage d'un poste de travail via un économiseur d'écran protégé par mot de passe, mais pas pour le déconnecter. Les paramètres GPO pour verrouiller un poste de travail via l'économiseur d'écran se trouvent dans: Modèles d'administration \ panneau de configuration \ affichage \ mot de passe protègent l'économiseur d'écran et le délai d'expiration de l'économiseur d'écran.


Pour désactiver ce paramètre via le registre, le chemin d'accès estHKCU:\software\policies\microsoft\windows\Control Panel\desktop
Nacht - Reinstate Monica

Ce paramètre n'existe pas dans Windows 2008. Quelle version utilisez-vous?
motobói

2
Sur Windows Server 2008 ou supérieur, ce sont: Configuration utilisateur> Stratégies> Modèles d'administration> Panneau de configuration> Personnalisation
CrazyTim

6

La solution la plus directe que vous recherchez est située dans:

Gestion des stratégies de groupe / éditeur de stratégie de groupe

Configuration de l'ordinateur> Stratégies> Paramètres Windows> Paramètres de sécurité> Stratégies locales> Options de sécurité

Microsoft Network Server: durée d'inactivité requise avant de suspendre la session.


6
La description dit que cela s'applique aux sessions SMB
bradvido

1

Pour Windows XP, Vista et 7, vous ne pouvez verrouiller le poste de travail qu'avec la fonction Configuration utilisateur> Stratégies> Modèles d'administration> Panneau de configuration> Personnalisation. Cette fonctionnalité d'objet de stratégie de groupe s'applique déjà aux nouveaux systèmes d'exploitation, mais certaines versions de Windows 8.1 et 10 ont des problèmes avec elle. Donc, pour ces versions de Windows, je profiterais de l'option de connexion interactive.

Vous devez être prudent lors de l'application des deux, économiseur d'écran avec mot de passe et connexion interactive: limite d'inactivité de la machine, car ils peuvent entrer en conflit et conduire à des résultats inattendus pour Windows 8 et les versions ultérieures.

Ouverture de session interactive: la fonctionnalité gpo de limite d'inactivité de la machine ne s'applique qu'à Windows 8 et versions ultérieures.

Mais tout dépend de votre environnement et des versions de Windows que vous avez déployées dans votre domaine.


1

Dans ma version française de W2K8, j'ai dans:

GPO > Strategy > Administration Model > System > Power Management > Screensaver options > Ask for a password when computer wake up

Ça devrait faire l'affaire ...

PS: la traduction des entrées GPO est approximative


0

Pour forcer un verrouillage, appliquez l'économiseur d'écran avec l'option "exiger un mot de passe ...". La déconnexion est une toute autre chose. Que recherchez-vous?


1
Je suis d'accord pour dire que la question mélange les termes - même si je vais jusqu'à recommander un verrouillage ou une déconnexion ou vous allez zapper beaucoup de travail utilisateur.
Kara Marfia

0

Sur Windows Server 2008, ces paramètres se trouvent dans: Configuration utilisateur> Stratégies> Modèles d'administration> Panneau de configuration> Personnalisation


0

Créez un nouvel objet de stratégie de groupe, puis modifiez-le et accédez à: Configuration ordinateur> Stratégies> Paramètres Windows> Paramètres de sécurité> Stratégies locales> Options de sécurité et recherchez Interactive logon: Machine inactivity limit. Réglez-le à l'heure que vous voulez et il verrouillera le PC après avoir atteint ce minuteur.


Je ne vois pas Interactive logon: Machine inactivity limitdans la liste? À quelle version de SBS est-ce destiné?
Master Mick
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.