Application de l'écran de verrouillage après une période d'inactivité via GPO
Je gère un réseau d'ordinateurs et je voudrais appliquer un GPO qui verrouille l'écran après un temps d'inactivité prédéfini. Je ne trouve pas ce paramètre, je ne peux trouver qu'un paramètre de temps d'inactivité de l'économiseur d'écran , comment puis-je obtenir un écran de déconnexion?
Merci.
Eh bien, grâce à la stratégie de groupe, vous pouvez forcer le verrouillage d'un poste de travail via un économiseur d'écran protégé par mot de passe, mais pas pour le déconnecter. Les paramètres GPO pour verrouiller un poste de travail via l'économiseur d'écran se trouvent dans: Modèles d'administration\panneau de configuration\affichage\mot de passe protègent l'économiseur d'écran et le délai d'expiration de l'économiseur d'écran.
En fait, j'ai trouvé (et testé) dans Windows Server 2012 R2, sous:
Computer Configuration>Policies>Windows Settings>Security Settings>Local
Policies>Security Options>
Et ouvrez l'élément Interactive logon: Machine inactivity limit
Explication:
Ouverture de session interactive: limite d'inactivité de la machine.
Windows remarque l'inactivité d'une session d'ouverture de session et si la durée d'inactivité dépasse la limite d'inactivité, l'économiseur d'écran s'exécute et verrouille la session.
Par défaut: non appliqué.
La solution la plus directe que vous recherchez est probablement située dans:
Gestion des stratégies de groupe/éditeur de stratégie de groupe
Configuration de l'ordinateur> Stratégies> Paramètres Windows> Paramètres de sécurité> Stratégies locales> Options de sécurité
Microsoft Network Server: durée d'inactivité requise avant de suspendre la session.
Dans ma version française de W2K8, j'ai dans:
GPO > Strategy > Administration Model > System > Power Management > Screensaver options > Ask for a password when computer wake up
Ça devrait faire l'affaire ...
PS: la traduction de GPO entrées est approximative
Pour Windows XP, Vista et 7, vous ne pouvez verrouiller le poste de travail qu'avec la fonction Configuration utilisateur> Stratégies> Modèles d'administration> Panneau de configuration> Personnalisation. Cette fonctionnalité GPO s'applique déjà aux nouveaux systèmes d'exploitation, mais certaines versions de Windows 8.1 et 10 ont des problèmes avec elle. Donc, pour ces versions de Windows, je profiterais de l'option de connexion interactive.
Vous devez être prudent lors de l'application des deux, économiseur d'écran avec mot de passe et connexion interactive: limite d'inactivité de la machine, car ils peuvent entrer en conflit et conduire à des résultats inattendus pour Windows 8 et les versions ultérieures.
Ouverture de session interactive: la fonction gpo de limite d'inactivité de la machine ne s'applique qu'à Windows 8 et versions ultérieures.
Mais tout dépend de votre environnement et des versions de Windows que vous avez déployées dans votre domaine.
Pour forcer un verrouillage, appliquez l'économiseur d'écran avec l'option "exiger un mot de passe ...". La déconnexion est une toute autre chose. Que recherchez-vous?
Créez un nouveau GPO puis modifiez-le et accédez à: Computer Config> Policies> Windows Settings> Security Settings> Local Policies> Security Options and find Interactive logon: Machine inactivity limit. Réglez-le à l'heure que vous voulez et il verrouillera le PC après avoir atteint ce minuteur.
Sur Windows Server 2008, ces paramètres se trouvent dans: Configuration utilisateur> Stratégies> Modèles d'administration> Panneau de configuration> Personnalisation