Menegakkan layar kunci setelah waktu siaga melalui GPO


15

Saya menjalankan jaringan komputer dan saya ingin menerapkan GPO yang mengunci layar setelah waktu siaga yang ditentukan sebelumnya. Saya tidak dapat menemukan pengaturan ini, saya hanya dapat menemukan pengaturan waktu idle screen saver, bagaimana saya bisa mendapatkan layar log-out tercapai?

Terima kasih.


3
Perjanjian total dengan semua orang di sini - Anda mencampur istilah. Apakah Anda ingin mengunci workstation atau memaksa pengguna untuk logoff? (Jika Anda memang ingin logoff paksa, yang saya sangat sarankan menentang, lihat di: support.microsoft.com/kb/314999 )
Evan Anderson

Jawaban:


17

Sebenarnya saya menemukan (dan menguji) di Windows Server 2012 R2, di bawah:

Computer Configuration>Policies>Windows Settings>Security Settings>Local
Policies>Security Options>

Dan membuka item Interactive logon: Machine inactivity limit

Penjelasan:

Log masuk interaktif: Batas tidak aktif mesin.

Windows pemberitahuan tidak aktifnya sesi logon, dan jika jumlah waktu tidak aktif melebihi batas tidak aktif, maka screen saver akan berjalan, mengunci sesi.

Default: tidak dipaksakan.

masukkan deskripsi gambar di sini


1
Ini berfungsi baik untuk klien Windows 10, tetapi Windows 7 tidak bekerja dengan ini. : /
XtraSimplicity

bandingkan hasil perintah gpresult / jam hasil gpo.htm untuk setiap versi Windows
Sam Doxy

16

Nah, melalui Kebijakan Grup Anda dapat memaksa untuk mengunci workstation melalui screensaver yang dilindungi kata sandi, tetapi tidak untuk log off. Pengaturan GPO untuk mengunci workstation melalui screensaver dapat ditemukan di: Template administratif \ control panel \ display \ password melindungi screen saver dan screen saver timeout.


Untuk menonaktifkan pengaturan ini melalui registri, jalurnya adalahHKCU:\software\policies\microsoft\windows\Control Panel\desktop
Nacht - Reinstate Monica

Pengaturan ini tidak ada di windows 2008. Versi mana yang Anda gunakan?
motobói

2
Pada Windows Server 2008 atau lebih baru: Konfigurasi Pengguna> Kebijakan> Template Administratif> Panel Kontrol> Personalisasi
CrazyTim

6

Solusi lebih langsung yang mungkin Anda cari ada di:

Manajemen Kebijakan Grup / Editor Kebijakan Grup

Konfigurasi Komputer> Kebijakan> Pengaturan Windows> Pengaturan Keamanan> Kebijakan Lokal> Opsi Keamanan

Microsoft Network Server: Jumlah waktu idle diperlukan sebelum sesi menangguhkan.


6
Deskripsi mengatakan itu berlaku untuk sesi SMB
bradvido

1

Untuk Windows XP, Vista dan 7, Anda hanya dapat mengunci workstation dengan Konfigurasi Pengguna> Kebijakan> Template Administratif> Panel Kontrol> fitur Personalisasi. Fitur GPO ini sudah berlaku untuk sistem operasi yang lebih baru, tetapi beberapa versi Windows 8.1 dan 10 mengalami masalah dengannya. Jadi, untuk versi Windows itu saya akan mengambil keuntungan dari opsi masuk Interaktif.

Anda harus berhati-hati ketika menerapkan keduanya, Screensaver dengan kata sandi dan log masuk Interaktif: Batas tidak aktif mesin, karena dapat bertentangan dan mengakibatkan hasil yang tidak terduga untuk Windows 8 dan versi yang lebih baru.

Log masuk interaktif: Fitur gpo batas aktivitas mesin hanya berlaku untuk Windows 8 dan versi yang lebih baru.

Tetapi semua tergantung pada lingkungan Anda dan versi Windows yang Anda gunakan di domain Anda.


1

Dalam versi Perancis saya W2K8, saya miliki di:

GPO > Strategy > Administration Model > System > Power Management > Screensaver options > Ask for a password when computer wake up

Seharusnya melakukan trik ...

PS: terjemahan entri GPO bersifat aproksimasi


0

Untuk memaksakan kunci menegakkan screen saver dengan opsi "memerlukan kata sandi ...". Keluar adalah hal yang sangat berbeda. Yang mana yang Anda cari?


1
Setuju bahwa pertanyaan tersebut mencampur istilah - meskipun saya akan merekomendasikan kunci vs log-out atau Anda akan banyak melakukan pekerjaan pengguna.
Kara Marfia

0

Pada Windows Server 2008 pengaturan ini dapat ditemukan di: Konfigurasi Pengguna> Kebijakan> Template Administratif> Panel Kontrol> Personalisasi


0

Buat GPO baru kemudian edit dan masuk ke: Computer Config> Kebijakan> Pengaturan Windows> Pengaturan Keamanan> Kebijakan Lokal> Opsi Keamanan dan temukan Interactive logon: Machine inactivity limit. Setel ke waktu berapa pun yang Anda inginkan dan itu akan mengunci PC setelah menyentuh timer itu.


Saya tidak melihat Interactive logon: Machine inactivity limitdalam daftar? Untuk versi SBS ini apa?
Tuan Mick
Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.