Thực thi khóa màn hình sau thời gian nhàn rỗi thông qua GPO


15

Tôi điều hành một mạng máy tính và tôi muốn thực thi GPO khóa màn hình sau một thời gian nhàn rỗi được xác định trước. Tôi không thể tìm thấy cài đặt này, tôi chỉ có thể tìm thấy cài đặt thời gian rảnh của trình bảo vệ màn hình, làm cách nào để hoàn thành màn hình đăng xuất?

Cảm ơn.


3
Tổng số thỏa thuận với mọi người khác ở đây-- bạn đang trộn lẫn thuật ngữ. Bạn có muốn khóa máy trạm hoặc buộc người dùng đăng xuất không? (Nếu bạn đã muốn logoff cưỡng bức, mà tôi muốn khuyên bạn nên chống lại, có một cái nhìn tại địa chỉ: support.microsoft.com/kb/314999 )
Evan Anderson

Câu trả lời:


16

Trên thực tế tôi đã tìm thấy (và đã thử nghiệm) trong Windows Server 2012 R2, bên dưới:

Computer Configuration>Policies>Windows Settings>Security Settings>Local
Policies>Security Options>

Và mở mục Interactive logon: Machine inactivity limit

Giải trình:

Đăng nhập tương tác: Giới hạn không hoạt động của máy.

Windows thông báo không hoạt động của phiên đăng nhập và nếu lượng thời gian không hoạt động vượt quá giới hạn không hoạt động, thì trình bảo vệ màn hình sẽ chạy, khóa phiên.

Mặc định: không được thi hành.

nhập mô tả hình ảnh ở đây


1
Điều này hoạt động rất tốt cho các máy khách Windows 10, nhưng Windows 7 không hoạt động với điều này. : /
XtraSimplility

so sánh kết quả của kết quả lệnh gpresult / h gpo.htm cho mỗi phiên bản Windows
Sam Doxy

15

Chà, thông qua Chính sách nhóm, bạn có thể buộc phải khóa máy trạm thông qua trình bảo vệ màn hình được bảo vệ bằng mật khẩu, nhưng không được đăng xuất. Có thể tìm thấy cài đặt GPO để khóa máy trạm thông qua trình bảo vệ màn hình tại: Mẫu quản trị \ bảng điều khiển \ display \ password bảo vệ trình bảo vệ màn hình và hết thời gian bảo vệ màn hình.


Để vô hiệu hóa cài đặt này thông qua sổ đăng ký, đường dẫn làHKCU:\software\policies\microsoft\windows\Control Panel\desktop
Nacht - Phục hồi Monica

Cài đặt này không tồn tại trong windows 2008. Phiên bản nào bạn đang sử dụng?
motobói

2
Trên Windows Server 2008 trở lên, chúng là: Cấu hình người dùng> Chính sách> Mẫu quản trị> Bảng điều khiển> Cá nhân hóa
CrazyTim

6

Giải pháp trực tiếp hơn mà bạn có thể tìm kiếm nằm ở:

Quản lý chính sách nhóm / Biên tập chính sách nhóm

Cấu hình máy tính> Chính sách> Cài đặt Windows> Cài đặt bảo mật> Chính sách cục bộ> Tùy chọn bảo mật

Microsoft Network Server: Lượng thời gian nhàn rỗi cần thiết trước khi tạm dừng phiên.


6
Mô tả nói rằng áp dụng cho các phiên SMB
bradvido

1

Đối với Windows XP, Vista và 7, bạn chỉ có thể khóa máy trạm bằng Cấu hình người dùng> Chính sách> Mẫu quản trị> Bảng điều khiển> Tính năng cá nhân hóa. Tính năng GPO này đã áp dụng cho các hệ điều hành mới hơn, nhưng một số phiên bản Windows 8.1 và 10 đang gặp sự cố với nó. Vì vậy, đối với các phiên bản Windows đó, tôi sẽ tận dụng tùy chọn đăng nhập Tương tác.

Bạn nên cẩn thận khi áp dụng cả hai, Trình bảo vệ màn hình với mật khẩu và Đăng nhập tương tác: Giới hạn không hoạt động của máy, vì chúng có thể xảy ra xung đột và dẫn đến kết quả không mong muốn cho Windows 8 và các phiên bản mới hơn.

Đăng nhập tương tác: Tính năng gpo giới hạn không hoạt động của máy chỉ áp dụng cho Windows 8 và các phiên bản mới hơn.

Nhưng tất cả phụ thuộc vào môi trường của bạn và các phiên bản Windows bạn đã triển khai trong miền của mình.


1

Trong phiên bản tiếng Pháp của W2K8, tôi có:

GPO > Strategy > Administration Model > System > Power Management > Screensaver options > Ask for a password when computer wake up

Nó sẽ làm các trick...

PS: bản dịch của các mục GPO là gần đúng


0

Để buộc một khóa thực thi trình bảo vệ màn hình với tùy chọn "yêu cầu mật khẩu ...". Đăng xuất là một điều hoàn toàn khác. Bạn là ai sau?


1
Đồng ý rằng câu hỏi trộn lẫn các thuật ngữ - mặc dù tôi sẽ đi xa hơn để đề xuất khóa so với đăng xuất hoặc bạn sẽ hạ gục nhiều công việc của người dùng.
Kara Marfia

0

Trên Windows Server 2008, có thể tìm thấy các cài đặt này trong: Cấu hình người dùng> Chính sách> Mẫu quản trị> Bảng điều khiển> Cá nhân hóa


0

Tạo GPO mới sau đó chỉnh sửa nó và đi đến: Cấu hình máy tính> Chính sách> Cài đặt Windows> Cài đặt bảo mật> Chính sách cục bộ> Tùy chọn bảo mật và tìm Interactive logon: Machine inactivity limit. Đặt nó thành bất cứ lúc nào bạn muốn và nó sẽ khóa PC sau khi chạm vào bộ hẹn giờ đó.


Tôi không thấy Interactive logon: Machine inactivity limittrong danh sách? Phiên bản này của SBS là gì?
Master Mick
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.