Application de l'écran de verrouillage après une période d'inactivité via GPO

Je gère un réseau d'ordinateurs et je voudrais appliquer un objet de stratégie de groupe qui verrouille l'écran après une période d'inactivité prédéfinie. Je ne trouve pas ce paramètre, je ne trouve qu'un paramètre de temps d'inactivité de l'économiseur d'écran, comment puis-je obtenir un écran de déconnexion?

Merci.

En fait, j'ai trouvé (et testé) dans Windows Server 2012 R2, sous:

Computer Configuration>Policies>Windows Settings>Security Settings>Local
Policies>Security Options>

Et élément ouvert Interactive logon: Machine inactivity limit

Explication:

Ouverture de session interactive: limite d'inactivité de la machine.

Windows remarque l'inactivité d'une session d'ouverture de session et si la durée d'inactivité dépasse la limite d'inactivité, l'économiseur d'écran s'exécute et verrouille la session.

Par défaut: non appliqué.

Eh bien, grâce à la stratégie de groupe, vous pouvez forcer le verrouillage d'un poste de travail via un économiseur d'écran protégé par mot de passe, mais pas pour le déconnecter. Les paramètres GPO pour verrouiller un poste de travail via l'économiseur d'écran se trouvent dans: Modèles d'administration \ panneau de configuration \ affichage \ mot de passe protègent l'économiseur d'écran et le délai d'expiration de l'économiseur d'écran.

La solution la plus directe que vous recherchez est située dans:

Gestion des stratégies de groupe / éditeur de stratégie de groupe

Configuration de l'ordinateur> Stratégies> Paramètres Windows> Paramètres de sécurité> Stratégies locales> Options de sécurité

Microsoft Network Server: durée d'inactivité requise avant de suspendre la session.

Pour Windows XP, Vista et 7, vous ne pouvez verrouiller le poste de travail qu'avec la fonction Configuration utilisateur> Stratégies> Modèles d'administration> Panneau de configuration> Personnalisation. Cette fonctionnalité d'objet de stratégie de groupe s'applique déjà aux nouveaux systèmes d'exploitation, mais certaines versions de Windows 8.1 et 10 ont des problèmes avec elle. Donc, pour ces versions de Windows, je profiterais de l'option de connexion interactive.

Vous devez être prudent lors de l'application des deux, économiseur d'écran avec mot de passe et connexion interactive: limite d'inactivité de la machine, car ils peuvent entrer en conflit et conduire à des résultats inattendus pour Windows 8 et les versions ultérieures.

Ouverture de session interactive: la fonctionnalité gpo de limite d'inactivité de la machine ne s'applique qu'à Windows 8 et versions ultérieures.

Mais tout dépend de votre environnement et des versions de Windows que vous avez déployées dans votre domaine.

Dans ma version française de W2K8, j'ai dans:

GPO > Strategy > Administration Model > System > Power Management > Screensaver options > Ask for a password when computer wake up

Ça devrait faire l'affaire ...

PS: la traduction des entrées GPO est approximative

Pour forcer un verrouillage, appliquez l'économiseur d'écran avec l'option "exiger un mot de passe ...". La déconnexion est une toute autre chose. Que recherchez-vous?

Sur Windows Server 2008, ces paramètres se trouvent dans: Configuration utilisateur> Stratégies> Modèles d'administration> Panneau de configuration> Personnalisation

Créez un nouvel objet de stratégie de groupe, puis modifiez-le et accédez à: Configuration ordinateur> Stratégies> Paramètres Windows> Paramètres de sécurité> Stratégies locales> Options de sécurité et recherchez Interactive logon: Machine inactivity limit. Réglez-le à l'heure que vous voulez et il verrouillera le PC après avoir atteint ce minuteur.