通过GPO在空闲时间后强制执行locking屏幕

那么，通过组策略，您可以强制通过受密码保护的屏幕保护程序来locking工作站，但不能将其注销。 通过屏幕保护程序locking工作站的GPO设置可以在以下位置find：pipe理模板\控制面板\显示\密码保护屏幕保护程序和屏幕保护程序超时。

您可能要寻找的更直接的解决scheme位于：

组策略pipe理/组策略编辑器

计算机configuration>策略> Windows设置>安全设置>本地策略>安全选项

Microsoftnetworking服务器：挂起会话之前所需的空闲时间量。

其实我发现（和testing）在Windows Server 2012 R2，在：

 Computer Configuration>Policies>Windows Settings>Security Settings>Local Policies>Security Options> 

并打开项目Interactive logon: Machine inactivity limit

说明：

交互式login：机器闲置限制。

Windows注意到login会话处于非活动状态，并且如果非活动时间超过了非活动时间限制，屏幕保护程序将运行，locking会话。

默认：不强制。

对于Windows XP，Vista和7，只能使用用户configuration>策略>pipe理模板>控制面板>个性化functionlocking工作站。 此GPOfunction已适用于较新的操作系统，但某些Windows 8.1和10版本遇到问题。 所以，对于那些Windows版本，我会利用交互式login选项。

在同时应用屏幕保护程序和密码以及交互式login时，您应该小心：机器闲置限制，因为它们可能冲突并导致Windows 8及更高版本的意外结果。

交互式login：机器不活动限制gpofunction仅适用于Windows 8及更高版本。

但是完全取决于您的环境以及您在域中部署的Windows版本。

在我的法语版W2K8中，我有：

 GPO > Strategy > Administration Model > System > Power Management > Screensaver options > Ask for a password when computer wake up 

它应该做的伎俩…

PS：GPO条目的翻译是近似的

强制locking强制执行“请求密码…”选项的屏幕保护程序。 注销是完全不同的事情。 你以后是谁？

在Windows Server 2008上，可以在以下位置find这些设置：用户configuration>策略>pipe理模板>控制面板>个性化

创build一个新的GPO，然后进行编辑并转到： 计算机configuration>策略> Windows设置>安全设置>本地策略>安全选项并查找Interactive logon: Machine inactivity limit 。 将其设置为任何你想要的时间，并且它会在个人电脑碰到该定时器之后locking它。