Aplicação da tela de bloqueio após o tempo ocioso via GPO

Eu administro uma rede de computadores e gostaria de impor um GPO que bloqueia a tela após um tempo ocioso predefinido. Não consigo encontrar essa configuração, só encontro uma configuração de tempo ocioso do protetor de tela. Como posso concluir uma tela de logout?

Obrigado.

Na verdade, eu encontrei (e testei) no Windows Server 2012 R2, em:

Computer Configuration>Policies>Windows Settings>Security Settings>Local
Policies>Security Options>

E item em aberto Interactive logon: Machine inactivity limit

Explicação:

Logon interativo: limite de inatividade da máquina.

O Windows percebe a inatividade de uma sessão de logon e, se a quantidade de tempo inativo exceder o limite de inatividade, o protetor de tela será executado, bloqueando a sessão.

Padrão: não imposto.

Bem, por meio da Diretiva de Grupo, você pode forçar o bloqueio de uma estação de trabalho por meio de um protetor de tela protegido por senha, mas não para fazer logoff. As configurações de GPO para bloquear uma estação de trabalho por meio de proteção de tela podem ser encontradas em: Modelos administrativos \ painel de controle \ display \ senha protegem a proteção de tela e o tempo limite da proteção de tela.

A solução mais direta que você provavelmente está procurando está localizada em:

Gerenciamento de Diretiva de Grupo / Editor de Diretiva de Grupo

Configuração do computador> Diretivas> Configurações do Windows> Configurações de segurança> Diretivas locais> Opções de segurança

Microsoft Network Server: quantidade de tempo ocioso necessário antes de suspender a sessão.

Para Windows XP, Vista e 7, você só pode bloquear a estação de trabalho com o recurso Configuração do usuário> Diretivas> Modelos administrativos> Painel de controle> Personalização. Esse recurso GPO já se aplica aos sistemas operacionais mais recentes, mas algumas versões do Windows 8.1 e 10 estão com problemas. Portanto, para as versões do Windows, eu aproveitaria a opção de logon interativo.

Você deve tomar cuidado ao aplicar o Screensaver com senha e logon interativo: limite de inatividade da máquina, pois eles podem entrar em conflito e levar a resultados inesperados no Windows 8 e versões posteriores.

Logon interativo: o recurso de limite de inatividade da máquina GPO se aplica apenas ao Windows 8 e versões posteriores.

Mas tudo depende do seu ambiente e das versões do Windows que você implantou em seu domínio.

Na minha versão francesa do W2K8, tenho:

GPO > Strategy > Administration Model > System > Power Management > Screensaver options > Ask for a password when computer wake up

Deve fazer o truque ...

PS: a tradução das entradas do GPO é aproximada

Para forçar um bloqueio, aplique a proteção de tela com a opção "exigir uma senha ...". Sair é uma coisa totalmente diferente. O que você está procurando?

No Windows Server 2008, essas configurações podem ser encontradas em: Configuração do usuário> Diretivas> Modelos Administrativos> Painel de Controle> Personalização

Crie um novo GPO, edite-o e vá para: Configuração do Computador> Diretivas> Configurações do Windows> Configurações de Segurança> Diretivas Locais> Opções de Segurança e localize Interactive logon: Machine inactivity limit. Defina isso para a hora que você quiser e ele bloqueará o PC depois de atingir o cronômetro.