问题描述

域控环境如何配置组策略实现统一的超时锁屏效果。


解决方案

受支持版本:Windows 2000 Service Pack 1 及以上版本

1.服务器管理器点击工具,打开组策略管理。

Windows Server AD组策略设置-设置锁屏时间_锁屏

2.在组策略管理下新建组策略对象GPO,右键组策略对象,点击“新建”。

 

Windows Server AD组策略设置-设置锁屏时间_屏幕保护_02

3.编辑组策略

Windows Server AD组策略设置-设置锁屏时间_锁屏_03

4.选择用户配置-策略-管理模板-控制面板-个性化;接下来需要修改3个配置:

Windows Server AD组策略设置-设置锁屏时间_客户端_04

(1)“启用屏幕保护程序”修改为已启用。

Windows Server AD组策略设置-设置锁屏时间_组策略_05

(2)“带密码的屏幕保护程序” 修改为已启用。

Windows Server AD组策略设置-设置锁屏时间_域控_06

(3)“屏幕保护程序超时”修改为已启用,设置超时时间,默认为900秒(15min),根据需求设置。

Windows Server AD组策略设置-设置锁屏时间_组策略_07

5.如果有需求限制客户端不可自行随意更改,将“阻止更改屏幕保护程序”修改未已启用。这个配置会阻止用户打开“屏幕保护程序”对话框。

Windows Server AD组策略设置-设置锁屏时间_域控_08

6.链接GPO,根据需求,选择存放用户的组织单元,“链接现有GPO”。

Windows Server AD组策略设置-设置锁屏时间_屏幕保护_09

7.选择刚才创建的GPO“超时锁屏”。

Windows Server AD组策略设置-设置锁屏时间_域控_10

8.客户端更新策略 gpupdate /force或等客户端自行同步。

Windows Server AD组策略设置-设置锁屏时间_客户端_11

验证

客户端更新完策略后,放置一段时间观察时间到后是否锁屏。

注意:Windows的锁屏和熄屏是两个设置,所以会出现熄屏后尚未锁屏的情况,所以黑屏≠锁屏。

这里再给个测试方案,查看策略是否下发生效:

客户端打开powershell,运行gpresult /r,查看“已应用的组策略对象”是否有我们设置的组策略。已应用就代表策略客户端已经获取。

Windows Server AD组策略设置-设置锁屏时间_组策略_12

Windows Server AD组策略设置-设置锁屏时间_锁屏_13

查看具体细节运行Rsop.msc,查看策略结果集,打开之前设置的位置。

Windows Server AD组策略设置-设置锁屏时间_客户端_14

可见都都已经启用,策略设置完成。