Hacer cumplir la pantalla de bloqueo después del tiempo de inactividad a través de GPO

Ejecuto una red de computadoras y me gustaría aplicar un GPO que bloquea la pantalla después de un tiempo de inactividad predefinido. No puedo encontrar esta configuración, solo puedo encontrar una configuración de tiempo de inactividad del protector de pantalla, ¿cómo puedo lograr una pantalla de cierre de sesión?

Gracias.

En realidad encontré (y probé) en Windows Server 2012 R2, en:

Computer Configuration>Policies>Windows Settings>Security Settings>Local
Policies>Security Options>

Y abrir elemento Interactive logon: Machine inactivity limit

Explicación:

Inicio de sesión interactivo: límite de inactividad de la máquina.

Windows nota la inactividad de una sesión de inicio de sesión, y si la cantidad de tiempo inactivo excede el límite de inactividad, se ejecutará el protector de pantalla, bloqueando la sesión.

Valor predeterminado: no forzado.

Bueno, a través de la Política de grupo, puede forzar el bloqueo de una estación de trabajo a través de un protector de pantalla protegido por contraseña, pero no cerrar la sesión. La configuración de GPO para bloquear una estación de trabajo a través del protector de pantalla se puede encontrar en: Plantillas administrativas \ panel de control \ pantalla \ contraseña para proteger el protector de pantalla y el tiempo de espera del protector de pantalla.

La solución más directa que probablemente esté buscando se encuentra en:

Gestión de directivas de grupo / Editor de directivas de grupo

Configuración del equipo> Políticas> Configuración de Windows> Configuración de seguridad> Políticas locales> Opciones de seguridad

Microsoft Network Server: cantidad de tiempo inactivo requerido antes de suspender la sesión.

Para Windows XP, Vista y 7, solo puede bloquear la estación de trabajo con la Configuración de usuario> Políticas> Plantillas administrativas> Panel de control> Función de personalización. Esta característica de GPO ya se aplica a los sistemas operativos más nuevos, pero algunas versiones de Windows 8.1 y 10 tienen problemas con ella. Entonces, para esas versiones de Windows, aprovecharía la opción de inicio de sesión interactivo.

Debe tener cuidado al aplicar ambos, Screensaver con contraseña e Inicio de sesión interactivo: límite de inactividad de la máquina, ya que pueden entrar en conflicto y generar resultados inesperados para Windows 8 y versiones posteriores.

Inicio de sesión interactivo: la función gpo del límite de inactividad de la máquina solo se aplica a Windows 8 y versiones posteriores.

Pero todo depende de su entorno y de las versiones de Windows que haya implementado en su dominio.

En mi versión francesa de W2K8, tengo en:

GPO > Strategy > Administration Model > System > Power Management > Screensaver options > Ask for a password when computer wake up

Debería hacer el truco ...

PD: la traducción de las entradas de GPO es aproximada

Para forzar un bloqueo, aplique el protector de pantalla con la opción "requerir una contraseña ...". Cerrar sesión es algo completamente diferente. ¿Qué buscas?

En Windows Server 2008, estas configuraciones se pueden encontrar en: Configuración de usuario> Políticas> Plantillas administrativas> Panel de control> Personalización

Cree un nuevo GPO, edítelo y vaya a: Configuración del equipo> Políticas> Configuración de Windows> Configuración de seguridad> Políticas locales> Opciones de seguridad y busque Interactive logon: Machine inactivity limit. Ajústelo a la hora que desee y bloqueará la PC después de que llegue a ese temporizador.