Situatie
Dorim sa configuram toate calculatoarele inrolate in domeniu sa blocheze sesiunea dupa un anumit timp de inactivitate fiind solicitata ulterior parola.
Solutie
Putem face acest lucru printr-o poltica de AD creand un nou GPO sau modificand un GPO deja existent.
Accesam astfel consola de administrare a politicilor de grup ( cmd > gpmc.msc )
Cream o noua politica (ex.: Lock timeout policy), ii dam edit si mergem in: Computer Configuration > Policies > Windows Settings > Security Settings > Local Policies > Security Options
deschidem politica Interactive logon: Machine inactivity limit si bifam Define this policy setting si setam timpul limita de inactivitate in secunde si ii dam OK.
Leave A Comment?