在我的环境中，所有用户登录到他们的 Windows 7 计算机，然后立即启动与 Server 2012 计算机上的虚拟桌面的远程会话。他们的所有工作都在远程桌面上完成；除了 RDP 会话之外，本地计算机上没有运行任何操作。所有用户都在用户 OU 中，本地计算机在计算机 OU 中，服务器在服务器 OU 中。
由于符合 SOX 规定，我不得不在本地机器上启用受密码保护的屏幕保护程序。没问题：只需创建一个 GPO 来启用屏幕保护程序并将其应用于用户 OU。我们不希望屏幕保护程序出现在 TS 会话中。同样，没问题：创建一个环回策略来禁用屏幕保护程序，将其设置为合并，然后将其应用于服务器 OU。
问题是，现在当用户吃完午饭或休息回来，甚至只是在太空呆了 15 分钟时，他们必须登录到本地计算机以及远程会话。我如何禁用锁定远程会话？