☰

不活动限制 VS 屏幕保护程序超时 GPO 策略

tag-icon • tag-icon windows security active-directory group-policy
不活动限制 VS 屏幕保护程序超时 GPO 策略

我们正在决定电脑对比用户GPO 策略强制锁定用户工作站的屏幕。两者似乎都具有相同的整体效果，即调用屏幕保护程序，从而有效地锁定用户会话。

在此处输入图片描述

这两种方法各有什么优点或缺点吗？

交互式登录: 计算机不活动限制属性

Computer configuration polices
└──Policies
   └──Windows Settings
      └──Security Settings
         └──Local Polices
            └──Security Options
               └──Interactive Logon: Machine inactivity limit Properties

对比

屏幕保护程序超时

User Configuration
└──Administrative Templates
   └──Control Panel
      └──Personalization.  
         └──Screen saver timeout

在此处输入图片描述

答案1

我并不自称是该主题的专家，但我对两种不同设置的总结如下：

不活动超时：是一种工作站安全设置，在设定的不活动时间之后总是要求任何用户进行身份验证。

屏幕保护程序：是用户设置，根据用户的角色/范围，用户可能会有更严格的超时限制。除非同时启用了“密码保护屏幕保护程序”，否则屏幕保护程序也不会强制重新进行身份验证。

相关内容