如何通过 GPO 在不活动后锁定 Windows 7 工作站（无屏幕保护程序或空白屏幕 - 仅锁定屏幕）

Question

我们的用户越来越多地开始让他们的工作站处于登录状态并且无人值守（在午休时间等）。

为了解决由此带来的安全威胁，我们通过组策略强制使用受密码保护的屏幕保护程序。

DC 服务器运行的是 SBS 2003，工作站现在大多是 Windows 7（仍有几台 XP PC）。

屏幕保护程序弹出可能会有点分散注意力，而 30 分钟后屏幕完全空白可能会让一些用户感到困惑，所以我想让工作站在 30 分钟后直接锁定。显示器将最终关机（60分钟后）。

自动锁定很容易手动设置...

...但我看不到在组策略中执行此操作的方法。

有人知道如何在 SBS 2003/Windows 7 环境中实现这一点吗？

Answer 1

通过 Google 搜索，您可以找到所需的信息：

https://web.archive.org/web/20160619070432/http://www.bridgetonova.com:80/2007/11/how-to-lock-computers-when-idle-by-using-gpo.html

更新：

这个想法是，你正在启用屏幕保护程序选项，但不是指定真实的屏幕保护程序，只需让 Windows 执行以下命令：

%windir%\system32\rundll32.exe user32.dll,LockWorkStation

这只会锁定工作站而不会实际启动屏幕保护程序。

查看链接以获取更多详细信息。