In deze zelfstudie ziet u hoe u een GPO op Windows-server maakt om het computerscherm van Windows te vergrendelen na 10 minuten IDLE-tijd.
De domeincontroller draait op Windows 2008 R2.
Op de domeincomputers worden Windows 7 en Windows 10 uitgevoerd.
Uitrustingslijst
Hier vindt u de lijst met apparatuur die wordt gebruikt om deze zelfstudie te maken.
Deze link toont ook de softwarelijst die wordt gebruikt om deze zelfstudie te maken.
Windows-afspeellijst:
Op deze pagina bieden we snel toegang tot een lijst met video’s met betrekking tot Windows.
Vergeet niet te abonneren op onze youtube kanaal genaamd FKIT.
Windows Gerelateerde zelfstudie:
Op deze pagina bieden we snel toegang tot een lijst met zelfstudies met betrekking tot Windows.
• Lijst met tutorials
• GPO – Vergrendel het computerscherm na inactiviteit
• GPO – Forceer de USB-drive encryptie
• GPO – Schakel Wifi uit als ethernet is aangesloten
• GPO – Verkeersvormer
• GPO – Netwerkstation toewijzen
• GPO – Applicatie Locker
• GPO – Vergrendel gebruikersaccount na 3 mislukt
• GPO – Lokale beheerders toevoegen
• GPO – Wijzig de naam van het beheerdersaccount
• GPO – Proxy configuratie
• GPO – Voorkom wijzigingen in de proxyconfiguratie
• GPO – Proxy auto-configuratie script
• GPO – Google Chrome configuratie
• GPO – Google Chrome proxy configuratie
• GPO – Schakel de installatie van Chrome-extensies uit
• GPO – Schakel de Chrome-wachtwoordbeheerder uit
• GPO – Mozilla Firefox configuratie
• GPO – Schakel de installatie van Firefox-extensies uit
• GPO – Schakel de wachtwoordbeheerder van Firefox uit
• GPO – Schakel autorun en autoplay uit
• GPO – Schakel SMBv1 uit
• GPO – Gastaccount uitschakelen
• GPO – Hernoem gastaccount
• GPO – Configureer de firewall
• GPO – Installeer een MSI-pakket
• GPO – Configureer de Wallpaper
• GPO – NTP-client
• GPO – NTP-server
• GPO – Druk op CTRL + ALT + DEL voordat u inlogt
• GPO – Rdp-poort wijzigen
• GPO – Windows Defender cloudgebaseerde bescherming
• GPO – Bericht na inloggen
• GPO – Afmeld RDP-sessie na inactiviteit
• GPO – Verbreek de RDP-sessie na inactiviteit
• GPO – Toegang tot het bedieningspaneel voorkomen
• GPO – Beperk de opties van het bedieningspaneel
Zelfstudie – Een GPO maken om Windows-computer te vergrendelen
Klik op het menu Start, zoek en open het hulpprogramma Groepsbeleidsbeheer.
Zoek in het scherm Groepsbeleidsbeheer de map met de naam Groepsbeleidsobjecten.
Klik met de rechtermuisknop op de map Groepsbeleidsobjecten en selecteer de optie Nieuw.
Voer een naam in voor uw nieuwe beleid.
In ons voorbeeld kreeg de nieuwe GPO de naam: LOCK WINDOWS SCREEN.
Vouw in het scherm Groepsbeleidsbeheer de map met de naam Groepsbeleidsobjecten uit.
Klik met de rechtermuisknop op het nieuwe groepsbeleidsobject en selecteer de optie Bewerken.
Op het scherm groepsbeleidseditor wordt u gepresenteerd aan gebruikersconfiguraties en computerconfiguraties.
We zullen de gebruikersconfiguraties wijzigen om het scherm automatisch te vergrendelen na 600 seconden IDLE-tijd.
We hoeven geen computerconfiguratie te wijzigen.
Vouw in het scherm van de groepsbeleidseditor de map Gebruikersconfiguratie uit en zoek het volgende item.
Toegang tot de map met de naam Personalisatie.
Aan de rechterkant worden de configuratie-items gepresenteerd die beschikbaar zijn voor de personalisatie van het configuratiescherm.
Dubbelklik op het configuratie-item met de naam Schermbeveiliging inschakelen.
Op het scherm configuratie-items moet u de optie Ingeschakeld selecteren.
Dubbelklik op het configuratie-item met de naam Wachtwoord om de schermbeveiliging te beveiligen.
Op het scherm configuratie-items moet u de optie Ingeschakeld selecteren.
Dubbelklik op de time-out van het configuratie-item met de naam Schermbeveiliging.
Op het scherm configuratie-items moet u de optie Ingeschakeld selecteren.
Stel de hoeveelheid IDLE-tijd in die u wilt wachten voordat u het computerscherm vergrendelt.
In ons voorbeeld stellen we een limiet van 600 seconden.
Dubbelklik op het configuratie-item met de naam Specifieke schermbeveiliging forceren.
Op het scherm configuratie-items moet u de volgende specifieke screensaver instellen:
Met deze opdracht wordt het computerscherm onmiddellijk vergrendeld in plaats van een screensaver weer te geven.
Hier is een korte samenvatting van onze configuratie:
Als u de groepsbeleidscreatie wilt voltooien, moet u het venster Beleidseditor groep sluiten.
Alleen wanneer u het groepsbeleidsvenster sluit, slaat het systeem uw configuratie op.
Zelfstudie – Het GPO toepassen op Windows-computer vergrendelen
U bent klaar met de creatie van de require GPO om het scherm van Windows-computers te vergrendelen.
Maar u moet nog steeds het gebruik van uw nieuwe groepsbeleid inschakelen.
Klik op het scherm Groepsbeleidsbeheer met de rechtermuisknop op de gewenste organisatie-eenheid en selecteer de optie om een bestaand GPO te koppelen.
In ons voorbeeld gaan we het groepsbeleid met de naam LOCK WINDOWS SCREEN koppelen aan de hoofdmap van ons domein met de naam TECH. Lokale.
Na het toepassen van de GPO moet u 10 of 20 minuten wachten.
Gedurende deze tijd wordt de GPO gerepliceerd naar andere domeincontrollers die u mogelijk hebt.
Na 20 minuten wachten moet de computer van een gebruiker opnieuw worden opgestart.
Tijdens het opstarten krijgt en past de computer een kopie van het nieuwe groepsbeleid toe.
Om de configuratie te testen, moet u inloggen op een domeincomputer en 600 seconden niets doen.
Uw computerscherm moet zichzelf automatisch vergrendelen na 600 seconden.
