In deze zelfstudie ziet u hoe u een GPO op Windows-server maakt om het computerscherm van Windows te vergrendelen na 10 minuten IDLE-tijd.

De domeincontroller draait op Windows 2008 R2.

Op de domeincomputers worden Windows 7 en Windows 10 uitgevoerd.

Hardwarelijst:

In de volgende sectie wordt de lijst met apparatuur weergegeven die wordt gebruikt om deze Windows-zelfstudie te maken.

Elk stuk hardware hierboven vermeld kan worden gevonden op Amazon website.

Windows-afspeellijst:

Op deze pagina bieden we snel toegang tot een lijst met video's met betrekking tot Windows.

Vergeet niet te abonneren op onze youtube kanaal genaamd FKIT.

Zelfstudie - Een GPO maken om Windows-computer te vergrendelen

Klik op het menu Start, zoek en open het hulpprogramma Groepsbeleidsbeheer.

Zoek in het scherm Groepsbeleidsbeheer de map met de naam Groepsbeleidsobjecten.

Klik met de rechtermuisknop op de map Groepsbeleidsobjecten en selecteer de optie Nieuw.

Voer een naam in voor uw nieuwe beleid.

In ons voorbeeld kreeg de nieuwe GPO de naam: LOCK WINDOWS SCREEN.

Vouw in het scherm Groepsbeleidsbeheer de map met de naam Groepsbeleidsobjecten uit.

Klik met de rechtermuisknop op het nieuwe groepsbeleidsobject en selecteer de optie Bewerken.

Op het scherm groepsbeleidseditor wordt u gepresenteerd aan gebruikersconfiguraties en computerconfiguraties.

We zullen de gebruikersconfiguraties wijzigen om het scherm automatisch te vergrendelen na 600 seconden IDLE-tijd.

We hoeven geen computerconfiguratie te wijzigen.

Vouw in het scherm van de groepsbeleidseditor de map Gebruikersconfiguratie uit en zoek het volgende item.

Copy to Clipboard

Toegang tot de map met de naam Personalisatie.

Aan de rechterkant worden de configuratie-items gepresenteerd die beschikbaar zijn voor de personalisatie van het configuratiescherm.

Dubbelklik op het configuratie-item met de naam Schermbeveiliging inschakelen.

Op het scherm configuratie-items moet u de optie Ingeschakeld selecteren.

Dubbelklik op het configuratie-item met de naam Wachtwoord om de schermbeveiliging te beveiligen.

Op het scherm configuratie-items moet u de optie Ingeschakeld selecteren.

Dubbelklik op de time-out van het configuratie-item met de naam Schermbeveiliging.

Op het scherm configuratie-items moet u de optie Ingeschakeld selecteren.

Stel de hoeveelheid IDLE-tijd in die u wilt wachten voordat u het computerscherm vergrendelt.

In ons voorbeeld stellen we een limiet van 600 seconden.

Dubbelklik op het configuratie-item met de naam Specifieke schermbeveiliging forceren.

Op het scherm configuratie-items moet u de volgende specifieke screensaver instellen:

Copy to Clipboard

Met deze opdracht wordt het computerscherm onmiddellijk vergrendeld in plaats van een screensaver weer te geven.

Hier is een korte samenvatting van onze configuratie:

Als u de groepsbeleidscreatie wilt voltooien, moet u het venster Beleidseditor groep sluiten.

Alleen wanneer u het groepsbeleidsvenster sluit, slaat het systeem uw configuratie op.

Zelfstudie - Het GPO toepassen op Windows-computer vergrendelen

U bent klaar met de creatie van de require GPO om het scherm van Windows-computers te vergrendelen.

Maar u moet nog steeds het gebruik van uw nieuwe groepsbeleid inschakelen.

Klik op het scherm Groepsbeleidsbeheer met de rechtermuisknop op de gewenste organisatie-eenheid en selecteer de optie om een bestaand GPO te koppelen.

In ons voorbeeld gaan we het groepsbeleid met de naam LOCK WINDOWS SCREEN koppelen aan de hoofdmap van ons domein met de naam TECH. Lokale.

Na het toepassen van de GPO moet u 10 of 20 minuten wachten.

Gedurende deze tijd wordt de GPO gerepliceerd naar andere domeincontrollers die u mogelijk hebt.

Na 20 minuten wachten moet de computer van een gebruiker opnieuw worden opgestart.

Tijdens het opstarten krijgt en past de computer een kopie van het nieuwe groepsbeleid toe.

Om de configuratie te testen, moet u inloggen op een domeincomputer en 600 seconden niets doen.

Uw computerscherm moet zichzelf automatisch vergrendelen na 600 seconden.