[Windows Server 2012 R2] – GPO para bloquear estación de trabajo por Inactividad.

Hola Comunidad;
Bueno, hoy en el trabajo me toco configurar una GPO el cual lo único que va a realizar es bloquear la estación de trabajo luego de un periodo de 15 minutos.

2017-01-09_20-32-50.png

El bloquear la estación de trabajo es algo importante ya que de alguna u otra forma protege a nuestro usuario de que otra persona pueda alterar o robar su información, para ello y según la política (depende de la empresa), nos indica que la estación de trabajo debe de bloquearse después de 15 minutos de inactividad y que al momento de intentar ingresar nos solicite la clave de nuestro usuario.

Bien esto es algo muy sencillo para ello nosotros nos dirigiremos al Group Policy Management, expandimos el bosque, dominio hasta llegar a Group Policy Objects y hacemos clic secundario y luego en New, le colocamos un Nombre y luego lo Editamos sus propiedades.

2017-01-09_20-37-28.png

Bien, ya una vez dentro de sus propiedades nos dirigimos a User Configuration/Policies/Administrative Templates/Control Panel/Personalization.

2017-01-09_20-42-01.png

Luego vamos a modificar (en mi caso) lo siguiente:

  • Enable screen saver (Esta opción lo habilito para que se ejecute el protector de pantalla)
  • Password protect the screen saver (Protector de pantalla protegida por contraseña, por lo general si estamos en un entorno de dominio sera la de nuestro usuario).
  • Screen saver timeout (Tiempo de inactividad hasta que el protector de pantalla se visualice – el tiempo es Expresado en segundos).

2017-01-09_20-42-01.png

Bien, luego de haber realizado la configuración tengo que aplicarlo a nivel organización por lo que en en el nombre del dominio hacemos clic secundario y seleccionamos Link an Existing GPO, seleccionamos la GPO y clic en OK.

2017-01-09_21-01-08.png

Y con ello ya lo tenemos linkeado.

2017-01-09_21-03-41.png

Ahora si queremos confirmar si es que se esta aplicando, nos dirigimos a una PC de nuestros cliente y ejecutamos gpupdate /force para que después de ello ejecutemos el comando rsop

2017-01-09_21-07-09.png

Esperemos que cargue los resultados de la GPO para ver cual se esta aplicando, en mi caso como pueden apreciar si se esta aplicando las 3 directivas que había habilitado.

2017-01-09_21-08-31.png

Muchas Gracias!

Anuncios

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s