[Windows Server 2012 R2] – GPO para bloquear estación de trabajo por Inactividad.

Hola Comunidad;
Bueno, hoy en el trabajo me toco configurar una GPO el cual lo único que va a realizar es bloquear la estación de trabajo luego de un periodo de 15 minutos.

El bloquear la estación de trabajo es algo importante ya que de alguna u otra forma protege a nuestro usuario de que otra persona pueda alterar o robar su información, para ello y según la política (depende de la empresa), nos indica que la estación de trabajo debe de bloquearse después de 15 minutos de inactividad y que al momento de intentar ingresar nos solicite la clave de nuestro usuario.

Bien esto es algo muy sencillo para ello nosotros nos dirigiremos al Group Policy Management, expandimos el bosque, dominio hasta llegar a Group Policy Objects y hacemos clic secundario y luego en New, le colocamos un Nombre y luego lo Editamos sus propiedades.

Bien, ya una vez dentro de sus propiedades nos dirigimos a User Configuration/Policies/Administrative Templates/Control Panel/Personalization.

Luego vamos a modificar (en mi caso) lo siguiente:

• Enable screen saver (Esta opción lo habilito para que se ejecute el protector de pantalla)
• Password protect the screen saver (Protector de pantalla protegida por contraseña, por lo general si estamos en un entorno de dominio sera la de nuestro usuario).
• Screen saver timeout (Tiempo de inactividad hasta que el protector de pantalla se visualice – el tiempo es Expresado en segundos).

Bien, luego de haber realizado la configuración tengo que aplicarlo a nivel organización por lo que en en el nombre del dominio hacemos clic secundario y seleccionamos Link an Existing GPO, seleccionamos la GPO y clic en OK.

Y con ello ya lo tenemos linkeado.

Ahora si queremos confirmar si es que se esta aplicando, nos dirigimos a una PC de nuestros cliente y ejecutamos gpupdate /force para que después de ello ejecutemos el comando rsop

Esperemos que cargue los resultados de la GPO para ver cual se esta aplicando, en mi caso como pueden apreciar si se esta aplicando las 3 directivas que había habilitado.

Muchas Gracias!