Некоторые меры предосторожности, которые следует принять при настройке блокировки экрана с помощью групповой политики:
- Перезагрузить компьютеры для применения новых настроек групповых политик. 1
- Использовать GPO Security Filtering для задания списка компьютеров, на которые не применяется политика блокировки экрана. 1 Для этого нужно создать в AD группу безопасности и добавить в неё учётные записи компьютеров, которые не должны блокироваться. 1
- Настроить разные параметры блокировки экрана для разных групп пользователей. 14 Например, для офисных работников нужно блокировать экран через 10 минут, а на компьютерах операторов производства экран не должен блокироваться никогда. 1 Для этого можно использовать GPO Security Filtering или внедрять параметры блокировки через реестр. 14
- Создать группу пользователей, для которых нужно отменить действие политики блокировки. 4 При включении пользователя в такую группу из его пользовательского реестра будут удаляться ключи форсированной настройки экранной заставки, и он самостоятельно сможет, например, отключить её. 2
Для точной настройки блокировки экрана с помощью групповой политики рекомендуется обратиться к специалисту.