必须同时启用“启用屏幕保护程序”和“在恢复时显示登录屏幕”两项策略，前者设置超时时间（如600秒），后者强制屏保退出时跳转至锁屏界面并要求域账户密码认证；二者缺一不可，且须配置在计算机配置路径下。

必须启用的两个核心策略

实现域内统一屏保锁定，关键不是单设一个参数，而是让两个策略协同生效：

• 启用屏幕保护程序：路径为「计算机配置 → 管理模板 → 控制面板 → 个性化」，设为“已启用”，并指定“屏幕保护程序超时”（单位秒，如600代表10分钟）；此步仅启动屏保，不锁屏
• 在恢复时显示登录屏幕：同一路径下启用该策略；它强制屏保退出时跳转至Windows锁屏界面（等效于Win+L），用户必须输入域账户密码才能继续操作

二者缺一不可。只开前者，用户动一下鼠标就直接回到桌面；只开后者但未启用屏保，系统根本不会触发恢复流程。

推荐补充策略防止绕过

实际部署中，用户可能手动修改本地设置干扰策略效果，需额外加固：

计算机网络安全服务公司网站模板

计算机网络安全服务公司网站模板是一款适合提供云安全、网络安全、服务器管理。数据安全服务公司宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。

下载

• 启用「阻止更改屏幕保护程序」和「阻止更改屏幕保护程序超时」：同样位于个性化策略路径下，可禁用控制面板中的屏保设置入口
• 禁用「当计算机空闲时允许待机」：路径为「计算机配置 → 管理模板 → 系统 → 电源管理 → 交互式设置」，避免待机/休眠绕过屏保逻辑
• 确认「唤醒时需要密码」已启用：路径为「计算机配置 → 管理模板 → 系统 → 电源管理 → 睡眠设置」，覆盖合盖、唤醒等非屏保场景

策略位置与作用范围要准确

所有上述策略必须配置在「计算机配置」容器下，而非「用户配置」：

• 「计算机配置」策略由域控下发到每台加入域的设备，重启或执行gpupdate /force后立即生效
• 「用户配置」下的同类策略（如“带密码的屏幕保护程序”）在域环境中对锁屏无实质影响，属于历史兼容项，不建议依赖
• GPO需正确链接到目标OU（组织单位），确保策略覆盖全部目标计算机

验证是否生效的实用方法

配置完成后，不要仅凭观察等待，应主动验证：

• 客户端运行gpresult /r，检查输出中是否列出你新建或编辑的GPO名称
• 运行rsop.msc，展开「计算机配置 → 管理模板 → 控制面板 → 个性化」，确认两项主策略状态均为“已启用”
• 手动测试：让机器空闲超过设定时间，确认黑屏后移动鼠标弹出的是登录界面，而非直接返回桌面