启用“交互式登录：计算机不活动的限制”策略并设为10分钟，可实现域内计算机闲置10分钟自动锁定；需确保计算机加域、用户有密码、禁用屏保策略以避免冲突。

通过组策略（gpo）让全网计算机在闲置10分钟后自动锁定，核心是启用“交互式登录：计算机不活动的限制”策略，并确保该策略在域环境中正确链接、生效且无冲突覆盖。

配置“计算机不活动限制”策略

该策略直接控制工作站空闲超时后强制调用锁屏动作，不依赖屏幕保护程序，响应准确、行为统一。

• 在域控制器上打开组策略管理控制台（GPMC），定位到目标OU（如“办公终端”）
• 新建或编辑GPO，进入：计算机配置 → 策略 → Windows 设置 → 安全设置 → 本地策略 → 安全选项
• 找到并双击“交互式登录：计算机不活动的限制”
• 勾选“已启用”，在“不活动（分钟）”中输入10
• 点击“确定”保存，策略将在下次刷新（默认90分钟内）或执行gpupdate /force后应用

确保策略生效的关键前提

仅配置策略本身不足以保证所有终端按时锁定，还需验证以下三点：

计算机网络安全服务公司网站模板

计算机网络安全服务公司网站模板是一款适合提供云安全、网络安全、服务器管理。数据安全服务公司宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。

下载

• 目标计算机必须加入域且策略已成功应用：运行gpresult /h report.html检查该策略是否出现在“已应用的组策略对象”列表中
• 用户账户必须设置密码：若账户无密码，系统将跳过登录验证，锁定动作虽触发但无实际防护效果
• 避免与屏保策略冲突：若同一GPO或更高优先级GPO中启用了“屏幕保护程序”并设定了更短等待时间，可能提前触发屏保+锁屏，导致实际锁定早于10分钟；建议禁用屏保相关策略，专注使用本项

补充说明：为什么不用屏保方式？

传统屏保方案（如启用屏保+勾选“恢复时显示登录屏幕”）虽可用，但在域控场景下存在明显短板：

• 策略路径位于用户配置，受漫游配置文件、RSOP过滤影响大，终端行为易不一致
• 依赖屏保程序加载，部分精简镜像或企业加固环境会禁用屏保功能，导致策略失效
• 无法绕过屏保动画延迟，真实锁定时机不可控；而“不活动限制”是内核级空闲检测，响应更直接