组策略中必须分开配置屏幕锁定与自动休眠：锁屏用屏保机制（启用屏保+恢复时登录）或安全选项（计算机不活动限制），休眠单独设于电源管理，且休眠时间须长于锁屏时间，所有策略均需在计算机配置下生效。
用组策略同时实现屏幕锁定和自动休眠，关键在于区分二者目的与触发逻辑：屏幕锁定是安全控制，需强制身份验证；自动休眠是电源管理，属节能行为。两者不能混用，否则容易互相干扰甚至导致锁屏失效。
先明确：锁定 ≠ 休眠，策略必须分开配置
Windows 中，“锁屏”（Win+L 效果）和“休眠/睡眠”是两套独立机制。组策略中若错误启用休眠策略，可能跳过屏保流程，使“空闲10分钟锁屏”完全不触发。因此必须：
- 把“自动锁屏”交给 屏幕保护程序 + 恢复时登录 或 交互式登录：计算机不活动限制 两类策略之一，二者选其一、不共存
- 把“自动休眠”单独放在 电源管理 策略路径下，且必须设为“已禁用”或严格对齐锁屏时间，避免提前进入休眠绕过认证
- 所有策略均须配置在 计算机配置 容器下，用户配置路径下的同类设置无效
推荐方案一：用屏保机制实现10分钟强制锁屏（更可控）
适合大多数办公终端，行为可预测、验证直观：
- 路径：计算机配置 → 管理模板 → 控制面板 → 个性化
- 启用“启用屏幕保护程序”，并设“屏幕保护程序超时(秒)”为 600（即10分钟）
- 启用“在恢复时显示登录屏幕”——这是真正触发锁屏认证的开关
- 同步禁用干扰项：计算机配置 → 管理模板 → 系统 → 电源管理 → 交互式设置 中，“当计算机空闲时允许待机”设为 已禁用
推荐方案二：用安全选项实现10分钟无操作锁屏（更底层）
适合高安全要求环境，不依赖屏保，响应更直接：
- 路径：计算机配置 → 策略 → Windows 设置 → 安全设置 → 本地策略 → 安全选项
- 启用“交互式登录:计算机不活动的限制”，设“不活动(分钟)”为 10
- 务必确认：目标计算机已加域、用户账户设置了密码（无密码账户会跳过锁屏验证）
- 禁用所有屏保相关策略（包括“启用屏幕保护程序”），防止两者冲突导致提前或延迟锁屏
关于自动休眠：如确需启用，必须谨慎配合
若业务允许终端在锁屏后进一步进入休眠（例如下班后节能），请按以下方式协同：
- 休眠时间必须 长于锁屏时间，例如锁屏设10分钟，休眠设30分钟
- 路径：计算机配置 → 管理模板 → 系统 → 电源管理 → 睡眠设置
- 启用“允许休眠”和“唤醒时需要密码（接通电源/使用电池）”，确保从休眠恢复也需认证
- 禁用“当计算机空闲时允许待机”（位于交互式设置），防止系统在锁屏前就进入待机状态
配置完成后，在客户端以管理员身份运行 gpupdate /force，再执行 gpresult /h report.html 查看策略是否已应用。实测时注意：空闲计时从最后一次键盘或鼠标操作开始，不是从开机或登录起算。不复杂但容易忽略的是——两个核心策略（屏保启用 + 恢复登录）必须同时启用、同属计算机配置、且不能被电源策略截断。
