Bonsoir à tous,

Je viens vers vous dans l'espoir d'obtenir des idées nouvelles.

Il y a quelques temps dans ma boîte, une GPO a été appliquée afin de verrouiller automatiquement les postes des utilisateurs inactifs depuis 10 minutes.

Problème : Une partie des utilisateurs voyaient leur poste se verrouiller en moins de 5 minutes sans aucune raison.

Quand on a constaté l'ampleur des dégâts on a cherché à faire marche arrière, on a appliqué la GPO en mettant le time à 0, ce qui signifie qu'il n'y a plus de limite de temps.

La clé de registre correspondante est la suivante : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\inactivitytimeoutsecs

Quand la GPO était active la valeur était à 600 (10 minutes), maintenant c'est à 0. Mais sur certains postes le verrouillage intempestif reste, j'ai fait le tour des paramètres windows, toutes les économies d'écran et autre sont off.

Une petite idée ?  

Merci d'avance !

Salut,
 
Peux-tu préciser ce que tu as activé et paramétré dans ta GPO afin de verrouiller automatiquement tes postes après 10Minutes?
Je parle des policies.
 
De plus est ce que tu peux préciser sur quels types d'OS elle s'applique? Windows 7? Windows 10? les deux?
 
Et sur les postes où le verrouillage persiste? C'est sur le même OS? As tu pusher des gpupdate /force? Et vu le même résultat?

Salut à toi !
 
Voici la GPO utilisée :  
 

 
Le paramètre était à 700 secondes (du coup ce n'était pas 10 minutes comme dans mes souvenirs mais peu importe on va dire).
 
Nos postes sont majoritairement en Windows 10, mais il reste une petite portion de Windows 7 et quelques rares Windows 8.1.
 
Les 2 ou 3 postes toujours concernés tournent sous Windows 10 x64 Entreprise. Sur un poste en particulier j'ai essayé de modifier la valeur registre dont j'ai parlé dans le premier message pour la remettre à 0,j'ai fait un gpupdate /force, le poste a déjà été redémarré plusieurs fois depuis, rien n'y fait..
 

Moi je n'agis pas sur les postes dans ma GPO mais sur l'utilisateur.
Dans user configuration, administration templates, control panel/personalization, policy.
- enable screen saver : enable
- password protect the screensaver : enable
- screen saver timeout : enable to 600seconds

On vient d'aller vérifier ces GPO, côté utilisateur donc. Elles étaient toutes en non configuré et ne devraient donc pas rentrer en conflits avec celles côté poste.
 
Par sécurité on les a passées toutes les 3 en Disabled pour voir si cela fait effet.
 
Si tu as d'autres idées n'hésite pas, merci à toi.

une gpp de powersettings ?

sort un rsop d'une machine pour analyser ce qui est configuré par gpo (gpresult /H monfichier.html)

1) On ne modifie jamais la Default Domain Policy
2) On évalue et on teste les GPO avant de les mettre en prod
3) Il fallait modifier les paramètres de screensaver, pas ce que tu as fait sur la DDP. Tu testes des paramètres au pif en espérant que ça fonctionne, mais l'informatique ce n'est pas de la magie.

Perso j'ai une vm et un user dédié au test des gpo. Avec les snapshot c'est en plus très facile à enlever ce qui a était fait (install de soft par exemple).
 
Une mauvaise gpo peut vraiment faire très mal.

Bon ça ne changera rien aux remarques mais pour me dédommager un peu, je ne suis pas celui qui applique ces GPO (c'est le resp. infra), moi je ne suis qu'un pauvre technicien support
 
Dès que j'en aurai la possibilité je ferai un gpresult comme proposé plus haut.
 
Je vous tiens au courant et merci pour vos retours.

nebulios a tout dit. Tu devrais dire à ton responsable infra de changer de métier
Rien n'est fait dans les règles de l'art et ce n'est pas les bons paramètres qui sont appliqués pour le résultat souhaité.