原本只是讓User自行設定電腦要不要螢幕保護、以及密碼保護；但因為安全性考量，還是決定以群組原則的方式一體適用。雖然對使用者而言，有點不方便，但對於資安和個資保護還是一定的幫助。
-------------------------------------
設定流程：1. 一如在群組原則設定各項Policy，在AD開啟群組原則管理，第一層按滑鼠右鍵，點選「在這個網域中建立GPO並連結到(C)…」新增一個原則(不要在預設的Default Domain Policy做設定，避免混淆)，另取一個名稱，中英文皆可；筆者在此實作取的名稱是「ClientPC螢幕保護級密碼保護」
2. 編輯該原則，會跳出群組原則管理編輯器，展開「使用者設定→原則→系統管理範本→控制台→個人化」，再點選右側「啟用螢幕保護裝置」、「以密碼保護螢幕保護裝置」以及「螢幕保護裝置逾時」，將之啟用、設定時間並套用即可
完成後，AD會陸續派送到各網域電腦。
=======================
延伸閱讀：
沒有留言:
張貼留言