locked
Verrouillage de session RRS feed

  • Question

  • Bonjour,

    Je cherche une solution pour paramétrer, dans une GPO, un verrouillage automatique des sessions après un certains temps sans activité, mais sans passer par le paramétrage d'un écran de veille.

    En effet j'ai un bug avec mais clients léger et mon écran de veille "PhotoScreensaver.scr", celui-ci fait complètement planter mes clients léger.

    Merci d'avance.


    Nicolas Remars

    mardi 27 août 2019 08:56

Réponses

  • Bonjour,

    vous pouvez utiliser la stratégie nommé Ouverture de session interactive : limite d’inactivité de l’ordinateur

    Elle se situe Configuration ordinateur => Paramètres Windows => Paramètres de sécurité => options de sécurité => Ouverture de session interactive : limite d’inactivité de l’ordinateur et vous permettra exactement de verrouiller la session d'un utilisateur au bout de X seconde, c'est ce que j'utilise

    Izhocell

    jeudi 29 août 2019 11:50

Toutes les réponses

  • Bonjour,

    Dans ce cas, vous pouvez le faire avec la veille écran (et non l'écran de veille) :

    Ordinateur > Modèles d'administration > Système > Gestion de l'alimentation > Paramètres de la veille : Demander un mot de passe lorsqu'un ordinateur sort de la veille

    Ordinateur > Modèles d'administration > Système > Gestion de l'alimentation > Désactiver l'affichage : X secondes



    Cordialement,

    Sylvain (MCP, MCTS Windows Server 2008 R2 Server Virtualization, MCTS Exchange 2010)

    http://snsv.consulting

    Blog : http://sylvaincoudeville.fr

    mardi 27 août 2019 09:13
  • Bonjour, 

    Vous pouvez suivre ce KB: 

    https://support.microsoft.com/fr-fr/help/2425702


    vote if you think useful

    mardi 27 août 2019 09:21
  • Merci pour cette réponse.

    MA demande concerne des sessions rdp sur clients légers, les paramètres proposés ne correspondent-ils pas à l'utilisation d'ordinateurs?

    Dans mon cas il s'agit d'un Windows Serveur 2008 R2 et je ne voix pas le paramètre "Désactiver l'affichage : X secondes"


    Nicolas Remars

    mardi 27 août 2019 09:25
  • Bonjour,

    Il est possible de configurer les timeout des sessions RDS depuis la collection RDS.

    Je n'ai pas put vérifier la conf en 2008r2, je n'ai pas de ferme sous le coude.

    Coridalement


    Benoit

    • Proposé comme réponse Romain.D mardi 27 août 2019 15:00
    mardi 27 août 2019 09:32
  • Merci pour cette réponse.

    MA demande concerne des sessions rdp sur clients légers, les paramètres proposés ne correspondent-ils pas à l'utilisation d'ordinateurs?

    Dans mon cas il s'agit d'un Windows Serveur 2008 R2 et je ne voix pas le paramètre "Désactiver l'affichage : X secondes"


    Nicolas Remars


    En effet, si c’est pour paramétrer les sessions RDS (votre post n’était pas tout à fait clair), ce paramètre ne fera rien. Mieux vaut celui proposé par Benoit. Sinon, vous pouvez toujours forcer l'écran de veille ‘blank screen’ par GPO

    Cordialement,

    Sylvain (MCP, MCTS Windows Server 2008 R2 Server Virtualization, MCTS Exchange 2010)

    http://snsv.consulting

    Blog : http://sylvaincoudeville.fr

    • Proposé comme réponse Romain.D mardi 27 août 2019 15:00
    • Non proposé comme réponse Romain.D mardi 27 août 2019 15:00
    mardi 27 août 2019 11:10
  • Sinon, vous pouvez toujours forcer l'écran de veille ‘blank screen’ par GPO

    -> Vous pouvez développer, je ne comprends pas?


    Nicolas Remars

    mardi 27 août 2019 12:27
  • Par GPO, forcez l'écran de veille à quelque chose qui ne pose pas de problèmes (comme blank) :

    Utilisateur > Modèles d'administration > Panneau de Configuration > Personnalisation :

    • Activer l'écran de veille : activé
    • Forcer un écran de veille spécifique : scrnsave.scr (== Ecran noir)
    • Un mot de passe protège l'écran de veille : activé

    Comme cela, tous les utilisateurs auxquels le GPO s'appliquera auront dans leur session RDS un écran de veille "écran noir" (donc pas de problèmes à prévoir avec les clients légers), avec verrouillage de leur session


    Cordialement,

    Sylvain (MCP, MCTS Windows Server 2008 R2 Server Virtualization, MCTS Exchange 2010)

    http://snsv.consulting

    Blog : http://sylvaincoudeville.fr

    mardi 27 août 2019 12:35
  • Merci mais j'ai le même problème avec  scrnsave.scr.

    Je vais tenter d'utiliser la méthode de Benoit mais sur Windows Serveur 2008 pour le moment je ne trouve pas l'équivalent!


    Nicolas Remars

    mardi 27 août 2019 12:39
  • Vous pouvez créer dans ce cas un élément de GPO sur le serveur RDS :

    Ordinateurs > Modèles d'administration > Composants Windows > Services Bureau à distance > Hôte de la session Bureau à distance > Délai d'expiration des sessions


    Cordialement,

    Sylvain (MCP, MCTS Windows Server 2008 R2 Server Virtualization, MCTS Exchange 2010)

    http://snsv.consulting

    Blog : http://sylvaincoudeville.fr

    mardi 27 août 2019 12:42
  • Merci mais cela ne permet pas de de verrouiller les session mais plutôt de fermer les sessions!

    cdt.


    Nicolas Remars

    mardi 27 août 2019 14:43
  • Pas forcément : si vous choisissez de déconnecter la session (et non la fermer) dans la stratégie, cette dernière sera effectivement "coupée", mais l'utilisateur retrouvera son environnement lorsqu'il l'ouvrira à nouveau.

    Sinon, pour un verrouillage "standard" : écran de veille - ou verrou manuel par l'utilisateur.

    Les autres solutions consisteraient à bidouiller une tâche planifiée se déclenchant après une certaine inactivité - ce qui est relativement aléatoire dans le résultat.

    Quel est le symptôme exactement avec l'écran de veille sur vos clients légers ? Quelle marque/modèle ?

    En effet, il est peut être plus simple de solutionner le problème initial plutôt que de bidouiller un contournement?


    Cordialement,

    Sylvain (MCP, MCTS Windows Server 2008 R2 Server Virtualization, MCTS Exchange 2010)

    http://snsv.consulting

    Blog : http://sylvaincoudeville.fr

    mardi 27 août 2019 14:48
  • Bonjour,

    vous pouvez utiliser la stratégie nommé Ouverture de session interactive : limite d’inactivité de l’ordinateur

    Elle se situe Configuration ordinateur => Paramètres Windows => Paramètres de sécurité => options de sécurité => Ouverture de session interactive : limite d’inactivité de l’ordinateur et vous permettra exactement de verrouiller la session d'un utilisateur au bout de X seconde, c'est ce que j'utilise

    Izhocell

    jeudi 29 août 2019 11:50