GPO Cierre de sesion por inactividad

Question

Para el ENS nivel algo me piden generar una GPO que tras un tiempo de inactividad pongamos 60 minutos la sesion del usuario logado en su windows 10 con su cuenta de dominio, provoque se cierra la sessión en windows 10 y todos los programas que tuviese abierto.

Es similar a la del bloqueo de pantalla pero en de de bloquear y volver a pedir las credenciales lo que quiero es que cierre la sesion de forma completa.

Answer 1

Buenas compañeros,

Estoy en la misma situación y lo he implementado mediante GPO. Igual ya lo habéis conseguido pero para aquellos que en un futuro lo necesiten, os doy un detalle de como lo hice.

Lo primero, asumo que todos los equipos del dominio son Windows y tienen versiones de Windows 10/11 actualizadas.

1. Crear nuevo objeto de GPO y asignar el valor a: Configuración del equipo > Directivas > Configuración de Windows > Configuración de seguridad > Directivas locales > Opciones de seguridad > Inicio de sesión interactivo: Límite de inactividad del equipo
2. Tras establecer la directiva, vincularla a la UO que corresponda, esto va en función del filtrado de seguridad que se haya realizado. En mi caso lo he aplicado a la raíz y el filtrado de seguridad aplicado es a los "Equipos del dominio".
3. Para comprobar que la GPO se ha aplicado correctamente, se puede ejecutar el comando gpresult /SCOPE COMPUTER /USER usuario /R La lectura de la GPO de equipos aparecerá filtrado para el usuario, por eso incluyo el /SCOPE en el comando, es necesario ejecutarlo con privilegios elevados.
4. Con la directiva aplicada, el valor estará establecido en las opciones de seguridad de la política de seguridad local, se puede ver ejecutando la consola MMC secpol.msc
   
5. Si el valor esta establecido correctamente, ya lo tienes, eso sí, si el valor lo ha configurado tras actualizar GPO con el comando gpupdate, hay que reiniciar el ordenador para que tenga efecto.

Espero que os sirva esto para conseguir bloquear los equipos. Estas directivas tienen efecto solo en Windows 10 o superior que estén actualizadas (no recuerdo desde que versión exactamente).

Un saludo!

Answer 2

Buenas tardes Jose Manuel,

Estoy en tu misma situación, has conseguido algo?

Saludos.

Answer 3

Hola José Manuel Revuelta Panedas,

Gracias por publicar en el foro de preguntas y respuestas. Young puede probar los pasos en el siguiente enlace.

How to: Force User Log Off (RDS, Server 2008)
https://community.spiceworks.com/how_to/4975-force-user-log-off-rds-server-2008

Espero que la información anterior sea útil.

Si tiene alguna pregunta o inquietud, no dude en hacérnoslo saber.

Saludos

Daisy Zhou

Best Regards,
Daisy Zhou