Olá
Bem vindo à Comunidade Microsoft Windows Server
Tudo bem, Marcos? Sim, é possível criar uma GPO para bloquear usuários após um determinado período de inatividade. Para fazer isso, você pode usar a política de segurança "Conta de usuário: Tempo limite de inatividade para a sessão de logon" e definir o tempo limite para 40 dias. Isso fará com que as contas de usuário sejam bloqueadas automaticamente após 40 dias de inatividade.
Para bloquear usuários que não fizeram login em uma máquina, você pode usar a política de segurança "Conta de usuário: Tempo limite para contas de usuário inativas" e definir o tempo limite para o período desejado. Isso fará com que as contas de usuário sejam bloqueadas automaticamente se não forem usadas dentro do período especificado.
Lembre-se de que essas políticas de segurança devem ser aplicadas em um nível apropriado na hierarquia de GPOs e testadas em um ambiente de teste antes de serem implementadas em um ambiente de produção.