Límite de inactividad VS Tiempo de espera del protector de pantalla Política de GPO

Question

Estamos tratando de decidir entre, elComputadoravsUsuarioPolíticas de GPO para forzar el bloqueo de la pantalla en las estaciones de trabajo de nuestros usuarios. Ambos parecen tener el mismo efecto general de evocar el protector de pantalla, bloqueando efectivamente la sesión del usuario.

¿Existen ventajas o desventajas para cualquiera de estos métodos?

Inicio de sesión interactivo: Límite de inactividad de la máquina Propiedades

Computer configuration polices
└──Policies
   └──Windows Settings
      └──Security Settings
         └──Local Polices
            └──Security Options
               └──Interactive Logon: Machine inactivity limit Properties

contra

Tiempo de espera del protector de pantalla

User Configuration
└──Administrative Templates
   └──Control Panel
      └──Personalization.  
         └──Screen saver timeout

Answer 1

No pretendo ser un experto en el tema, pero mi resumen de las dos configuraciones diferentes es el siguiente:

Tiempo de inactividad:es una configuración de seguridad de la estación de trabajo y siempre requerirá que cualquier usuario se autentique después del período de inactividad establecido.

Protector de pantalla:es una configuración del usuario y los usuarios pueden tener tiempos de espera más agresivos según su función/alcance. El protector de pantalla tampoco fuerza la reautenticación a menos que también esté habilitada la opción "Proteger con contraseña el protector de pantalla".