우리는 다음 중 하나를 결정하려고 노력하고 있습니다.컴퓨터대사용자사용자 워크스테이션에 대해 화면을 강제로 잠그는 GPO 정책. 둘 다 화면 보호기를 불러와 사용자 세션을 효과적으로 잠그는 것과 동일한 전반적인 효과를 갖는 것으로 보입니다.
이 방법 중 하나에 장점이나 단점이 있습니까?
대화형 로그온: 시스템 비활성 제한 속성
Computer configuration polices
└──Policies
└──Windows Settings
└──Security Settings
└──Local Polices
└──Security Options
└──Interactive Logon: Machine inactivity limit Properties
VS
화면 보호기 시간 초과
User Configuration
└──Administrative Templates
└──Control Panel
└──Personalization.
└──Screen saver timeout
답변1
나는 이 주제에 대해 전문가라고 공언하지는 않지만 두 가지 다른 설정에 대한 나의 요약은 다음과 같습니다.
비활성 시간 초과:워크스테이션 보안 설정이며 설정된 비활성 기간 이후에는 모든 사용자가 항상 인증을 받아야 합니다.
화면 보호기:이는 사용자 설정이며 사용자는 자신의 역할/범위에 따라 더 공격적인 시간 제한을 가질 수 있습니다. 또한 화면 보호기는 "화면 보호기를 비밀번호로 보호"도 활성화하지 않는 한 재인증을 강제하지 않습니다.