Limite de inatividade VS Política de GPO de tempo limite da proteção de tela

Question

Estamos tentando decidir entre, oComputadorcontraDo utilizadorPolíticas de GPO para forçar o bloqueio da tela nas estações de trabalho de nossos usuários. Ambos parecem ter o mesmo efeito geral de evocar o protetor de tela, bloqueando efetivamente a sessão do usuário.

Existem vantagens ou desvantagens em qualquer um desses métodos?

Logon interativo: propriedades do limite de inatividade da máquina

Computer configuration polices
└──Policies
   └──Windows Settings
      └──Security Settings
         └──Local Polices
            └──Security Options
               └──Interactive Logon: Machine inactivity limit Properties

VS

Tempo limite do protetor de tela

User Configuration
└──Administrative Templates
   └──Control Panel
      └──Personalization.  
         └──Screen saver timeout

Answer 1

Não afirmo ser um especialista no assunto, mas meu resumo das duas configurações diferentes é este:

Tempo limite de inatividade:é uma configuração de segurança da estação de trabalho e sempre exigirá que qualquer usuário se autentique após o período de inatividade definido.

Protetor de tela:é uma configuração do usuário e os usuários podem ter tempos limite mais agressivos com base em sua função/escopo. A proteção de tela também não força a reautenticação, a menos que a opção "Proteger a proteção de tela com senha" também esteja habilitada.