Bonjour à tous,
 
Pouvez vous me renseigner si il existe une GPO permettant après le verrouillage d'une session par un écran de veille de ne pas être obligé d'utilisé le compte verrouillé ou un compte admin pour déverrouiller la session ?
 
J'ai l'impression de ne pas être clair alors je vais détailler.
 
Pour éviter que mes utilisateurs s'éloignent du pc en laissant leur session disponible à tout le monde j'ai programmé via une GPO le lancement de l'écran de veille ainsi que la protection par mot de passe lors de la reprise.
 
Le problème que je rencontre maintenant est le suivant: les personnes partent sans clôturer leur session, je me retrouve donc avec des ordinateurs verrouillé que seul, l'utilisateur de la session ou un compte admin, peut déverrouiller.
 
Quelqu’un a-t-il une idée ?
 
Merci d'avance

Ben faut savoir : tu veux sécuriser les postes, ou pas ?

Oui par contre je veux éviter que des utilisateurs bloquent les ordinateurs pendant de trop longues périodes.  
 
Actuellement, si je me log et que je pars pendant 24h personne ne peut utiliser le pc (sauf via le bouton reset mais bon...).  
 
Le top serait :  
 - L'utilisateur quitte sont pc, au bout de 3min écran de veille et mot de passe (pour éviter qu'on utilise sa session)  
 - Un utilisateur arrive sur un pc verrouiller, il entre son login/mdp, ce qui termine la session précédente et ouvre ça session.

C'est pas faisable. Seul un administrateur peut fermer la session de cette manière. Il faudrait alors que tes utilisateurs aient les droits d'admin sur les postes de travail.

Erf dommage
 
Merci de la réponse en tout cas !

A quoi sert de verrouiller si n'importe qui peut déverrouiller ?
 
Par contre, tu peux mettre des timeouts sur les sessions inactives.
 
Mais attention alors à ce que les utilisateurs enregistres bien leurs documents avant de laisser le pc sans "surveillance"

 
Attention, cette option ferme les sessions au niveau identification en le serveur et les stations, mais ça ne ferme pas la session utilisateur locale sur la station.
 
Pour ça on peut par contre utiliser winexit.scr, un écran de veille spécial fait par microsoft et qu'on trouve un peu partout. On peut le configurer pour que x secondes apres le lancement de l'ecran de veille il force la fermeture de la session utilisateur en cours. Mais bon c'est quand même pas parfait, le temps maxi de time out entre le lancement de l'economiseur et le log out est de 999 secondes, ce qui peut quand même etre bien court dans pas mal de cas. Et puis c'est pas super sexy comme sreen saver une boite de dialogue avec un compte a rebours, ça fait raler les amateurs d'aquarium 3D

Il existe également d'autres timeouts, qui ferment réellement les sessions utilisateurs, mais c'est réservé aux serveurs TSE.

 
t'es sûr de ça ?
 
Comme le dit Wolfman, je confond peut-être avec les timeouts des sessions TSE.
 
J'vais arrêter de dire des conneries pour ce soir je crois, fatigué moi  

Yep je suis sur.

 
OK, bah autant pour moi et  

Thx El Pollo Diablo pour le screensaver c'est exactement ce qu'il me faut !
 
Pour le coté "sexy" mes utilisateurs si feront
 
Pour le timeout de seulement 5min avant le lancement du fond d'écran + 15min avant le logout je pense que c'est tout de même correcte.