企业官网建设流程全解析

在企业域环境中，员工离开工位后忘记锁屏是常见的安全隐患：终端长时间处于解锁状态，任何人都可以直接操作，敏感数据面临泄露风险。逐台在本地设置锁屏既费时又难以统一，而通过组策略（GPO）下发一条统一的锁屏策略，就能让域内所有计算机在 15 分钟无操作后自动锁定。本文以新建LockScreenIn15Mins域策略为例，完整演示从打开组策略管理、编辑策略、配置四个安全选项，到刷新策略并验证生效的全过程。本文适合具备基础域环境操作经验的系统管理员、IT 运维人员，以及需要为终端安全合规做统一配置的读者参考。

TL;DR

• 新建策略：在「组策略管理」中新建LockScreenIn15Mins域策略，并链接到目标 OU。
• 配置四个安全选项：计算机不活动限制设为 900 秒、账户锁定阈值设为 10 次、解锁需要域控制器验证、屏保超时 900 秒并启用密码保护。
• 刷新策略：在域控制器和客户端执行gpupdate /force，让改动立即下发。
• 验证生效：用gpresult /r确认策略已应用，用rsop.msc核对四项属性的实际生效值。

目录

开始--管理工具--组策略管理

进入组策略界面

新建LockScreenIn15Mins域策略

编辑域策略

按照以下路径打开策略编辑器

设置以下四个属性

域策略立即生效