dantes-inferno
Goto Top

Gruppenrichtlinie: Bildschirme sperren mit "Schonfrist"

Hallo,

ich möchte gerne per Gruppenrichtlinie nach 5 Minuten die Bildschirme der Clientcomputer sperren lassen. Allerdings hätte ich gerne noch 1 Minute Schonfrist, bei der man mit einer Mausbewegung das Sperren verhindern kann.
Prinzipiell funktioniert das Sperren über "Benutzerkonfiguration - Richtlinien - Administrative Vorlagen - Systemsteuerung - Anpassung" und dort mit den Einstellungen:
- Bestimmten Bildschirmschoner erzwingen: Aktiviert
- Programmname des Bildschirmschoners: %windir%\system32\rundll32.exe user32.dll,LockWorkStation
- Bildschirmschoner aktivieren: Aktiviert
- Kennwortschutz für den Bildschirmschoner verwenden: Aktiviert
- Zeitlimit für Bildschirmschoner: Aktiviert
- Wartezeit (in Sekunden), bis der Bildschirmschoner aktiviert wird: 300

Allerdings halt ohne die Schonfrist. Über einen Registry-Eintrag soll wohl eine Schonfrist möglich sein (ScreenSaverGracePeriod), siehe: https://support.microsoft.com/en-gb/help/221784/screen-saver-grace-perio ...
Nur die wirkt sich halt nicht auf "rundll32.exe user32.dll,LockWorkStation" aus. Muss ich also einen Screensaver verwenden, welcher von Windows 7 bis 10 verfügbar ist (welcher?) oder gibt es auch eine anständige Lösung?

Content-ID: 427783

Url: https://administrator.de/contentid/427783

Ausgedruckt am: 22.11.2024 um 05:11 Uhr

Penny.Cilin
Penny.Cilin 13.03.2019 um 14:50:16 Uhr
Goto Top
Hallo,

Gegenfrage: Was willst Du mit der Schonfrisst erreichen?

Wenn der Bildschirmschoner aktiviert wird und man dann sofort die Maus bewegt oder eine Taste drück, wird der Bildschirmschoner nicht aktiv.

Gruss Penny.
BassFishFox
BassFishFox 13.03.2019 um 15:04:19 Uhr
Goto Top
Hi,

Ich glaube der TE meint mit Schonfrist, dass die Sperre nach 5 Minuten kommt, innerhalb einer Minute das Bewegen der Maus reicht um zum Display zu kommen und nach der Schonfrist, also ab der 6. Minute das Passwort noetig wird.

BFF
Dantes-Inferno
Dantes-Inferno 13.03.2019 um 15:21:45 Uhr
Goto Top
Genau.
BassFishFox
BassFishFox 13.03.2019 um 15:49:01 Uhr
Goto Top
Mal so nebenbei. Muss da nicht auch das scr angegeben werden?

2019-03-13 10_45_34-force specific screen saver

BFF
jsysde
jsysde 13.03.2019 um 15:49:17 Uhr
Goto Top
Moin.

Ändere den Teil "Programmname des Bildschirmschoners" auf logon.scr - du startest aktuell keinen Bildschirmschoner, sondern löst quasi ein Windows+L aus mit dem rundll-Aufruf.

Cheers,
jsysde
Dantes-Inferno
Dantes-Inferno 14.03.2019 um 08:38:39 Uhr
Goto Top
Den logon.scr kann ich auf Windows 10 nirgends finden.
Das heißt dann wohl, ich muss tatsächlich erst einen Screensaver per GPO an alle Rechner verteilen und dann kann ich den nutzen. Ich hatte irgendwie die Hoffnung, dass das auch einfacher geht und ich zu kompliziert denke.
jsysde
jsysde 14.03.2019, aktualisiert am 24.03.2019 um 11:09:09 Uhr
Goto Top
Moin.

Zitat von @Dantes-Inferno:
Den logon.scr kann ich auf Windows 10 nirgends finden.
Macht nix - du schreibst einfach "logon.scr in das Feld "Programmname des Bildschirmschoners" - ohne Pfad- oder sonstige Angaben.

Cheers,
jsysde
BassFishFox
BassFishFox 14.03.2019 aktualisiert um 12:01:09 Uhr
Goto Top
Hallo,

Einfach eine zusaetzliche GPO die nur fuer W10 zieht mit einem Bildschirm(schoner) der dort vorhanden ist.
Oder mach das fuer W10 mit den Energieeinstellungen des Monitors.
https://www.tenforums.com/tutorials/65592-change-lock-screen-display-off ...

Ich persoenlich habe die Vermutung, das MS die Bildschirmschonerei eh als Stiefkind ansieht und irgendwann fallen laesst.

BFF
Dantes-Inferno
Dantes-Inferno 21.03.2019 um 16:32:28 Uhr
Goto Top
Hallo,

habe inzwischen das Tool Screensaver Operations gefunden. Es lässt sich als Screensaver einstellen und man kann damit z.B. eine Warnung mit Countdown anzeigen, dass der Bildschirm gleich gesperrt wird. Nach der abgelaufenen Zeit lässt man dann mit "rundll32.exe user32.dll,LockWorkStation" den Bildschirm sperren.
Alles per Registry konfigurierbar.
BassFishFox
BassFishFox 21.03.2019 um 19:37:41 Uhr
Goto Top
Gut fuer Dich. face-big-smile

Aber mal so nebenbei.
Hast Du belastbare Zahlen bei Dir wie haeufig es jemanden erwischt hat der eigentlich schnell wieder ran wollte an die Kiste und vom passwortgeschuetzten Bildschirmschoner "uebberrascht" wurde?

Weil wir sollten damals sowas aehnliches wie Du auch machen, nur am Ende stellte sich raus das der Aufwand einfach mal umsonst gewesen waere weil eh niemand auf die Anzeige achtete. Zusaetzlich kam der Datenschuetzer auf die Idee, dass die "Schonfrist" eine Sicherheitsluecke sein koennte.

Egal. Euer Ding.

Schoenes WE!
BFF
Dantes-Inferno
Dantes-Inferno 28.03.2019 um 08:51:27 Uhr
Goto Top
Zitat von @BassFishFox:
Aber mal so nebenbei.
Hast Du belastbare Zahlen bei Dir wie haeufig es jemanden erwischt hat der eigentlich schnell wieder ran wollte an die Kiste und vom passwortgeschuetzten Bildschirmschoner "uebberrascht" wurde?

Nein, habe ich nicht. Ich habe nur das Gemecker der Kollegen. Denen ist es egal, wie oft das vorkommt, Hauptsache es gibt was zu meckern face-wink