Lorsque nous gérons différentes équipes et que nous en sommes administrateurs, il est nécessaire de savoir quels paramètres ou fonctionnalités en leur sein nous pouvons modifier et en tirer parti. La chose normale est que nous établissions des règles ou des politiques de groupe globalement, afin que tout le monde se comporte de la même manière. De plus, cela nous permet de différencier les autorisations de certaines unités organisationnelles des autres. L'un des enjeux qui est très important aujourd'hui est la question des économies d'énergie en raison de multiples causes qui ne sont pas seulement économiques mais qui ont un impact sur l'environnement. Si nous utilisons également des ordinateurs portables, la question des GPO d'économie d'énergie est toujours susceptible d'être prise en compte.
Une grande partie de la consommation d'énergie est causée par les moniteurs et, malheureusement, la faute dans un grand pourcentage est la nôtre puisque nous laissons le moniteur allumé, nous quittons le bureau et nous n'appuyons pas sur le bouton d'arrêt de celui-ci, nous ne le déconnectons pas, etc. A cette occasion, nous aborderons un sujet qui nous permettra, en tant qu'administrateurs ou personnel informatique, d'appliquer des politiques pour éteindre l'écran après une certaine période d'inactivité dans notre organisation.
Nous n'interagissons pas toujours avec notre ordinateur et à de nombreuses reprises, nous devons nous en absenter pour différentes raisons. Si de temps en temps vous devez arrêter d'utiliser votre ordinateur puis y revenir, c'est une bonne idée de créer un GPO pour bloquer la session utilisateur en raison d'inactivité et donc si vous devez partir rapidement assurez-vous que votre ordinateur ne montrera pas sur l'écran rien aux autres. Grâce aux options d'alimentation GPO, nous pouvons contrôler quand nous voulons que nos ordinateurs éteignent leur écran et suspendent leur activité.
1. Déconnexion en raison d'une inactivité avec GPO Windows Server avec les options d'alimentation GPO
Étape 1
Pour créer la politique qui permet d'éteindre l'écran après une période d'inactivité, il faut que nous accédions à l'administrateur de la politique du groupe et pour cela nous avons deux options :
- En utilisant l'option Exécuter avec la combinaison suivante, entrez le terme gpedit.msc. Appuyez sur Entrée.
+ R
gpedit.msc
- Accès depuis le chemin : "Démarrer / Outils d'administration / Gestion des stratégies de groupe"
AGRANDIR
Étape 2
Une fois que nous avons accédé à l'éditeur de stratégie de groupe, nous devons afficher notre domaine et cliquer avec le bouton droit sur Stratégie de domaine par défaut et y choisir l'option Modifier.
NoterCela affecte toutes les équipes de l'organisation. Si nous devons appliquer cette politique exclusivement à un groupe d'utilisateurs, nous devons sélectionner l'unité organisationnelle correspondante où se trouvent les utilisateurs.
Étape 3
En sélectionnant Modifier, nous devons aller à l'itinéraire suivant dans la fenêtre affichée.
- Configuration de l'équipement
- Directives
- Modèles d'administration
- Système
- Gestion de l'alimentation
- Paramètres vidéo et d'affichage
AGRANDIR
Étape 4
On peut voir dans la colonne de droite différentes options associées à la configuration de l'écran pour les différentes équipes de l'organisation. Là, nous devons essentiellement examiner deux options:
Éteindre l'écran (connecté)Cette option nous permet de désactiver l'écran sur les ordinateurs de bureau qui restent connectés à l'alimentation ou les ordinateurs portables qui sont connectés avec l'adaptateur à la prise de courant.
[panelplain = 'Désactiver l'écran (avec batterie)' Cette option nous donne la possibilité de désactiver l'écran dans les ordinateurs portables qui fonctionnent avec la batterie. [/ panelplain]
Étape 5
Pour modifier ces politiques, il suffit de double-cliquer sur la politique et nous verrons que ce qui suit s'affiche.
Étape 6
Là, nous allons activer la case Activé et définir la durée, en secondes, pendant laquelle l'écran sera désactivé en raison d'une inactivité. Dans ce cas nous avons défini que l'écran est désactivé après 5 minutes d'inactivité. Cliquez sur Appliquer puis sur OK pour enregistrer les modifications.
Nous effectuons le même processus dans l'autre politique. Les modifications seront appliquées aux ordinateurs des utilisateurs une fois qu'ils se seront connectés ou nous pouvons utiliser gpupdate / force pour forcer les modifications.
2. Créer un GPO pour verrouiller la session utilisateur en raison de l'inactivité
Étape 1
Appuyez sur la combinaison de touches suivante pour entrer dans l'éditeur de GPO et entrez la commande que nous vous montrons :
+ R
gpedit.mscÉtape 2
Ici, nous irons au chemin suivant dans l'éditeur :
- Paramètres utilisateur
- Modèles d'administration
- Panneau de commande
- Personnalisation
Étape 3
Ici, nous allons cliquer deux fois sur l'option "Activer l'économiseur d'écran".
AGRANDIR
Étape 4
Ici, nous allons cliquer sur l'option "Activé" et nous enregistrerons les modifications.
Étape 5
Cliquez maintenant sur l'option "Protéger l'économiseur d'écran avec un mot de passe" avec un double clic :
AGRANDIR
Étape 6
Ici encore, cliquez sur l'option "Activé" et enregistrez les modifications. Nous aurons donc activé l'économiseur d'écran et le protéger avec un mot de passe.
Étape 7
Si l'on veut paramétrer le temps d'attente de cette inactivité pour bloquer la session utilisateur, cliquez sur "Délai économiseur d'écran.
AGRANDIR
Étape 8
Maintenant, cliquez sur "Activé" et choisissez en quelques secondes le temps d'attente pour que cet économiseur d'écran avec mot de passe s'active.
De cette façon, nous établissons que les écrans des utilisateurs sont automatiquement désactivés après une période de non-utilisation dans l'organisation. Ainsi, tous les moniteurs des ordinateurs auxquels vous avez attribué cette règle s'éteindront automatiquement s'ils ne sont pas utilisés et vous n'avez pas besoin de l'avoir configuré individuellement.
Dans une entreprise, vous pouvez également limiter l'apparence ou la conception des ordinateurs, par exemple, toujours conserver un style d'entreprise. Cela peut se traduire par l'utilisation obligatoire d'un économiseur d'écran ou d'un fond d'écran spécifique, limitant la personnalisation. Avec les stratégies de groupe ou GPO, vous pouvez prédéfinir un arrière-plan de bureau spécifique pour les ordinateurs de votre choix avec Windows Server 2016.
