Não é estritamente verdadeiro, você está assumindo que o domínio é gerenciado totalmente. Se o GPO não foi configurado para o protetor de tela, o que significa que não configurado, você pode entrar nas configurações de Proteção de tela e marcar a caixa 'Ao reiniciar, exibir tela de logon'. Você precisa usar uma combinação de tempo de proteção de tela e tela de suspensão se quiser que a tela desligue um período de tempo antes que a máquina seja bloqueada.