Desabilita o bloqueio do Windows com um GPO?

Question

Eu configurei um laboratório com várias máquinas do Windows Server 2012 R2. O laboratório tem um domínio do Active Directory (DFL: Windows Server 2012 R2, FFL: Windows Server 2012 R2) e essas máquinas ingressaram no domínio.

Por padrão, se deixadas desacompanhadas, essas máquinas Windows serão automaticamente bloqueadas. Eu não quero que as máquinas sejam bloqueadas automaticamente. Eu não tenho nenhuma preocupação de segurança em ter as máquinas permanecendo desbloqueadas, pois este é um laboratório isolado.

Eu criei um objeto de política de grupo que define várias configurações e as máquinas ainda bloqueiam. Verifiquei que o GPO foi aplicado às máquinas.

O GPO configura as seguintes configurações:

• Configuração do computador \ Políticas \ Configurações do Windows \ Diretivas locais / Opções de segurança \ Servidor de rede Microsoft \ servidor de rede Microsoft: Quantidade de tempo ocioso necessário antes de suspender a sessão: 0 minutos
• Configuração do usuário \ Políticas \ Modelos administrativos \ Painel de controle / Personalização \ Ativar protetor de tela: Desativado
• Configuração do usuário \ Políticas \ Modelos administrativos \ Painel de controle / Personalização \ Proteger com senha o protetor de tela: Desativado
• Configuração do usuário \ Políticas \ Modelos administrativos \ Painel de controle / Personalização \ Tela tempo limite: 0 segundos
• Configuração do usuário \ Políticas \ Modelos administrativos \ Sistema / Gerenciamento de energia \ Solicitar senha ao reiniciar do hibernate / suspender: Desativado

Eu fiz algumas horas de pesquisa e ainda não encontrei nada que funcionasse. Existe outra configuração que controla esse comportamento?

Editar: saída de gpresult / v:

C:\Windows\system32>gpresult /v

Microsoft (R) Windows (R) Operating System Group Policy Result tool v2.0
c 2013 Microsoft Corporation. All rights reserved.

Created on 9/24/2014 at 9:44:02 AM


RSOP data for CONTOSO\user01 on SERVER01 : Logging Mode
----------------------------------------------------------------

OS Configuration:            Member Server
OS Version:                  6.3.9600
Site Name:                   Default-First-Site-Name
Roaming Profile:             N/A
Local Profile:               C:\Users\user01
Connected over a slow link?: No


COMPUTER SETTINGS
------------------
    CN=SERVER01,OU=SPSSearch,OU=Projects,DC=CONTOSO,DC=NET
    Last time Group Policy was applied: 9/24/2014 at 9:03:08 AM
    Group Policy was applied from:      DC01.CONTOSO.NET
    Group Policy slow link threshold:   500 kbps
    Domain Name:                        CONTOSO
    Domain Type:                        Windows 2008 or later

    Applied Group Policy Objects
    -----------------------------
        Don't lock workstation
        Password Policy
        Default Domain Policy

    The following GPOs were not applied because they were filtered out
    -------------------------------------------------------------------
        Local Group Policy
            Filtering:  Not Applied (Empty)

    The computer is a part of the following security groups
    -------------------------------------------------------
        BUILTIN\Administrators
        Everyone
        BUILTIN\Users
        NT AUTHORITY\NETWORK
        NT AUTHORITY\Authenticated Users
        This Organization
        SERVER01$
        Domain Computers
        Authentication authority asserted identity
        System Mandatory Level

    Resultant Set Of Policies for Computer
    ---------------------------------------

        Software Installations
        ----------------------
            N/A

        Startup Scripts
        ---------------
            N/A

        Shutdown Scripts
        ----------------
            N/A

        Account Policies
        ----------------
            GPO: Password Policy
                Policy:            MaximumPasswordAge
                Computer Setting:  4294967295

            GPO: Password Policy
                Policy:            MinimumPasswordAge
                Computer Setting:  30

            GPO: Default Domain Policy
                Policy:            LockoutBadCount
                Computer Setting:  N/A

            GPO: Password Policy
                Policy:            PasswordHistorySize
                Computer Setting:  N/A

            GPO: Password Policy
                Policy:            MinimumPasswordLength
                Computer Setting:  N/A

        Audit Policy
        ------------
            N/A

        User Rights
        -----------
            N/A

        Security Options
        ----------------
            GPO: Password Policy
                Policy:            PasswordComplexity
                Computer Setting:  Not Enabled

            GPO: Default Domain Policy
                Policy:            ClearTextPassword
                Computer Setting:  Not Enabled

            GPO: Default Domain Policy
                Policy:            ForceLogoffWhenHourExpire
                Computer Setting:  Not Enabled

            GPO: Default Domain Policy
                Policy:            RequireLogonToChangePassword
                Computer Setting:  Not Enabled

            GPO: Default Domain Policy
                Policy:            LSAAnonymousNameLookup
                Computer Setting:  Not Enabled

            GPO: Don't lock workstation
                Policy:            @wsecedit.dll,-59042
                ValueName:         MACHINE\System\CurrentControlSet\Services\LanManServer\Parameters\AutoDisconnect
                Computer Setting:  -1

            GPO: Default Domain Policy
                Policy:            @wsecedit.dll,-59058
                ValueName:         MACHINE\System\CurrentControlSet\Control\Lsa\NoLMHash
                Computer Setting:  1

            N/A

        Event Log Settings
        ------------------
            N/A

        Restricted Groups
        -----------------
            N/A

        System Services
        ---------------
            N/A

        Registry Settings
        -----------------
            N/A

        File System Settings
        --------------------
            N/A

        Public Key Policies
        -------------------
            N/A

        Administrative Templates
        ------------------------
            N/A


USER SETTINGS
--------------
    CN=SharePoint Setup Account,OU=SPSSearch,OU=Projects,DC=CONTOSO,DC=NET
    Last time Group Policy was applied: 9/24/2014 at 9:03:39 AM
    Group Policy was applied from:      DC01.CONTOSO.NET
    Group Policy slow link threshold:   500 kbps
    Domain Name:                        CONTOSO
    Domain Type:                        Windows 2008 or later

    Applied Group Policy Objects
    -----------------------------
        Don't lock workstation

    The following GPOs were not applied because they were filtered out
    -------------------------------------------------------------------
        Local Group Policy
            Filtering:  Not Applied (Empty)

    The user is a part of the following security groups
    ---------------------------------------------------
        Domain Users
        Everyone
        BUILTIN\Administrators
        BUILTIN\Users
        NT AUTHORITY\INTERACTIVE
        CONSOLE LOGON
        NT AUTHORITY\Authenticated Users
        This Organization
        LOCAL
        Authentication authority asserted identity
        High Mandatory Level

    The user has the following security privileges
    ----------------------------------------------

        Bypass traverse checking
        Manage auditing and security log
        Back up files and directories
        Restore files and directories
        Change the system time
        Shut down the system
        Force shutdown from a remote system
        Take ownership of files or other objects
        Debug programs
        Modify firmware environment values
        Profile system performance
        Profile single process
        Increase scheduling priority
        Load and unload device drivers
        Create a pagefile
        Adjust memory quotas for a process
        Remove computer from docking station
        Perform volume maintenance tasks
        Impersonate a client after authentication
        Create global objects
        Change the time zone
        Create symbolic links
        Increase a process working set

    Resultant Set Of Policies for User
    -----------------------------------

        Software Installations
        ----------------------
            N/A

        Logon Scripts
        -------------
            N/A

        Logoff Scripts
        --------------
            N/A

        Public Key Policies
        -------------------
            N/A

        Administrative Templates
        ------------------------
            GPO: Don't lock workstation
                Folder Id: Software\Policies\Microsoft\Windows\System\Power\PromptPasswordOnResume
                State:       disabled

            GPO: Don't lock workstation
                Folder Id: Software\Policies\Microsoft\Windows\Control Panel\Desktop\ScreenSaverIsSecure
                Value:       48, 0, 0, 0
                State:       Enabled

            GPO: Don't lock workstation
                Folder Id: Software\Policies\Microsoft\Windows\Control Panel\Desktop\ScreenSaveActive
                Value:       48, 0, 0, 0
                State:       Enabled

            GPO: Don't lock workstation
                Folder Id: Software\Policies\Microsoft\Windows\Control Panel\Desktop\ScreenSaveTimeOut
                Value:       48, 0, 0, 0
                State:       Enabled

        Folder Redirection
        ------------------
            N/A

        Internet Explorer Browser User Interface
        ----------------------------------------
            N/A

        Internet Explorer Connection
        ----------------------------
            N/A

        Internet Explorer URLs
        ----------------------
            N/A

        Internet Explorer Security
        --------------------------
            N/A

        Internet Explorer Programs
        --------------------------
            N/A

    

Answer 1

Por sugestão de verificar as configurações de gerenciamento de energia por @joeqwerty, criei um novo plano de energia com as seguintes configurações:

• Exibir - > Desligue a exibição depois - > Na bateria (minutos): 0
• Exibir - > Desligue a exibição depois - > Conectado (minutos): 0

Defino isso como o plano de energia ativo e aplico o GPO. Após 25 minutos, as máquinas não são mais bloqueadas automaticamente.

Aqui estão os passos completos para criar isto:

1. No Editor de gerenciamento de diretiva de grupo , edite o GPO de destino
2. Vá para Configuração do Computador \ Preferências \ Configurações do Painel de Controle \ Opções de Energia
3. No painel direito, clique com o botão direito e selecione Novo - > Plano de energia (pelo menos o Windows 7)
4. Na guia Configurações avançadas, selecione a ação Criar
5. Insira um novo nome de plano (por exemplo, "Não bloquear")
6. Selecione Definir como o plano de energia ativo
7. Expandir Exibir - > Desativar a exibição após
8. Alterar Na bateria (minutos) para 0
9. Alterar Conectado (minutos) a 0
10. Clique em Aplicar , OK
11. Aplicar o GPO à (s) máquina (s) de destino

Answer 2

Eu modifiquei o plano anterior já que o problema era com um KIOSK Locking, mas eu ainda queria a economia de energia.

Por sugestão de verificar as configurações de gerenciamento de energia por @nucrash, criei um novo plano de energia com as seguintes configurações:

Additional Settings -> Require a Password -> On Battery: No
Additional Settings -> Require a Password -> Plugged in : No

Defino isso como o plano de energia ativo e aplico o GPO. As máquinas não são mais bloqueadas automaticamente.

Aqui estão os passos completos para criar isto:

In Group Policy Management Editor, edit the target GPO
Go to Computer Configuration\Preferences\Control Panel Settings\Power Options
In the right pane, right click and select New -> Power Plan (At least Windows 7)
In the Advanced settings tab, select the Create action
Enter a new plan name (e.g. "Don't lock")
Select Set as the active power plan
Expand Additional Settings -> Require a Password on wakeup
Change On battery to No
Change Plugged in to No
Click Apply, OK
Apply the GPO to the target machine(s)