Cuando tenemos un dominio, es un tema fundamental la seguridad de nuestra red.  Una buena practica es habilitar que las workstation del dominio se bloqueen pasado un tiempo sin actividad.

Generalmente, los usuarios suelen dejar sus desktops desbloqueadas cuando se van a comer, o se alejan de sus escritorios por un tiempo determinado. Hay que tener en cuenta que los descuidos de los usuarios generan muchos temas preocupantes sobre la seguridad, materiales confidenciales en sus escritorios, passwords muy faciles, totalmente deducibles, etc., etc..

Ahora veremos como verificar que se bloquee la estacion de trabajo por medio de las politicas, los valores que debemos tener activado son los siguientes:

1) Group Policy, Windows Settings, Administrative Templates, System, Power Management, Prompt for password on resume from hibernate /suspend.

2) Group Policy, Windows Settings, Administrative templates\control panel\display\password protect the screen saver and screen saver timeout.
Espero que les sea util. Saludos, Roberto Di’Lello.