Инструкция
1
Если вы просто отлучились на время и хотите запретить доступ к компьютеру вцелом, можно выставить автоматическую блокировку рабочего стола экранной заставкой через заданный интервал времени. Для Windows XP, нужно открыть Панель управления – Экран – Заставка. Далее нужно выставить таймер и поставить галочку в строке «Защита паролем». (Для Windows 7, нужно нажать клавиши Win+L).
2
Так же блокировку можно сделать, воспользовавшись настройками Групповой политики (GPO или gpedit.msc). Для Win2000XP: Пуск – Выполнить - gpedit.msc - Конфигурация пользователя - Административные шаблоны - Рабочий стол. Дальше выбираете интересующие вас настройки.
3
Если нужно ограничить доступ для определенной группы пользователей, то в настройках безопасности GPO нужно поставить запрет для выделенной группы. Чтобы создать объект GPO нужно иметь необходимое ПО, в частности Active Directory Users and Computers, файл dsa.msc.
4
Запустите приложение, затем откройте консоль и создайте OU (организационная единица) в которой будет работать заданная блокировка. Для этого правой кнопкой мыши клик на OU – «Свойства» (Properties) – GPO – «Новый» (New) – присвойте имя новому объекту. Содержимое полученной заготовки формируйте по шаблонам в папке SysVol, в соответствии с вашими требованиями безопасности. Чтобы настроить политику для этой группы откройте вкладку Group Policy (Групповая политика) - Edit (Редактировать).
5
Таким же образом создается OU, для которой данная блокировка не будет действовать (если вы не хотите чтобы под ограничение попал весь домен, не забудьте указать в настройках «не наследовать политику домена»).