Définir un temps d'inactivité
Déconnectez automatiquement les sessions inactives après une durée définie pour renforcer la sécurité et optimiser l’utilisation des ressources.
Les sessions inactives représentent un risque de sécurité et un problème de productivité, car elles peuvent exposer des données sensibles lorsque les utilisateurs quittent leur poste sans le verrouiller.
UserLock peut déconnecter automatiquement les sessions utilisateur restées inactives au-delà d’une durée déterminée.
Ce guide explique comment configurer UserLock et Windows pour appliquer une déconnexion après 20 minutes d’inactivité pour les membres d’un groupe Active Directory spécifique.
Assurez-vous que les conditions suivantes sont remplies sur tous les ordinateurs cibles :
✅️ L'agent Station UserLock est installé.
✅️ L’écran de veille est protégé par mot de passe via l’option Windows « À la reprise, afficher l’écran d’ouverture de session ». Vous pouvez appliquer ce paramètre à tous les utilisateurs à l’aide des stratégies de groupe (GPO).
Dans la console UserLock, ouvrez ⚙️ Paramètres du serveur ▸ Général.
Activez l’option « Considérer l'économiseur d’écran comme un verrouillage ».
Cela permet à UserLock de compter la durée de l’écran de veille comme du temps de verrouillage de session.
)
Redémarrez le service UserLock Agent Service (ULAgentService) sur tous les ordinateurs cibles.
)
)
)
)
Note
Remarque importante :
Si cette étape est ignorée, le démarrage de l’écran de veille déclenchera un événement “Verrouillage” dans UserLock, mais la session ne sera pas réellement verrouillée (l’utilisateur peut l’annuler pendant les 5 secondes de grâce).
Dans la console, ouvrez Stratégies d’accès depuis le menu principal.
Modifiez une stratégie existante pour votre groupe AD, ou créez-en une nouvelle (voir Configurer une stratégie d’accès pour les étapes détaillées).
Dans l’éditeur de stratégie, ouvrez la section Restrictions horaires.
Définissez l’option Durée maximale de verrouillage sur Limitée à, puis indiquez le nombre de minutes d’inactivité autorisées après le démarrage de l’écran de veille.
)
)
)
)
)
Paramètre | Valeur |
|---|---|
Délai de l’écran de veille | 10 minutes |
Durée maximale de verrouillage | 10 minutes |
Résultat | ➡️ Déconnexion après 20 minutes d’inactivité totale |
Chaque session des utilisateurs inclus dans cette stratégie sera fermée après 20 minutes d’inactivité (10 minutes avant le démarrage de l’écran de veille, plus 10 minutes de verrouillage).
Avant la fermeture de session, une boîte de dialogue de déconnexion s’affiche dans la session de l’utilisateur.
Par défaut, la notification apparaît 1 minute avant la déconnexion.
Si vous avez modifié le délai de notification de déconnexion dans la stratégie d’accès, la boîte de dialogue s’affichera en conséquence.
Pour plus de détails sur ces paramètres, consultez la section de référence Restrictions horaires.