Изменение параметров на доменном ПК

@Danila_K · Регистрация: 10.12.2014

Author24 — интернет-сервис помощи студентам

Всем привет, подскажите пожалуйста. Выдали ноут на работе, Windows 10 заведен в домен. Задался вопросом как отключить автоматическую блокировку учетки, чтобы каждый раз не вводить пароль. Учетка блокируется при отключении экрана, или через 30 минут простоя (если установить большее время отключения экрна при бездействии). Если я правильно понял, за это отвечает политика безопасности: Интерактивный вход в систему-предел простоя компьютера (скрин 1). Но этот параметр я не могу изменить несмотря на права локального админа. Также, полагаю что за блокировку после отключения экрана отвечает параметр Параметры-Учетные записи-Варианты входа-Требуется вход (скрин 2). Его также не могу редактировать. Возможно ли изменить данные параметры? Есть учетка локального админа, но работаю под доменной.

@Maks · 29.12.2024, 12:13

Danila_K, вероятнее всего к Вашему рабочему ноуту применяется групповая политика, система синхронизируется с ней каждые 30 минут (если не чаще), засим любые попытки изменить системные настройки под локальным администратором будут действовать ровно до момента синхронизации.

@qwertehok · 29.12.2024, 12:59

ищите программку Caffeine 1,97
запускается без прав админа, висит в трее и посылает сигнал нажатия виртуальной клавишей, соответственно не мешает печатать и не дает компу уйти в пароль. пользуюсь ей уже пару лет
НО у меня ноут дома и никто посторонний в него не полезет, если будете работать на улице или по знакомым - будьте остарожнее

@Danila_K · 29.12.2024, 14:16 **[ТС]**

Спасибо за ответ, но думаю что групповая политика применяется только при подключении к домену при подключении к корпоративной сети, а я юзаю сервисы которые доступны через обычный домашний инет, бывает подключаю впн раз в месяц.
По поводу программы имитирующей активность тоже думал, но пока ищу идеальный вариант при котором экран будет гаснуть при бездействии, а учетка не блокироваться

@Maks · 29.12.2024, 15:06

Сообщение от Danila_K

групповая политика применяется только при подключении к домену при подключении к корпоративной сети

Это в корне НЕ меняет дело, поскольку машина зависима от контроллера домена, к ней применена последняя политика, нередко эти политики продолжают "жить" в системе даже после вывода машины из домена. Сам редактор GPO (gpedit.msc) доступен для редактирования, но только от имени администратора домена (!), а не от имени локального админа, ибо для него на доменной машине доступен только редактор локальной политики (secpol.msc), которая в домене имеет приоритет ниже, нежели GPO. Вот такой он, суровый господин Active Directory.

@nekit270 · 30.12.2024, 07:28

способ 1

как известно - все политики у нас настраиваются в реестре, а против ~~лома~~ regedit`а приёма таки пока не придумали (наверное).
по накопанным в интернетах данным сия гадость находится в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\CurrentVersion\Policies\System, параметр InactivityTimeoutSecs. для освобождения от злостного таймаута этот параметр необходимо выставить в ноль ручками или командой:

Windows Batch file    
        
    Скопировано
1
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v InactivityTimeoutSecs /d 0 /t REG_DWORD /f

(разумеется, с правами администратора)

способ 2

иногда (в большинстве случаев) винда понимает лишь метод грубой силы, поэтому данный скрипт просто-напросто выпиливает службы, которые возомнили себя хозяевами вашего компьютера и решают, когда ему отключаться, а когда нет.
поскольку пакость в виде gpsvc не слишком хорошо удаляется стандартными способами, т.к. винда начинает вешать традиционную лапшу про "отказано в доступе", приведенное ниже решение перезагружает винду в особый режим сетапа, принуждающий всякие ограничения умерить аппетит.

батник запускать на свой страх и риск, винду перезагружает внезапно и без объявлений, работает исключительно с правами администратора (локального).

Windows Batch file    
        
            
                
                
                
                
            
        
    Скопировано
1
2
3
4
5
6
7
8
9
10
11
12
13
@echo off
 
if "%~1"=="b" goto :WinBoot
copy /y "%~f0" "%SYSTEMDRIVE%\btspt.bat" >nul
reg add "HKEY_LOCAL_MACHINE\SYSTEM\Setup" /v CmdLine /d "cmd /c %SYSTEMDRIVE%\btspt.bat b" /t REG_SZ /f > nul
reg add "HKEY_LOCAL_MACHINE\SYSTEM\Setup" /v SetupType /d 2 /t REG_DWORD /f > nul
shutdown /r /t 0
exit /b
 
:WinBoot
reg add HKLM\SYSTEM\CurrentControlSet\Services\gpsvc /v Start /d 0x4 /t REG_DWORD /f
reg delete HKLM\SYSTEM\CurrentControlSet\Control\Winlogon\Notifications\Components\GPClient /f
shutdown /r /t 0

P.S. сработают ли мои способы у ТС - не знаю, т.к. не могу проверить из-за отсутствия домена, поэтому закидывание помидорами пока попридержите.

@Maks · 30.12.2024, 10:21

Сообщение от nekit270

сработают ли мои способы у ТС - не знаю, т.к. не могу проверить из-за отсутствия домена, поэтому закидывание помидорами пока попридержите.

Помидорами кидать не стану, но считаю нужным предупредить, что результат сие действа примерно через месяц при попытке авторизоваться на ПК под доменным пользователем выведет ошибку: "Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом". Для восстановления доверия необходимо будет перезагнать машину в домен, либо выполнить идентификацию и все бы ничего, но для этого нужна учетка администратора домена. Помимо учетки может еще вывалиться ошибка из-за пресловутого измененного параметра реестра. Ну а так, дерзайте, конечно.

@Danila_K · 30.12.2024, 13:29 **[ТС]**

nekit270 спасибо за ответ! Заюзал первый способ, работает, пользовался машиной весь день, пару раз ребутнул, значение остается таким каким я поставил, политики не отрабатывают его.
Ко второму способу не хотелось бы прибегать, он слишком радикальный, полная кастрация

не хотелось бы получить такую ситуацию которую описал Maks
У меня остался вопрос по другому параметру, описанному в шапке, который требует войти в учетку после отключения экрана после бездействия: Параметры-Учетные записи-Варианты входа-Требуется вход . Данный параметр тоже хранится в реестре, а значит можно его изменить. Копал в интернете, ничего не смог найти. Надеюсь более опытные коллеги подскажут

@nekit270 · 30.12.2024, 17:34

Сообщение от Maks

авторизоваться на ПК под доменным пользователем

второй способ предполагает, что всё связанное с доменами юзер забудет как страшный сон и будет входить исключительно под локальными учётками.
но вы правы, лучше всё-таки в sysdm.cpl назначить ПК членом рабочей группы (WORKGROUP), а не домена, чтоб уж наверняка:

(скрин из Win10 Home, т.к. Pro под рукой сейчас нет)

Новые блоги и статьи Все статьи Все блоги /
На любовном киберфронте Alexander-7 01.04.2025 Недавно на одном малоизвестном сайте знакомств мною заинтересовалась девушка: «Текст немного странный. Но, судя по адресу почты, иностранка», – подумал я. Поколебавшись пару суток, я ответил ей:. . .	Как работает Node.js изнутри run.dev 29.03.2025 Node. js изменил подход к разработке веб-приложений, позволив использовать JavaScript не только на стороне клиента, но и на сервере. Созданный в 2009 году Райаном Далем, этот открытый,. . .	Моки в Python: Mock Object Library py-thonny 29.03.2025 Тестирование кода требует особого подхода, когда речь идёт о компонентах, взаимодействующих с внешним миром. Мы часто сталкиваемся с непредсказуемостью HTTP-запросов, чтением данных из базы или. . .	JavaScript: Управление памятью и улучшение производительности run.dev 29.03.2025 В отличие от низкоуровневых языков программирования, JavaScript не требует ручного выделения и освобождения памяти. Здесь работает автоматический сборщик мусора, который определяет, какие объекты. . .	Мультитенантная архитектура со SpringBoot и PostgreSQL ArchitectMsa 29.03.2025 SaaS-приложения редко обслуживают одного клиента и обычно они должны поддерживать множество организаций, каждая из которых работает в своём изолированном пространстве. Мультитенантная архитектура. . .
std::span в C++: Производительность и лучшие практики NullReferenced 28.03.2025 std::span — одно из самых недооценённых нововведений стандарта C++20, которое радикально меняет подход к работе с непрерывными последовательностями данных. По сути, это невладеющее представление. . .	Многопоточность в C#: Threadpool UnmanagedCoder 28.03.2025 Пул потоков в C# — это коллекция заранее созданных и готовых к использованию потоков, которые находятся в распоряжении приложения. Вместо того чтобы создавать и уничтожать потоки для каждой небольшой. . .	Вопросы на собеседованиях по микросервисам ArchitectMsa 27.03.2025 Работодатели ищут не просто разработчиков, знающих базовые концепции, а специалистов, разбирающихся в тонкостях масштабирования, отказоустойчивости и производительности. Сейчас на первый план выходят. . .	Взаимодействие Python с REST API py-thonny 27.03.2025 REST API - это архитектурный стиль взаимодействия компонентов распределённого приложения в сети. Python располагает функциональным набором инструментов для работы с REST API и основная библиотека для. . .	sshd restrictions, ssh access limitations jigi33 26.03.2025 sshd restrictions \| ssh access limitations рестрикции доступа на сервер sshd статья: https:/ / www. golinuxcloud. com/ restrict-allow-ssh-certain-users-groups-rhel подробные расшифровки по. . .

@Danila_K 0 / 0 / 0 Регистрация: 10.12.2014 Сообщений: 42

	Изменение параметров на доменном ПК 29.12.2024, 04:39. Показов 570. Ответов 8 Метки нет (Все метки) Всем привет, подскажите пожалуйста. Выдали ноут на работе, Windows 10 заведен в домен. Задался вопросом как отключить автоматическую блокировку учетки, чтобы каждый раз не вводить пароль. Учетка блокируется при отключении экрана, или через 30 минут простоя (если установить большее время отключения экрна при бездействии). Если я правильно понял, за это отвечает политика безопасности: Интерактивный вход в систему-предел простоя компьютера (скрин 1). Но этот параметр я не могу изменить несмотря на права локального админа. Также, полагаю что за блокировку после отключения экрана отвечает параметр Параметры-Учетные записи-Варианты входа-Требуется вход (скрин 2). Его также не могу редактировать. Возможно ли изменить данные параметры? Есть учетка локального админа, но работаю под доменной. Миниатюры 0

@Maks Супер-модератор 8794 / 4670 / 569 Регистрация: 13.03.2013 Сообщений: 16,634 Записей в блоге: 16
	29.12.2024, 12:13
	Danila_K, вероятнее всего к Вашему рабочему ноуту применяется групповая политика, система синхронизируется с ней каждые 30 минут (если не чаще), засим любые попытки изменить системные настройки под локальным администратором будут действовать ровно до момента синхронизации. 1

@qwertehok 5634 / 4479 / 1086 Регистрация: 29.08.2013 Сообщений: 27,944 Записей в блоге: 3
	29.12.2024, 12:59
	ищите программку Caffeine 1,97 запускается без прав админа, висит в трее и посылает сигнал нажатия виртуальной клавишей, соответственно не мешает печатать и не дает компу уйти в пароль. пользуюсь ей уже пару лет НО у меня ноут дома и никто посторонний в него не полезет, если будете работать на улице или по знакомым - будьте остарожнее 1

@Danila_K 0 / 0 / 0 Регистрация: 10.12.2014 Сообщений: 42
	29.12.2024, 14:16 [ТС]
	Спасибо за ответ, но думаю что групповая политика применяется только при подключении к домену при подключении к корпоративной сети, а я юзаю сервисы которые доступны через обычный домашний инет, бывает подключаю впн раз в месяц. По поводу программы имитирующей активность тоже думал, но пока ищу идеальный вариант при котором экран будет гаснуть при бездействии, а учетка не блокироваться 0

@Maks Супер-модератор 8794 / 4670 / 569 Регистрация: 13.03.2013 Сообщений: 16,634 Записей в блоге: 16
	29.12.2024, 15:06
	Сообщение от Danila_K групповая политика применяется только при подключении к домену при подключении к корпоративной сети Это в корне НЕ меняет дело, поскольку машина зависима от контроллера домена, к ней применена последняя политика, нередко эти политики продолжают "жить" в системе даже после вывода машины из домена. Сам редактор GPO (gpedit.msc) доступен для редактирования, но только от имени администратора домена (!), а не от имени локального админа, ибо для него на доменной машине доступен только редактор локальной политики (secpol.msc), которая в домене имеет приоритет ниже, нежели GPO. Вот такой он, суровый господин Active Directory. 0

@Maks Супер-модератор 8794 / 4670 / 569 Регистрация: 13.03.2013 Сообщений: 16,634 Записей в блоге: 16
	30.12.2024, 10:21
	Сообщение от nekit270 сработают ли мои способы у ТС - не знаю, т.к. не могу проверить из-за отсутствия домена, поэтому закидывание помидорами пока попридержите. Помидорами кидать не стану, но считаю нужным предупредить, что результат сие действа примерно через месяц при попытке авторизоваться на ПК под доменным пользователем выведет ошибку: "Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом". Для восстановления доверия необходимо будет перезагнать машину в домен, либо выполнить идентификацию и все бы ничего, но для этого нужна учетка администратора домена. Помимо учетки может еще вывалиться ошибка из-за пресловутого измененного параметра реестра. Ну а так, дерзайте, конечно. 0

@Danila_K 0 / 0 / 0 Регистрация: 10.12.2014 Сообщений: 42
	30.12.2024, 13:29 [ТС]
	nekit270 спасибо за ответ! Заюзал первый способ, работает, пользовался машиной весь день, пару раз ребутнул, значение остается таким каким я поставил, политики не отрабатывают его. Ко второму способу не хотелось бы прибегать, он слишком радикальный, полная кастрация не хотелось бы получить такую ситуацию которую описал Maks У меня остался вопрос по другому параметру, описанному в шапке, который требует войти в учетку после отключения экрана после бездействия: Параметры-Учетные записи-Варианты входа-Требуется вход . Данный параметр тоже хранится в реестре, а значит можно его изменить. Копал в интернете, ничего не смог найти. Надеюсь более опытные коллеги подскажут 0

@nekit270 bat-пропагандист 980 / 182 / 76 Регистрация: 07.12.2022 Сообщений: 453 Записей в блоге: 12
	30.12.2024, 17:34
	Сообщение от Maks авторизоваться на ПК под доменным пользователем второй способ предполагает, что всё связанное с доменами юзер забудет как страшный сон и будет входить исключительно под локальными учётками. но вы правы, лучше всё-таки в sysdm.cpl назначить ПК членом рабочей группы (WORKGROUP), а не домена, чтоб уж наверняка: (скрин из Win10 Home, т.к. Pro под рукой сейчас нет) 0

Изменение параметров на доменном ПК

Решение