Доброго дня.
Подскажите, пожалуйста, где задается допустимый интервал неактивности сеанса пользователя на терминале, после чего происходит его блокировка до нажатия Ctrl-Alt-Del и повторного ввода пароля?

Черт, не в ту секцию отнес вопрос.

Это не настройка уровня групповой политики домена, потому что сами рабочие станции не блокируются при неактивности.

gpedit вроде

Можно ещё через ScreenSaver блокировать, там галочка "требовать ввода пароля".

ScreenSaver  +1

тоже интересен вопрос

ScreenSaver типа BlankScreen нужно включать в настройках рабочего стола терминала, а не на локальной машине - иначе будет блокироваться локальная машина, а не терминальный сеанс.
(Мне как раз пришлось в одном месте это отключать, так как пользователям было свойственно "спать" за компьютерами и их достало вводить пароли - теперь просто давят NumLock).

а в свойствах самого пользователя разве нельзя указать?

(7) На терминале заставка рабочего стола НЕ включена. Терминальный сеанс, тем не менее, блокируется?

(8) Где именно?

+(9) Знак вопроса в ответе на (7) - лишний.

(9) В понедельник точно посмотрю, где я это выключал - просто такие вопросы - они решаются за компьютеров на автомате, а когда потом пытаешься вспомнить, где ты лазил, не всегда получается.

Ну по ситуации:
1) задается с свойствах каждого из пользователей на сервере (домене). Для каждого пользователя свои настройки времени простоя, или ограниения активного сеанса...

2) тоже что и в 1), но задается для всех пользователей сервера. В "Terminal Services Configuration" в разделе "Connections" в свойствах "RDP-Tcp". Вызвать "Terminal Services Configuration" можно из меню "администрирование" на сервере.

Возможны варианты для домена (контроллера домена) - но и с ними похоже аналогично.

1) Заставка на терминальном сервере отключена.
2) В свойствах пользователя в оснастке "AD - Пользователи и компьютеры" на вкладке "Сеансы" никаких ограничений не задано.
3) Групповая политика "Конфигурация пользователя - Административные шаблоны - Панель управления - Экран - Таймаут экранной заставки" не определена.

А сеанс все равно блокируется после нескольких минут простоя. Не могу понять, откуда эта блокировка возникает...

см п.2) из (12)

http://www.vitalikk.ru/html/txt/win2003-002.html#007
закладка 'sessions'
и прочие тоже погляди.

(15) Неа, там тоже ничего не включено.

Есть подозрение, что хотя рабочий стол в терминальном сеансе и не создается, но, тем не менее, там как-то незримо присутствует заставка, которая и запускается после нескольких минут простоя, приводя потом к блокировке компьютера.

Сейчас запущу терминальный сеанс под логином пользователя и буду медитировать.

может просто сеть глючит: разрывается соединение?

(17) вряд ли.

(16) "незримо" - это пять !

Включает экранные заставки рабочего стола.

Если эта политика отключена, экранные заставки не запускаются. Кроме того, отключена группа элементов "Заставка" на вкладке "Заставка" в окне "Экран" панели управления. В результате пользователи не могут изменить параметры экранных заставок.

Если эта политика не задана, она не влияет на работу системы.

Если эта политика включена, экранная заставка используется при соблюдении следующих условий: во-первых, на компьютере клиента с помощью политики "Имя исполняемого файла экранной заставки" или панели управления задана допустимая экранная заставка; во-вторых, таймаут экранной заставки установлен не равным нулю с помощью политики или панели управления.

См. также политику "Скрыть вкладку выбора заставки".

Задает интервал времени бездействия пользователя перед тем, как будет запущена экранная заставка.

Если интервал времени установлен, он может принимать значения от 1 секунды до 86400 секунд, что составляет 24 часа. Если же установлено значение, равное нулю, то экранная заставка не запускается.

Эта политика не оказывает влияния на запуск экранной заставки в следующих случаях:

   - Эта политика отключена или не задана.

   - Время ожидания установлено равным нулю.

   - Включен параметр "Нет экранной заставки".

   - Ни параметр политики "Имя исполняемого файла экранной заставки", ни вкладка "Заставка" диалога "Свойства экрана", запускаемого с помощью панели управления клиентского компьютера не указывают правильного имени имеющейся на клиентском компьютере программы экранной заставки.

Если эта политика не задана, то используется интервал времени ожидания, заданный на клиентском компьютере с помощью вкладки "Заставка" диалога "Свойства экрана". По умолчанию используется значение 15 минут.

Определяет, должна ли использоваться парольная защита экранных заставок на этом компьютере.

Если эта политика включена, все экранные заставки будут использовать парольную защиту. Если эта политика отключена, использование парольной защиты будет запрещено.

Кроме того, эта политика отключает флажок "Защита паролем" на вкладке "Заставка" в окне "Экран" панели управления, и в результате пользователи не могут изменить параметр парольной защиты.

Если эта политика не задана, пользователи могут выбирать, должна или не должна использоваться парольная защита для каждой конкретной заставки.

Чтобы обеспечить парольную защиту, следует также включить параметр "Экранная заставка" и задать таймаут с помощью параметра "Таймаут экранной заставки".

Замечание: чтобы удалить вкладку "Заставка", используйте политику "Скрыть вкладку выбора заставки".

Ни одна из этих ГП не задана.

А по результатам медитации видно, что таки появляется заставка в терминальном сеансе, а после нее блокируется компьютер. Только что заставляет эту заставку появляться - понять никак не могу.

Таки да, во всем виноват скринсейвер пользователя. Я почему-то протупил и забыл, что для каждого пользователя - свои настройки скринсейвера.

В общем, нужно было один "полноценно" подключиться к терминальному серверу (т.е. без запуска конкретной программы при старте) так, чтобы появился рабочий стол, проводник и т.д. Затем поменять настройка заставки и все.

Это если для одного пользователя, если для многих, то нужно использовать групповые политики, описанные выше.

(23) не задана это не значит, что не задан режим/параметр - это означает что в этом случае ГП не влияет на существующее положение вещей

(24) не нужен тебе "полноценно" подключиться к терминальному серверу

(26) А что мне "нужен"?

(25) Это я понимаю.

(27) достаточно установить вышеописанные ГП или если хочется в реестре копаться загрузить кусты пользователей в regedit

кстати, а чё ты мучаешься с этими блокировками?
у нас, например, у каждого ярлык на сервер настроен, в параметрах установили сохранять пароль и пользователя.
Люди входят, я бы сказал влетают на сервер, пароль не пишут, открывается их рабочий стол.
Если произошла блокировка, то можно и пароль ввести, а можно закрыть терминал (крестиком) и заново нажать ярлык. Обычно пользователь возвращается на свой открытый рабочий стол.

+(29) либо прописать в ГП или максимально тупо в автозагрузку скрипт установки нужных параметров

(24) Так и есть. Сначала создается обычный профиль пользователя, и у него отключается обязательно скринсейвер, я там еще обычно все лишнее удаляю, и потом под этим сеансом рег файлик режущий права запускаю. Был тут у меня пользователь такой же, тоже блокировка врубалась. Пересоздал его заново, откючил скринсейвер, прошелся рег файлом и все. Больше нет блокировки.

(29) ГП затронет группу пользователей, а у меня только один капризный пользователь, которого не устраивает время блокировки. Создавать ради него ГП - глупо, копаться в реестре - тоже не очень. Проще один раз нормально подключиться через RDP и поменять интервал заставки в свойствах экрана.

(30) Вариант, конечно.

ГП создавать никогда не глупо, даже заради одного - сейчас скринсейвер, завтра ограничения, послезавтра перемещаемые ресурсы, после уже не один
копаться в реестре оно может конечно и глупо - но делается не подключаясь к терминалу