本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 在用户空闲时锁定流式传输会话
<a name="active-directory-session-lock"></a>

WorkSpaces 应用程序依赖于您在 GPMC 中配置的设置，以便在用户闲置指定时间后锁定直播会话。要使用 GPMC，需要先执行以下操作：
+ 获取对已加入域的计算机或 EC2 实例的访问权限。
+ 安装 GPMC。有关更多信息，请参阅 Microsoft 文档中的[安装或删除适用于 Windows 7 的远程服务器管理工具](https://technet.microsoft.com/en-us/library/ee449483.aspx)。
+ 以具有创建权限的域用户身份登录 GPOs。链接 GPOs 到相应的 OUs。

**在用户空闲时自动锁定流实例**

1. 在您的目录中或域控制器上，以管理员身份打开命令提示符，键入 `gpmc.msc`，然后按 Enter。

1. 在左侧控制台树中，选择将在其中创建新 GPO 的 OU，或使用现有 GPO，然后执行以下任一操作：
   + 通过打开上下文 (右键单击) 菜单并选择**在此域中创建 GPO，在此处链接**来创建新的 GPO。对于 **Name**，为该 GPO 提供一个描述性名称。
   + 选择现有 GPO。

1. 打开 GPO 的上下文菜单并选择**编辑**。

1. 在**用户配置**下，依次展开**策略**、**管理模板**、**控制面板**，然后选择 **个性化**。

1. 双击**启用屏幕保护程序**。

1. 在**启用屏幕保护程序**策略设置中，选择**已启用**。

1. 选择**应用**，然后选择**确定**。

1. 双击**强制使用特定的屏幕保护程序**。

1. 在**强制使用特定的屏幕保护程序**策略设置中，选择**已启用**。

1. 在 **可执行的屏幕保护程序的名称**下，输入 **scrnsave.scr**。启用此设置后，系统将在用户桌面上显示黑屏保护程序。

1. 选择**应用**，然后选择**确定**。

1. 双击**密码保护屏幕保护程序**。

1. 在**密码保护屏幕保护程序**策略设置中，选择**已启用**。

1. 选择**应用**，然后选择**确定**。

1. 双击**屏幕保护程序超时**。

1. 在**屏幕保护程序超时**策略设置中，选择**已启用**。

1. 对于**秒**，请指定在应用屏幕保护程序之前，用户必须处于空闲状态的时间长度。要将空闲时间设置为 10 分钟，请指定 600 秒。

1. 选择**应用**，然后选择**确定**。

1. 在控制台树中的**用户配置**下，依次展开**策略**、**管理模板**、**系统**，然后选择 **Ctrl\$1Alt\$1Del 选项**。

1. 双击**删除“锁定计算机”**。

1. 在**删除“锁定计算机”**策略设置中，选择**已禁用**。

1. 选择**应用**，然后选择**确定**。