POLITICA DE SEGURANA DA INFORMAO

PARA LOGOFF AUTOMATICO

Manual de boas pratica para o usurio realizar Logoff
Manual de configurao de Logoff automtico por inatividade

Manual de boas pratica para o usurio realizar Logoff
Este manual tem como objetivo definir regras para o usurio realizar logoff da
estao de trabalho e informa como o mesmo se realiza.
1 Todo usurio deve salvar seus trabalhos e realizar logoff de sua estao de
trabalho ao se for ausentar do mesmo.
2 O procedimento para realizar o logoff deve ser o demonstrado a seguir
2.1 clicar em iniciar localizado no quanto inferior esquerdo da barra de
tarefas

2.2- clicar em Fazer Logoff no menu iniciar

2.3 Aps este procedimento a estao realizara o logoff do usurio.
3 Caso o usurio se ausente de sua estao no realizando o logoff, ou a
estao fique inativa por 15 minutos o Logoff ser realizado automaticamente,
se estiver documentos ou estiver realizado algum procedimento os mesmo sero
perdidos.
4 Quais quaisquer atos realizados com o usurio do funcionrio sero de sua
prpria responsabilidade mesmo que ele tenha se ausentado da estao e outro
terceiro tenha realizado estes atos.

Manual de configurao de Logoff automtico por inatividade
Este manual tem como objetivo informa para o administrador de rede quais so
o procedimentos para configurao do Windows Server 2008 para a realizao
do logoff automtico por inatividade.
Para a realizao deste manual deve-ser se ter devidamente instalado e
configurado o Active Directory com o seu domnio para este manual ser usado
o domnio segfatecou.edu.br com exemplo.
Em cada estao tem que se copiar em c:\tools\ o arquivo winexit.src que esta
localizado no servidor na pasta c:\tools\ que pode ser obtido em
http://www.microsoft.com/en-us/download/details.aspx?id=17657
1 Primeiramente deve entra em Server Manager clicando no cone ao lado do
menu iniciar.

2 Na rea de navegao entrar em Features Group Policy Management
Forest: segfatecou.edu.br Domains segfatecou.edu.br

3- Clicar duas vezes sobre Default Domain Policy

4 Clicar na aba Settings


5 Aps a abri a aba Settings clique com o boto direito do mouse abaixo de
user configuration e depois em Edit

6 Abrira a tela de edio de GPO


7 Na rea de navegao desta tela vamos primeiro realizar a configurao de Screen
saver para cada todo os usurios que logarem no domnio, v em User configuration
Policies Administrative Templates Control Panel Display

8 Nesta tela ser editada a as seguintes configuraes Hide screen saver tab,
screen saver, screen saver executable name, Password protect the screen saver,
Screen Saver timeout, para cada uma destas configuraes tem uma explicao no
lado esquerdo da tela deve se observar as especificaes de cada configurao para
um melhor entendimento de cada uma


9 Clique duas vezes em Screen Saver e abria a janela Screen Saver Properties,
marque a opo Enabled, depois clique em Apply e OK

10 Clique duas vezes em Screen Saver executable name, abrira a janela Screen
Saver executable name Properties, marque a opo Enabled, especifique o caminho
\tools\winexit.scr depois clique em Apply e OK. Para que esta configurao
funcione em cada estao deve se conter o arquivo winexit.scr na pasta C:\tools

11 Clique duas vezes sobre Password protect the screen saver, abriara a janela
Password protect the screen saver Properties, marque Enabled e depois clique em
Apply e OK.

12 Clique duas vezes sobre Screen Saver timeout, abrira a janela Screen Saver
timeout Properties, marque enabled , depois coloque o tempo de inatividade que ser
executado o logoff automtico este tempo deve ser em segundos no caso esta
configurado para 900 s ( 15 min) depois clique em Apply e OK


13 Clique em Hide Screen Saver tab para desabilitar que o usurio configure a
proteo de tela , abrira a janela Hide Screen Saver tab Properties marque a opo
Enabled e depois clique em Apply e OK

14 Agora vamos configurar os registro relativo ao nosso arquivo .src para que no de
erro na estao quando ele for executado.
15 Na rea de navegao va em Computer Configuration Windows Settings
Registry


16 Na tela de Registry clicar com o boto direito e depois clicar em Add Key


17 Selecionar a seguinte chave MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\IniFileMapping\control.ini e clicar em OK



18 Nesta tela daremos as permisses para que esta chave seja executada pelos
usurios selecione Users e depois clique em Full Control e em seguida Apply e OK

19 Selecione Replace existing permissions on all subkeys with inheritable
permissions e depois clique em Ok
20 Na tela de navegao va em Computer Configuration Preferences Windows
Settings Registry
21 Clique com o boto direito clique em New Registry Wizard


22 Marque Local Computer e clique em Next

23 Selecione a chave Screen Saver.Logoff em
MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\IniFileMapping\con
trol.ini e clique em Finish e depois feche a janela de edio.



24 As configuraes esto prontas o Logoff automatic estar funcionando no prximo
logon do usario no domnio. As configuraes da GPO deve ficar da seguinte maneira

25 O arquivo winexit.src deve ser configurado da seguinte maneira clique com o
boto direito do mouse sobre ele e depois clique em Configure

26 Marque Force application termination , marque o tempo de 1 segundo e em
Logoff Message coloque uma mensagem que sera exibido para o usurio no logoff de
acordo com a politica da empresa.

Nesta politica de segurana da informao capacitamos os usurios para realizarem
logoff em suas estaes e os administradores de rede para configurar o logoff
automtico por inatividade.