Групповые политики позволяют настраивать параметры блокировки рабочего стола посредствам экранной заставки (screen saver).

Создаем новый объект групповой политики и переходим в:

User Configuration -> Policies -> Administrative Templates -> Control Panel -> Personalization

Редактируем следующие настройки:

Password protect the screen saver = Enable 
Screen saver timeout = Enable (600 Seconds) 
Force specific screen saver = scrnsave.scr

В результате при простое более 10 минут запускается пустой экран заставки с блокировкой сеанса и необходимостью ввода пароля пользователя для доступа к рабочему столу.