Creas una OU que contengan todos los usuarios, y esta la enlazas a una gpo
donde parametrizas el tiempo de espera del protector de pantalla y debe tener el uso protegido con contraseña.
la ruta para configurar la politica es: configuracion usuario - plantillas administrativas - panel de control - personalizacion