Bloqueo de equipos despues de inactividad

Hola,
Existe algún modo de forzar desde las políticas de grupo que todos los
equipos de mi red queden bloqueados despues de X minutos de inactividad y así
forzar que los usuarios tengan que volver a teclear el usuario y la
contraseña para continuar????

Esto es importante, porque muchos usuarios, por ejemplo a la hora del
desayuno, abandonan sus puestos y dejan sus equipos si bloquear de tal forma
que cualquiera puede hacer uso de ellos.

Un salugo, y GRACIAS