يقوم المستخدمون بإغلاق نافذة Remote Desktop ويبتعدون، ولكن تستمر جلستهم في العمل على الخادم الخاص بك لعدة أيام - مع الاحتفاظ بذاكرة الوصول العشوائي (RAM) والملفات المفتوحة وتسجيل الدخول المباشر. تعمل الحدود الزمنية للجلسة على إصلاح هذا الأمر بشكل صحيح: يتم تحذير المستخدمين الخاملين، ثم يتم تسجيل خروجهم تلقائيًا. إليك الإعداد الكامل وطريقة نهج المجموعة وطريقة جمع RDS.
يقوم كل خادم لسطح المكتب البعيد بجمع جلسات شبح. ينتهي المستخدم من العمل، وينقر على علامة X الحمراء في نافذة RDP ويعود إلى المنزل - لكن النقر على X يؤدي فقط إلى قطع الاتصال بالجلسة. يظل سطح المكتب الخاص بهم وملفات Tally أو Excel المفتوحة وتسجيل الدخول الخاص بهم على قيد الحياة على الخادم، وذلك باستخدام الذاكرة والحفاظ على حساب مسجل الدخول مفتوحًا طوال الليل. اضرب ذلك في عشرين مستخدمًا وسيبدأ خادم صغير في الزحف دون سبب واضح.
يحتوي Windows بالفعل على العلاج المضمن: الحدود الزمنية للجلسة. تم تكوينها بالطريقة الصحيحة، ويتم تحذير الجلسة التي تظل خاملة لفترة طويلة ثم يتم تسجيل الخروج - يتم إغلاق التطبيقات، وتحرير الذاكرة، وإنهاء تسجيل الدخول. يقوم هذا الدليل بإعدادها بطريقتين: سياسة المجموعة، والتي تعمل على أي خادم يعمل بنظام التشغيل Windows Server أو جهاز كمبيوتر Pro يستضيف Remote Desktop، وإعدادات مجموعة RDS، وهي المسار الأنظف للنشر الكامل لخدمات سطح المكتب البعيد. يُظهر الفيديو أعلاه النسخة السريعة؛ تمنحك هذه الصفحة السبب وراء كل إعداد حتى تتمكن من ضبطه بدلاً من النسخ الأعمى.
افتح "إدارة المهام" على الخادم، وانتقل إلى علامة التبويب المستخدمون، أو قم بتشغيل query session في موجه الأوامر، وسترى الجلسات في حالات مختلفة. نشط يعني أن المستخدم متصل ويعمل. خامل يعني أنه متصل ولكن لا يلمس لوحة المفاتيح أو الماوس. غير متصل يعني أن نافذة RDP مغلقة ولكن الجلسة - وكل تطبيق بداخلها - لا يزال قيد التشغيل على الخادم.
هذا التمييز مهم لأن Windows لديه سياسة منفصلة لكل حالة. ولا يمكن لسياسة واحدة أن تقوم بالمهمة بأكملها. يتساءل المسؤولون الذين وضعوا حدًا خاملاً فقط عن سبب بقاء الجلسات المنفصلة من يوم الجمعة على قيد الحياة يوم الاثنين: لقد قاموا بتعيين النصف الخطأ من الزوج.
على الخادم المضيف للجلسة، افتح محرر نهج المجموعة - gpedit.msc للجهاز المحلي، أو وحدة التحكم في إدارة نهج المجموعة (gpmc.msc) إذا كنت تدير العديد من الخوادم من مجال. ثم انتقل إلى:
Computer Configuration > Policies > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Session Time Limitsgpupdate /force على الخادم، أو انتظر حتى يتم تحديث السياسة من تلقاء نفسهاتوجد نفس السياسات أيضًا ضمن تكوين المستخدم. قم بتفضيل جانب الكمبيوتر للقاعدة على مستوى الخادم، بحيث يتبع الحد الخادم بغض النظر عن المستخدم الذي قام بتسجيل الدخول.
إذا كان الخادم الخاص بك عبارة عن نشر مناسب لخدمات سطح المكتب البعيد، فستكون إعدادات المجموعة أكثر وضوحًا لأن مجموعات المستخدمين المختلفة يمكن أن تحصل على حدود مختلفة. افتح مدير الخادم > خدمات سطح المكتب البعيد > المجموعات، وافتح مجموعتك، وضمن الخصائص قم بتحرير قسم الجلسة.
هناك تحصل على نفس مجموعة عناصر التحكم بلغة واضحة: إنهاء جلسة غير متصلة بعد، تعيين حد زمني للجلسات النشطة ولكن الخاملة، واختيار ما يحدث عند الوصول إلى الحد - قطع اتصال المستخدم أو إنهاء الجلسة. اختر إنهاء الجلسة عندما يكون هدفك هو تسجيل الخروج الحقيقي الذي يحرر الموارد.
ملاحظة واحدة صادقة: يمكن أن تكون إعدادات المجموعة وسياسة المجموعة موجودة، وتفوز سياسة المجموعة عندما تتعارضان. اختر مكانًا واحدًا لإدارة حدود الجلسة وتدوينها، وإلا فسيقوم المسؤول التالي بمطاردة الإعداد الذي يتم تجاوزه باستمرار.
تسجيل الخروج ليس وقفة. يقوم Windows بإغلاق تطبيقات الجلسة، ويختفي أي شيء غير محفوظ فيها. وهذا هو بالضبط السبب وراء أهمية هذه الميزة - فهي تحرر ذاكرة الوصول العشوائي (RAM) وأقفال الملفات وتسجيل الدخول - وهذا هو بالضبط سبب وجوب طرحها مع تحذير واختبار، وليس بصمت في مساء يوم الجمعة.
كن صادقًا أيضًا بشأن رقم 5 دقائق من عنوان الفيديو: خمس دقائق خاملة مناسبة لكشك مشترك أو محطة فواتير، ولكن الموظف الذي يقرأ ملف PDF طويل أو يجلس في اجتماع مع جلسته مفتوحة سوف يتعثر باستمرار. الآلية مهمة أكثر من العدد الدقيق - قم بتعيين الحد الذي يمكن للمستخدمين التعايش معه حقًا.
query session) تأكد من انتهاء الجلسة بالكامل، وليس فقط قطع الاتصاليعرض الفيديو إعداد تسجيل الخروج التلقائي الكامل لمستخدمي RDP الخاملين، انقر بنقرة. شاهده من النهاية إلى النهاية قبل أن تقوم بتغيير خادم الإنتاج.
▶️ Watch Full Videoيؤدي قطع الاتصال إلى إغلاق نافذة Remote Desktop فقط. تستمر الجلسة في العمل على الخادم - تظل التطبيقات مفتوحة، وتظل الملفات محملة، وتظل ذاكرة الوصول العشوائي (RAM) مستخدمة، ويظل المستخدم مسجلاً للدخول. يؤدي تسجيل الخروج إلى إنهاء الجلسة تمامًا: يتم إغلاق التطبيقات، وتحرير الذاكرة، ويتم الانتهاء من تسجيل الدخول. الحدود الزمنية للجلسة يمكن أن تفعل إما؛ إن سياسة إنهاء الجلسة عند الوصول إلى الحدود الزمنية هي ما يجعلها تقوم بتسجيل الخروج بدلاً من قطع الاتصال فقط.
تعمل سياستان معًا: تحديد الحد الزمني لجلسات خدمات سطح المكتب البعيد النشطة ولكن الخاملة يحدد المدة التي قد تبقى فيها الجلسة المتصلة غير مستخدمة، كما أن إنهاء الجلسة عند الوصول إلى الحدود الزمنية يجعل الإجراء بمثابة تسجيل خروج بدلاً من قطع الاتصال. كلاهما يعيش ضمن تكوين الكمبيوتر ومكونات Windows وخدمات سطح المكتب البعيد ومضيف جلسة سطح المكتب البعيد وحدود وقت الجلسة. إضافة تعيين حد زمني للجلسات المنفصلة بحيث يتم تنظيف الجلسات المنفصلة المهجورة أيضًا.
نعم يمكن ذلك. يؤدي تسجيل الخروج إلى إغلاق تطبيقات الجلسة، ويتم فقدان المستندات التي لم يتم حفظها مطلقًا، تمامًا كما لو قام المستخدم بتسجيل الخروج يدويًا مع فتح الملفات. ولهذا السبب فإن الطرح الصادق هو: تحذير المستخدمين أولاً، والبدء بحد طويل من الخمول، واستخدام التحذير الذي يظهر على الشاشة والذي يعرضه Windows قبل وصول الحد، واختباره باستخدام حساب واحد قبل تطبيقه على الجميع.