Benutzer schließen das Remotedesktopfenster und gehen weg, aber ihre Sitzung läuft tagelang auf Ihrem Server weiter – mit RAM, geöffneten Dateien und einer Live-Anmeldung. Sitzungszeitlimits beheben dieses Problem ordnungsgemäß: Inaktive Benutzer werden gewarnt und dann automatisch abgemeldet. Hier ist die vollständige Einrichtung, die Gruppenrichtlinienmethode und die RDS-Erfassungsmethode.
Jeder Remotedesktopserver sammelt Ghost-Sitzungen. Ein Benutzer beendet seine Arbeit, klickt auf das rote X im RDP-Fenster und geht nach Hause – aber durch Klicken auf X wird die Sitzung nur getrennt. Ihr Desktop, ihre geöffneten Tally- oder Excel-Dateien und ihre Anmeldung bleiben auf dem Server bestehen, beanspruchen Speicher und halten ein angemeldetes Konto die ganze Nacht über geöffnet. Multiplizieren Sie das mit zwanzig Benutzern, und ein kleiner Server beginnt ohne ersichtlichen Grund zu crawlen.
In Windows ist das Heilmittel bereits integriert: Sitzungszeitlimits. Bei richtiger Konfiguration wird eine Sitzung, die zu lange inaktiv bleibt, gewarnt und dann abgemeldet – Anwendungen werden geschlossen, Speicher freigegeben, Anmeldung beendet. In dieser Anleitung wird es auf zwei Arten eingerichtet: Gruppenrichtlinie, die auf jedem Windows Server oder Pro-PC funktioniert, auf dem Remotedesktop gehostet wird, und die RDS-Sammlungseinstellungen, die den saubereren Weg bei einer vollständigen Bereitstellung von Remotedesktopdiensten darstellen. Das Video oben zeigt die Schnellversion; Auf dieser Seite erfahren Sie, warum hinter jeder Einstellung steckt, sodass Sie sie optimieren können, anstatt sie blind zu kopieren.
Öffnen Sie den Task-Manager auf dem Server, gehen Sie zur Registerkarte Benutzer oder führen Sie query session in einer Eingabeaufforderung aus, und Sie werden Sitzungen in unterschiedlichen Zuständen sehen. Aktiv bedeutet, dass der Benutzer verbunden ist und arbeitet. Leerlauf bedeutet, dass Tastatur oder Maus angeschlossen sind, aber nicht berührt werden. Getrennt bedeutet, dass das RDP-Fenster geschlossen ist, aber die Sitzung – und jede darin enthaltene App – weiterhin auf dem Server ausgeführt wird.
Diese Unterscheidung ist wichtig, da Windows eine separate Richtlinie für jeden Status hat. Eine einzige Richtlinie kann nicht die ganze Aufgabe erfüllen. Administratoren, die nur ein Leerlauflimit festlegen, fragen sich, warum getrennte Sitzungen vom Freitag am Montag noch aktiv sind: Sie stellen die falsche Hälfte des Paares ein.
Öffnen Sie auf dem Sitzungshostserver den Gruppenrichtlinien-Editor – gpedit.msc für den lokalen Computer oder die Gruppenrichtlinien-Verwaltungskonsole (gpmc.msc), wenn Sie viele Server von einer Domäne aus verwalten. Navigieren Sie dann zu:
Computer Configuration > Policies > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Session Time Limitsgpupdate /force auf dem Server aus oder warten Sie, bis die Richtlinie von selbst aktualisiert wirdDie gleichen Richtlinien gibt es auch unter Benutzerkonfiguration. Bevorzugen Sie die Computerseite für eine serverweite Regel, sodass das Limit dem Server folgt, unabhängig davon, welcher Benutzer sich anmeldet.
Wenn es sich bei Ihrem Server um eine ordnungsgemäße Bereitstellung von Remotedesktopdiensten handelt, sind die Erfassungseinstellungen sauberer, da für verschiedene Benutzergruppen unterschiedliche Grenzwerte gelten können. Öffnen Sie Server-Manager > Remotedesktopdienste > Sammlungen, öffnen Sie Ihre Sammlung und bearbeiten Sie unter Eigenschaften den Abschnitt Sitzung.
Dort erhalten Sie die gleiche Familie von Steuerelementen im Klartext: Eine getrennte Sitzung beenden nach, Zeitlimit für aktive, aber inaktive Sitzungen festlegen und die Wahl, was passiert, wenn ein Limit erreicht wird – Benutzer trennen oder Sitzung beenden. Wählen Sie Sitzung beenden, wenn Ihr Ziel eine echte Abmeldung ist, die Ressourcen freigibt.
Eine ehrliche Anmerkung: Sammlungseinstellungen und Gruppenrichtlinien können beide vorhanden sein, und Gruppenrichtlinien haben Vorrang, wenn sie in Konflikt stehen. Wählen Sie einen Ort zum Verwalten von Sitzungslimits aus und notieren Sie ihn, sonst wird der nächste Administrator eine Einstellung verfolgen, die immer wieder außer Kraft gesetzt wird.
Eine Abmeldung ist keine Pause. Windows schließt die Anwendungen der Sitzung und alles, was darin nicht gespeichert ist, ist verschwunden. Genau deshalb ist diese Funktion wertvoll – sie gibt tatsächlich den Arbeitsspeicher, die Dateisperren und die Anmeldung frei – und genau deshalb muss sie mit einer Warnung und einem Test eingeführt werden, nicht stillschweigend an einem Freitagabend.
Seien Sie auch ehrlich, was die 5-Minuten-Zahl aus dem Videotitel betrifft: Fünf Minuten Leerlaufzeit sind für einen gemeinsamen Kiosk oder ein Abrechnungsschalter-Terminal angemessen, aber ein Mitarbeiter, der ein langes PDF liest oder mit geöffneter Sitzung in einer Besprechung sitzt, wird ständig darüber stolpern. Der Mechanismus ist wichtiger als die genaue Zahl – legen Sie das Limit fest, mit dem Ihre Benutzer wirklich leben können.
query session), dass die Sitzung vollständig beendet und nicht nur getrennt wurdeDas Video zeigt die komplette Einrichtung der automatischen Abmeldung für inaktive RDP-Benutzer, Klick für Klick. Sehen Sie sich das Ganze bis zum Ende an, bevor Sie einen Produktionsserver wechseln.
▶️ Watch Full VideoBeim Trennen der Verbindung wird nur das Remotedesktopfenster geschlossen. Die Sitzung läuft auf dem Server weiter – Anwendungen bleiben geöffnet, Dateien bleiben geladen, RAM bleibt verwendet und der Benutzer ist weiterhin angemeldet. Durch das Abmelden wird die Sitzung vollständig beendet: Anwendungen werden geschlossen, Speicher wird freigegeben und die Anmeldung ist abgeschlossen. Sitzungszeitlimits können beides bewirken; Die Richtlinie „Sitzung beenden, wenn Zeitlimits erreicht sind“ sorgt dafür, dass sie sich abmelden, anstatt nur die Verbindung zu trennen.
Zwei Richtlinien arbeiten zusammen: „Zeitlimit für aktive, aber inaktive Remotedesktopdienste-Sitzungen festlegen“ definiert, wie lange eine verbundene Sitzung ungenutzt bleiben darf, und „Sitzung beenden, wenn Zeitlimits erreicht sind“ macht die Aktion zu einer Abmeldung statt zu einer Trennung. Beide befinden sich unter Computerkonfiguration, Windows-Komponenten, Remotedesktopdienste, Remotedesktop-Sitzungshost und Sitzungszeitlimits. Hinzufügen: Zeitlimit für getrennte Sitzungen festlegen, damit auch abgebrochene getrennte Sitzungen bereinigt werden.
Ja, das kann es. Bei einer Abmeldung werden die Anwendungen der Sitzung geschlossen und Dokumente, die nie gespeichert wurden, gehen verloren, genau so, als hätte sich der Benutzer bei geöffneten Dateien manuell abgemeldet. Aus diesem Grund lautet die ehrliche Einführung: Benutzer zuerst warnen, mit einem langen Leerlauflimit beginnen, die Bildschirmwarnung verwenden, die Windows anzeigt, bevor das Limit erreicht wird, und mit einem Konto testen, bevor es auf alle angewendet wird.