Los usuarios cierran la ventana de Escritorio remoto y se marchan, pero su sesión sigue ejecutándose en su servidor durante días: mantiene RAM, abre archivos y inicia sesión en vivo. Los límites de tiempo de sesión solucionan este problema correctamente: se advierte a los usuarios inactivos y luego se cierra la sesión automáticamente. Aquí está la configuración completa, la forma de política de grupo y la forma de recopilación de RDS.
Cada servidor de Escritorio remoto recopila sesiones fantasma. Un usuario termina su trabajo, hace clic en la X roja en la ventana RDP y regresa a casa, pero al hacer clic en X solo desconecta la sesión. Su escritorio, sus archivos Tally o Excel abiertos y su inicio de sesión permanecen activos en el servidor, usando memoria y manteniendo abierta una cuenta iniciada toda la noche. Multiplique eso por veinte usuarios y un pequeño servidor comienza a rastrear sin motivo visible.
Windows ya tiene la cura incorporada: límites de tiempo de sesión. Si se configura de la forma correcta, una sesión que permanece inactiva durante demasiado tiempo se advierte y luego se cierra la sesión: las aplicaciones se cierran, la memoria se libera y el inicio de sesión finaliza. Esta guía lo configura de dos maneras: Política de grupo, que funciona en cualquier Windows Server o Pro PC que aloje Escritorio remoto, y la Configuración de recopilación de RDS, que es la ruta más limpia en una implementación completa de Servicios de Escritorio remoto. El vídeo de arriba muestra la versión rápida; Esta página le explica el porqué de cada configuración para que pueda ajustarla en lugar de copiarla a ciegas.
Abra el Administrador de tareas en el servidor, vaya a la pestaña Usuarios o ejecute query session en un símbolo del sistema y verá sesiones en diferentes estados. Activo significa que el usuario está conectado y trabajando. Inactivo significa conectado pero sin tocar el teclado ni el mouse. Desconectado significa que la ventana RDP está cerrada pero la sesión (y todas las aplicaciones que contiene) todavía se están ejecutando en el servidor.
Esta distinción es importante porque Windows tiene una política separada para cada estado. Una política no puede hacer todo el trabajo. Los administradores que establecen sólo un límite de inactividad se preguntan por qué las sesiones desconectadas del viernes siguen activas el lunes: establecieron la mitad equivocada del par.
En el servidor host de la sesión, abra el editor de políticas de grupo: gpedit.msc para la máquina local, o la Consola de administración de políticas de grupo (gpmc.msc) si administra muchos servidores desde un dominio. Luego navega a:
Computer Configuration > Policies > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Session Time Limitsgpupdate /force en el servidor o espere a que la política se actualice por sí sola.Las mismas políticas también existen en Configuración de usuario. Prefiera el lado de la computadora para una regla para todo el servidor, de modo que el límite siga al servidor sin importar qué usuario inicie sesión.
Si su servidor es una implementación adecuada de Servicios de Escritorio remoto, la configuración de recopilación es más limpia porque diferentes grupos de usuarios pueden obtener límites diferentes. Abra Administrador del servidor > Servicios de Escritorio remoto > Colecciones, abra su colección y en Propiedades edite la sección Sesión.
Allí obtiene la misma familia de controles en lenguaje sencillo: Finalizar una sesión desconectada después, Establecer un límite de tiempo para sesiones activas pero inactivas y la opción de qué sucede cuando se alcanza un límite: desconectar al usuario o finalizar la sesión. Elija finalizar la sesión cuando su objetivo sea un cierre de sesión real que libere recursos.
Una nota honesta: la configuración de la colección y la Política de grupo pueden existir, y la Política de grupo gana cuando entran en conflicto. Elija un lugar para administrar los límites de la sesión y anótelo, o el próximo administrador buscará una configuración que se sigue anulando.
Un cierre de sesión no es una pausa. Windows cierra las aplicaciones de la sesión y todo lo que no esté guardado en ellas desaparece. Es exactamente por eso que esta característica es valiosa - realmente libera la RAM, los bloqueos de archivos y el inicio de sesión - y exactamente por qué debe implementarse con una advertencia y una prueba, no silenciosamente un viernes por la noche.
También sea honesto acerca del número de 5 minutos del título del video: cinco minutos de inactividad son adecuados para un quiosco compartido o una terminal de mostrador de facturación, pero un miembro del personal que lee un PDF largo o está sentado en una reunión con su sesión abierta lo activará constantemente. El mecanismo importa más que el número exacto: establezca el límite con el que sus usuarios realmente pueden vivir.
query session), confirme que la sesión finalizó por completo, no solo se desconectó.El video muestra la configuración completa del cierre de sesión automático para usuarios de RDP inactivos, clic a clic. Mírelo de principio a fin antes de cambiar un servidor de producción.
▶️ Watch Full VideoAl desconectarse se cierra solo la ventana de Escritorio remoto. La sesión continúa ejecutándose en el servidor: las aplicaciones permanecen abiertas, los archivos permanecen cargados, la RAM permanece utilizada y el usuario aún inicia sesión. Al cerrar la sesión finaliza la sesión por completo: las aplicaciones se cierran, la memoria se libera y el inicio de sesión finaliza. Los límites de tiempo de la sesión pueden servir para ambas cosas; La política Finalizar sesión cuando se alcanzan los límites de tiempo es lo que les hace cerrar la sesión en lugar de simplemente desconectarse.
Dos políticas que funcionan juntas: Establecer un límite de tiempo para sesiones activas pero inactivas de Servicios de Escritorio remoto define cuánto tiempo una sesión conectada puede permanecer sin uso, y Finalizar sesión cuando se alcanzan los límites de tiempo hace que la acción sea un cierre de sesión en lugar de una desconexión. Ambos se encuentran en Configuración de la computadora, Componentes de Windows, Servicios de escritorio remoto, Host de sesión de Escritorio remoto y Límites de tiempo de sesión. Agregue Establecer límite de tiempo para sesiones desconectadas para que las sesiones desconectadas abandonadas también se limpien.
Sí, puede. Al cerrar sesión, se cierran las aplicaciones de la sesión y los documentos que nunca se guardaron se pierden, exactamente como si el usuario hubiera cerrado sesión manualmente con los archivos abiertos. Es por eso que la implementación honesta es: advertir a los usuarios primero, comenzar con un límite de inactividad prolongado, usar la advertencia en pantalla que Windows muestra antes de que se alcance el límite y probar con una cuenta antes de aplicarla a todos.