تسجيل الخروج التلقائي لمستخدمي RDP الخامل في 5 دقائق

تعرف على حالات الجلسة الثلاث أولاً

تكون كل جلسة عمل لسطح المكتب البعيد على الخادم في إحدى الحالات الثلاث. نشط يعني أن المستخدم متصل ويعمل. خامل يعني أنه متصل، ولكن لا يلمس لوحة المفاتيح أو الماوس. غير متصل يعني أن المستخدم أغلق نافذة RDP - لكن الجلسة وكل تطبيق بداخلها لا يزال قيد التشغيل على الخادم.

هذا التمييز مهم لأن Windows لديه سياسة منفصلة لكل حالة. إن تعيين حد خامل فقط هو سبب بقاء الجلسات المنفصلة من يوم الجمعة على قيد الحياة يوم الاثنين. اطلع على الحالة الحالية لخادمك بنفسك - افتح موجه الأوامر على مضيف الجلسة وقم بتشغيل:

query session

تظهر الصورة نفسها في "إدارة المهام" ضمن علامة التبويب المستخدمون.

افتح محرر نهج المجموعة

بالنسبة لخادم واحد، افتح محرر نهج المجموعة المحلي من مربع الحوار "تشغيل":

gpedit.msc

إذا كنت تدير العديد من الخوادم من خلال مجال، فاستخدم وحدة التحكم في إدارة نهج المجموعة بدلاً من ذلك وقم بتحرير كائن نهج المجموعة (GPO) المرتبط بالوحدة التنظيمية التي تحتفظ بخوادم مضيف الجلسة:

gpmc.msc

ثم انتقل إلى تكوين الكمبيوتر > السياسات > قوالب الإدارة > مكونات Windows > خدمات سطح المكتب البعيد > مضيف جلسة سطح المكتب البعيد > حدود وقت الجلسة. قم بتفضيل جانب الكمبيوتر لقاعدة على مستوى الخادم، بحيث يتبع الحد الخادم بغض النظر عن المستخدم الذي قام بتسجيل الدخول. ويمكن أيضًا تعيين نفس الحدود لكل مجموعة RDS ضمن Server Manager > Remote Desktop Services > Collections > Properties > Session - ولكن قم بإدارتها في مكان واحد فقط، لأن سياسة المجموعة تفوز عندما يتعارض الاثنان.

قم بتعيين الحد الزمني للجلسة الخاملة

افتح تعيين حد زمني لجلسات خدمات سطح المكتب البعيد النشطة ولكن الخاملة، واضبطه على ممكّن واختر حد الخمول — 5 دقائق في الفيديو.

عندما تظل الجلسة المتصلة غير مستخدمة لفترة طويلة، يعرض Windows أولاً للمستخدم تحذيرًا على الشاشة بأنه على وشك تسجيل الخروج، ثم يتم الوصول إلى الحد الأقصى. ما يحدث عند هذه النقطة - قطع الاتصال أو تسجيل الخروج الكامل - يتم تحديده من خلال الخطوة التالية.

قم بتعيين حد قطع الاتصال ومفتاح تسجيل الخروج

لا تزال داخل المجلد Session Time Limits، قم بتعيين السياستين الأخريين:

تعيين حد زمني للجلسات المنفصلة — قم بتمكينه واختيار المدة التي قد تستمر فيها الجلسة المنفصلة قبل انتهائها. 30 دقيقة إلى يوم واحد هي خيارات شائعة. هذه هي السياسة التي تقوم بتنظيف الجلسات التي تركها المستخدمون عن طريق إغلاق نافذة RDP.

إنهاء الجلسة عند الوصول إلى الحدود الزمنية — قم بتمكينها. هذا الإعداد الفردي هو ما يحول المهلة إلى تسجيل خروج بدلاً من قطع الاتصال فقط. وبدون ذلك، يتم قطع اتصال المستخدم الخامل وتستمر الجلسة في العمل - وهي المشكلة التي بدأت بها بالضبط.

أبقِ حساب المسؤول خارج القاعدة

يؤدي إعداد الفيديو إلى استبعاد المسؤول عن عمد — ويجب ألا يتم تسجيل الخروج من جلسة الإدارة التي تكون في منتصف المهمة على الخادم من تحت الشخص الذي يقوم بتشغيل الخادم. الطريقة النظيفة للقيام بذلك هي الاستهداف، وليس سياسة ثانية متعارضة:

ضع مستخدمي RDP العاديين في الوحدة التنظيمية الخاصة بهم أو مجموعة الأمان الخاصة بهم وقم بتطبيق GPO بحدود الجلسة عليهم؛ احتفظ بحسابات المسؤول خارج هذا النطاق (مع تصفية الأمان في كائن نهج المجموعة (GPO) إذا لزم الأمر). في نشر RDS، تأتي نفس النتيجة من منح هؤلاء المستخدمين مجموعتهم الخاصة مع إعدادات الجلسة الخاصة بها.

يغطي نفس المسار الاستثناءات الحقيقية - تقرير نهاية الشهر أو حساب التصدير الليلي الذي تكون لوحة مفاتيحه في وضع الخمول أثناء انشغال الجهاز بالعمل. امنح مثل هذا الحساب مجموعته الخاصة ذات حدود خاملة أطول أو لا حدود لها، واكتب الاستثناء مع السبب والمالك. والاستثناء الذي لم يُكتب ليس استثناءً، بل هو إشاعة.

قم بتطبيق السياسة وتحذير المستخدمين والاختبار

قم بتطبيق السياسة على الخادم فورًا بدلاً من انتظار التحديث التلقائي التالي:

gpupdate /force

ثم اختبر قبل الوثوق به: قم بتسجيل الدخول باستخدام حساب اختباري واحد عبر RDP، واترك الجلسة دون تغيير بعد حد الخمول، وشاهد التحذير يظهر ويتم تسجيل الخروج. قم بتشغيل جلسة الاستعلام مرة أخرى وتأكد من انتهاء الجلسة بالكامل، وليس فقط قطع الاتصال. اختبر أيضًا المسار غير المتصل — اتصل وأغلق نافذة RDP، وتحقق من انتهاء الجلسة بعد حد قطع الاتصال. عندها فقط قم بطرح نفس الإعدادات للجميع.