স্বয়ংক্রিয় লগঅফ নিষ্ক্রিয় RDP ব্যবহারকারীরা 5 মিনিটের মধ্যে

প্রথমে তিনটি সেশন স্টেট জানুন

সার্ভারে প্রতিটি রিমোট ডেস্কটপ সেশন তিনটি অবস্থার একটিতে থাকে। সক্রিয় মানে ব্যবহারকারী সংযুক্ত এবং কাজ করছে। অলস মানে সংযুক্ত, কিন্তু কীবোর্ড বা মাউস স্পর্শ না করা। সংযোগ বিচ্ছিন্ন মানে ব্যবহারকারী RDP উইন্ডো বন্ধ করে দিয়েছে — কিন্তু সেশন, এবং এর ভিতরের প্রতিটি অ্যাপ্লিকেশন এখনও সার্ভারে চলছে।

এই পার্থক্যটি গুরুত্বপূর্ণ কারণ Windows এর প্রতিটি রাজ্যের জন্য আলাদা নীতি রয়েছে৷ শুধুমাত্র একটি নিষ্ক্রিয় সীমা সেট করা হচ্ছে কেন শুক্রবার থেকে সংযোগ বিচ্ছিন্ন সেশনগুলি এখনও সোমবার জীবিত রয়েছে৷ আপনার সার্ভারের বর্তমান অবস্থা নিজেই দেখুন — সেশন হোস্টে কমান্ড প্রম্পট খুলুন এবং চালান:

query session

একই ছবি ব্যবহারকারী ট্যাবে টাস্ক ম্যানেজারে দৃশ্যমান।

গ্রুপ পলিসি এডিটর খুলুন

একটি সার্ভারের জন্য, রান ডায়ালগ থেকে স্থানীয় গ্রুপ নীতি সম্পাদক খুলুন:

gpedit.msc

আপনি যদি একটি ডোমেনের মাধ্যমে অনেকগুলি সার্ভার পরিচালনা করেন তবে পরিবর্তে গ্রুপ পলিসি ম্যানেজমেন্ট কনসোল ব্যবহার করুন এবং আপনার সেশন হোস্ট সার্ভারগুলি ধারণ করে এমন OU এর সাথে লিঙ্কযুক্ত একটি GPO সম্পাদনা করুন:

gpmc.msc

তারপরে নেভিগেট করুন কম্পিউটার কনফিগারেশন > নীতি > প্রশাসনিক টেমপ্লেট > উইন্ডোজ উপাদান > দূরবর্তী ডেস্কটপ পরিষেবা > দূরবর্তী ডেস্কটপ সেশন হোস্ট > সেশন সময় সীমা। সার্ভার-ওয়াইড নিয়মের জন্য কম্পিউটারের দিকটিকে প্রাধান্য দিন, তাই ব্যবহারকারী যে সাইন ইন করুন না কেন সীমাটি সার্ভারকে অনুসরণ করে। সার্ভার ম্যানেজার > দূরবর্তী ডেস্কটপ পরিষেবা > সংগ্রহ > বৈশিষ্ট্য > অধিবেশনের অধীনে RDS সংগ্রহের প্রতি একই সীমাও সেট করা যেতে পারে — তবে সেগুলিকে শুধুমাত্র এক জায়গায় পরিচালনা করুন, কারণ দুটি দ্বন্দ্ব হলে গোষ্ঠী নীতি জয়ী হয়।

নিষ্ক্রিয় সেশনের সময়সীমা সেট করুন

সক্রিয় কিন্তু নিষ্ক্রিয় রিমোট ডেস্কটপ পরিষেবা সেশনের জন্য সময়সীমা সেট করুন খুলুন, এটিকে সক্ষম এ সেট করুন এবং ভিডিওতে নিষ্ক্রিয় সীমা — 5 মিনিট বেছে নিন।

যখন একটি সংযুক্ত অধিবেশন সেই দীর্ঘ সময়ের জন্য অব্যবহৃত থাকে, উইন্ডোজ প্রথমে ব্যবহারকারীকে একটি অন-স্ক্রীন সতর্কতা দেখায় যে তারা সাইন আউট হতে চলেছে, এবং তারপর সীমা পৌঁছে গেছে। সেই সময়ে কী ঘটবে — সংযোগ বিচ্ছিন্ন বা সম্পূর্ণ লগঅফ — পরবর্তী ধাপে সিদ্ধান্ত নেওয়া হয়।

সংযোগ বিচ্ছিন্ন সীমা এবং লগঅফ সুইচ সেট করুন

এখনও সেশন টাইম লিমিট ফোল্ডারের ভিতরে, অন্য দুটি নীতি সেট করুন:

সংযোগ বিচ্ছিন্ন সেশনের জন্য সময় সীমা সেট করুন - এটি সক্ষম করুন এবং এটি শেষ হওয়ার আগে একটি সংযোগ বিচ্ছিন্ন সেশন কতক্ষণ থাকতে পারে তা চয়ন করুন৷ 30 মিনিট থেকে 1 দিন সাধারণ পছন্দ। এই নীতি যা RDP উইন্ডো বন্ধ করে পরিত্যক্ত সেশন ব্যবহারকারীদের পরিষ্কার করে।

সময় সীমা পৌঁছে গেলে সেশন শেষ করুন — এটি সক্ষম করুন। এই একক সেটিংটি শুধুমাত্র একটি সংযোগ বিচ্ছিন্ন করার পরিবর্তে একটি টাইমআউটকে লগঅফ এ পরিণত করে। এটি ব্যতীত, একজন নিষ্ক্রিয় ব্যবহারকারী কেবল সংযোগ বিচ্ছিন্ন হয় এবং সেশনটি চলতে থাকে — আপনি যে সমস্যার সাথে শুরু করেছিলেন।

এডমিন অ্যাকাউন্টকে নিয়মের বাইরে রাখুন

ভিডিওর সেটআপ ইচ্ছাকৃতভাবে প্রশাসককে ছেড়ে দেয় — সার্ভারের মাঝামাঝি কাজ করা একটি অ্যাডমিন সেশন সার্ভার চালাচ্ছেন এমন ব্যক্তির অধীনে থেকে সাইন আউট করা উচিত নয়৷ এটি করার পরিচ্ছন্ন উপায় লক্ষ্য করা, দ্বিতীয় বিরোধপূর্ণ নীতি নয়:

নিয়মিত RDP ব্যবহারকারীদের তাদের নিজস্ব OU বা নিরাপত্তা গ্রুপে রাখুন এবং তাদের জন্য সেশন-সীমা GPO প্রয়োগ করুন; অ্যাডমিন অ্যাকাউন্টগুলিকে সেই সুযোগের বাইরে রাখুন (প্রয়োজনে জিপিওতে নিরাপত্তা ফিল্টারিং সহ)। একটি RDS স্থাপনায়, একই ফলাফল সেই ব্যবহারকারীদের নিজস্ব সেশন সেটিংস সহ তাদের নিজস্ব সংগ্রহ প্রদান করে।

একই রুট প্রকৃত ব্যতিক্রমগুলি কভার করে — মাস-শেষের রিপোর্ট বা রাতারাতি রপ্তানি অ্যাকাউন্ট যার কীবোর্ড নিষ্ক্রিয় থাকে যখন মেশিনটি কাজ করতে ব্যস্ত থাকে। এই ধরনের একটি অ্যাকাউন্টের নিজস্ব গোষ্ঠীকে দীর্ঘ, বা না, নিষ্ক্রিয় সীমা দিয়ে দিন এবং ব্যতিক্রমটি একটি কারণ এবং একটি মালিক সহ লিখুন৷ একটি ব্যতিক্রম যা লেখা হয়নি তা ব্যতিক্রম নয় - এটি একটি গুজব।

নীতি প্রয়োগ করুন, ব্যবহারকারীদের সতর্ক করুন এবং পরীক্ষা করুন

পরবর্তী স্বয়ংক্রিয় রিফ্রেশের জন্য অপেক্ষা করার পরিবর্তে এখনই সার্ভারে নীতিটি প্রয়োগ করুন:

gpupdate /force

তারপরে এটিকে বিশ্বাস করার আগে পরীক্ষা করুন: আরডিপি-তে একটি পরীক্ষা অ্যাকাউন্ট দিয়ে সাইন ইন করুন, নিষ্ক্রিয় সীমা অতিক্রম করে সেশনটিকে অস্পর্শ্য রেখে দিন এবং সতর্কতাটি প্রদর্শিত হবে এবং লগঅফ ঘটতে দেখুন। আবার কোয়েরি সেশন চালান এবং নিশ্চিত করুন যে সেশন সম্পূর্ণভাবে চলে গেছে, শুধু সংযোগ বিচ্ছিন্ন নয়। এছাড়াও সংযোগ বিচ্ছিন্ন পথ পরীক্ষা করুন — সংযোগ করুন, RDP উইন্ডো বন্ধ করুন, এবং সংযোগ বিচ্ছিন্ন সীমার পরে সেশন শেষ হয় তা পরীক্ষা করুন। শুধুমাত্র তারপর একই সেটিংস রোল আউট প্রত্যেকের জন্য.