Auto Logoff Idle RDP Users σε 5 λεπτά

Γνωρίστε πρώτα τις τρεις καταστάσεις συνόδου

Κάθε περίοδος λειτουργίας απομακρυσμένης επιφάνειας εργασίας στον διακομιστή βρίσκεται σε μία από τις τρεις καταστάσεις. Ενεργό σημαίνει ότι ο χρήστης είναι συνδεδεμένος και λειτουργεί. Αδράνεια σημαίνει συνδεδεμένο, αλλά δεν αγγίζετε το πληκτρολόγιο ή το ποντίκι. Αποσυνδεδεμένο σημαίνει ότι ο χρήστης έκλεισε το παράθυρο RDP — αλλά η περίοδος λειτουργίας και κάθε εφαρμογή μέσα σε αυτήν εξακολουθούν να εκτελούνται στον διακομιστή.

Αυτή η διάκριση έχει σημασία επειδή τα Windows έχουν μια ξεχωριστή πολιτική για κάθε κατάσταση. Ο καθορισμός μόνο ενός ορίου αδράνειας είναι ο λόγος για τον οποίο οι αποσυνδεδεμένες περίοδοι σύνδεσης από την Παρασκευή εξακολουθούν να ισχύουν τη Δευτέρα. Δείτε μόνοι σας την τρέχουσα κατάσταση του διακομιστή σας — ανοίξτε τη γραμμή εντολών στον κεντρικό υπολογιστή συνεδρίας και εκτελέστε:

query session

Η ίδια εικόνα είναι ορατή στη Διαχείριση εργασιών στην καρτέλα Χρήστες.

Ανοίξτε το πρόγραμμα επεξεργασίας πολιτικής ομάδας

Για έναν διακομιστή, ανοίξτε τον τοπικό επεξεργαστή πολιτικής ομάδας από το παράθυρο διαλόγου Εκτέλεση:

gpedit.msc

Εάν διαχειρίζεστε πολλούς διακομιστές μέσω ενός τομέα, χρησιμοποιήστε αντ' αυτού την Κονσόλα διαχείρισης πολιτικής ομάδας και επεξεργαστείτε ένα GPO συνδεδεμένο με το OU που διατηρεί τους διακομιστές κεντρικού υπολογιστή συνεδρίας:

gpmc.msc

Στη συνέχεια, μεταβείτε στην επιλογή Διαμόρφωση υπολογιστή > Πολιτικές > Πρότυπα διαχείρισης > Στοιχεία Windows > Υπηρεσίες απομακρυσμένης επιφάνειας εργασίας > Κεντρικός υπολογιστής συνεδρίας απομακρυσμένης επιφάνειας εργασίας > Χρονικά όρια περιόδου σύνδεσης. Προτιμήστε την πλευρά του υπολογιστή για έναν κανόνα σε όλο τον διακομιστή, έτσι ώστε το όριο να ακολουθεί τον διακομιστή ανεξάρτητα από το ποιος χρήστης συνδέεται. Τα ίδια όρια μπορούν επίσης να οριστούν ανά συλλογή RDS στη Διαχείριση διακομιστή > Υπηρεσίες απομακρυσμένης επιφάνειας εργασίας > Συλλογές > Ιδιότητες > Περίοδος — αλλά διαχειριστείτε τα μόνο σε ένα σημείο, επειδή η Πολιτική ομάδας κερδίζει όταν τα δύο έρχονται σε σύγκρουση.

Ορίστε το όριο χρόνου αδράνειας

Ανοίξτε το Ορισμός χρονικού ορίου για ενεργές αλλά αδρανείς περιόδους λειτουργίας Υπηρεσιών Απομακρυσμένης επιφάνειας εργασίας, ορίστε το σε Ενεργοποιημένο και επιλέξτε το όριο αδράνειας — 5 λεπτά στο βίντεο.

Όταν μια συνδεδεμένη περίοδος λειτουργίας παραμένει αχρησιμοποίητη για τόσο μεγάλο χρονικό διάστημα, τα Windows εμφανίζουν πρώτα στον χρήστη μια προειδοποίηση στην οθόνη ότι πρόκειται να αποσυνδεθούν και, στη συνέχεια, επιτυγχάνεται το όριο. Το τι συμβαίνει σε εκείνο το σημείο — αποσύνδεση ή πλήρης αποσύνδεση — αποφασίζεται από το επόμενο βήμα.

Ρυθμίστε το αποσυνδεδεμένο όριο και το διακόπτη αποσύνδεσης

Εξακολουθείτε να βρίσκεστε στο φάκελο "Όρια χρόνου συνεδρίας", ορίστε τις άλλες δύο πολιτικές:

Ορίστε χρονικό όριο για αποσυνδεδεμένες περιόδους σύνδεσης — ενεργοποιήστε το και επιλέξτε πόσο χρόνο μπορεί να διαρκέσει μια αποσυνδεδεμένη περίοδος σύνδεσης πριν από τη λήξη της. 30 λεπτά έως 1 ημέρα είναι κοινές επιλογές. Αυτή είναι η πολιτική που καθαρίζει τις περιόδους σύνδεσης που οι χρήστες εγκατέλειψαν κλείνοντας το παράθυρο RDP.

Τερματισμός συνεδρίας όταν συμπληρωθούν τα χρονικά όρια — ενεργοποιήστε το. Αυτή η μεμονωμένη ρύθμιση είναι που μετατρέπει το χρονικό όριο σε αποσύνδεση αντί μόνο σε αποσύνδεση. Χωρίς αυτήν, ένας αδρανής χρήστης απλώς αποσυνδέεται και η περίοδος λειτουργίας συνεχίζει να εκτελείται — το ακριβώς πρόβλημα με το οποίο ξεκινήσατε.

Κρατήστε τον λογαριασμό διαχειριστή εκτός του κανόνα

Η ρύθμιση του βίντεο αφήνει σκόπιμα τον διαχειριστή εκτός — μια περίοδος σύνδεσης διαχειριστή που είναι στη μέση της εργασίας στον διακομιστή δεν πρέπει να αποσυνδεθεί κάτω από το άτομο που εκτελεί τον διακομιστή. Ο καθαρός τρόπος για να γίνει αυτό είναι η στόχευση, όχι μια δεύτερη αντικρουόμενη πολιτική:

Τοποθετήστε τους κανονικούς χρήστες RDP στη δική τους ομάδα OU ή ασφαλείας και εφαρμόστε το GPO του ορίου περιόδου σύνδεσης σε αυτούς. κρατήστε τους λογαριασμούς διαχειριστή εκτός αυτού του πεδίου εφαρμογής (με φιλτράρισμα ασφαλείας στο GPO εάν χρειάζεται). Σε μια ανάπτυξη RDS, το ίδιο αποτέλεσμα προκύπτει όταν δίνουμε σε αυτούς τους χρήστες τη δική τους συλλογή με τις δικές της ρυθμίσεις περιόδου λειτουργίας.

Η ίδια διαδρομή καλύπτει πραγματικές εξαιρέσεις — την αναφορά τέλους μήνα ή τον λογαριασμό εξαγωγής ολονύκτιας του οποίου το πληκτρολόγιο είναι σε αδράνεια ενώ το μηχάνημα είναι απασχολημένο. Δώστε σε έναν τέτοιο λογαριασμό τη δική του ομάδα με μεγαλύτερα ή όχι όρια αδράνειας και σημειώστε την εξαίρεση με έναν λόγο και έναν κάτοχο. Μια εξαίρεση που δεν καταγράφεται δεν είναι εξαίρεση — είναι φήμη.

Εφαρμόστε την πολιτική, προειδοποιήστε τους χρήστες και δοκιμάστε

Εφαρμόστε την πολιτική στον διακομιστή αμέσως αντί να περιμένετε την επόμενη αυτόματη ανανέωση:

gpupdate /force

Στη συνέχεια, δοκιμάστε πριν το εμπιστευτείτε: συνδεθείτε με έναν δοκιμαστικό λογαριασμό μέσω RDP, αφήστε τη συνεδρία ανέγγιχτη πέρα από το όριο αδράνειας και παρακολουθήστε την εμφάνιση της προειδοποίησης και την αποσύνδεση. Εκτελέστε ξανά την query session και επιβεβαιώστε ότι η περίοδος λειτουργίας έχει ολοκληρωθεί, όχι απλώς αποσυνδεθεί. Ελέγξτε επίσης την αποσυνδεδεμένη διαδρομή — συνδεθείτε, κλείστε το παράθυρο RDP και ελέγξτε ότι η περίοδος λειτουργίας τελειώνει μετά το αποσυνδεδεμένο όριο. Μόνο τότε διαθέστε τις ίδιες ρυθμίσεις σε όλους.