5 મિનિટમાં ઓટો લોગોફ નિષ્ક્રિય RDP વપરાશકર્તાઓ

પહેલા ત્રણ સત્રના રાજ્યોને જાણો

સર્વર પર દરેક રીમોટ ડેસ્કટોપ સત્ર ત્રણમાંથી એક સ્થિતિમાં હોય છે. સક્રિય નો અર્થ છે કે વપરાશકર્તા જોડાયેલ છે અને કાર્ય કરે છે. નિષ્ક્રિય એટલે કનેક્ટેડ, પરંતુ કીબોર્ડ અથવા માઉસને સ્પર્શવું નહીં. ડિસ્કનેક્ટેડ નો અર્થ છે કે વપરાશકર્તાએ RDP વિન્ડો બંધ કરી દીધી — પરંતુ સત્ર અને તેની અંદરની દરેક એપ્લિકેશન, હજુ પણ સર્વર પર ચાલી રહી છે.

આ તફાવત મહત્વપૂર્ણ છે કારણ કે Windows પાસે દરેક રાજ્ય માટે અલગ નીતિ છે. માત્ર નિષ્ક્રિય મર્યાદા સુયોજિત કરવા માટે શુક્રવારથી ડિસ્કનેક્ટ થયેલા સત્રો સોમવારે પણ જીવંત છે. તમારા સર્વરની વર્તમાન સ્થિતિ જાતે જુઓ - સત્ર હોસ્ટ પર કમાન્ડ પ્રોમ્પ્ટ ખોલો અને ચલાવો:

query session

આ જ ચિત્ર વપરાશકર્તાઓ ટેબ પર કાર્ય વ્યવસ્થાપકમાં દેખાય છે.

ગ્રુપ પોલિસી એડિટર ખોલો

એક સર્વર માટે, રન સંવાદમાંથી સ્થાનિક જૂથ નીતિ સંપાદક ખોલો:

gpedit.msc

જો તમે ડોમેન દ્વારા ઘણા સર્વર્સનું સંચાલન કરો છો, તો તેના બદલે ગ્રૂપ પોલિસી મેનેજમેન્ટ કન્સોલનો ઉપયોગ કરો અને તમારા સત્ર હોસ્ટ સર્વર્સ ધરાવતા OU સાથે લિંક કરેલ GPO સંપાદિત કરો:

gpmc.msc

પછી કોમ્પ્યુટર રૂપરેખાંકન > નીતિઓ > વહીવટી નમૂનાઓ > Windows ઘટકો > દૂરસ્થ ડેસ્કટોપ સેવાઓ > દૂરસ્થ ડેસ્કટોપ સત્ર હોસ્ટ > સત્ર સમય મર્યાદાઓ પર નેવિગેટ કરો. સર્વર-વ્યાપી નિયમ માટે કમ્પ્યુટર બાજુને પ્રાધાન્ય આપો, જેથી વપરાશકર્તા કોઈપણ સાઇન ઇન કરે તો પણ મર્યાદા સર્વરને અનુસરે છે. સમાન મર્યાદા સર્વર મેનેજર > રિમોટ ડેસ્કટૉપ સેવાઓ > સંગ્રહો > ગુણધર્મો > સત્ર હેઠળ RDS સંગ્રહ દીઠ પણ સેટ કરી શકાય છે - પરંતુ તેમને ફક્ત એક જ જગ્યાએ મેનેજ કરો, કારણ કે જ્યારે બે સંઘર્ષ થાય ત્યારે જૂથ નીતિ જીતે છે.

નિષ્ક્રિય સત્ર સમય મર્યાદા સેટ કરો

સક્રિય પરંતુ નિષ્ક્રિય રીમોટ ડેસ્કટોપ સેવાઓ સત્રો માટે સમય મર્યાદા સેટ કરો ખોલો, તેને સક્ષમ પર સેટ કરો અને વિડિઓમાં નિષ્ક્રિય મર્યાદા — 5 મિનિટ પસંદ કરો.

જ્યારે કનેક્ટેડ સત્ર તે લાંબા સમય સુધી બિનઉપયોગી બેસે છે, ત્યારે વિન્ડોઝ પહેલા વપરાશકર્તાને ઓન-સ્ક્રીન ચેતવણી બતાવે છે કે તેઓ સાઇન આઉટ થવાના છે, અને પછી મર્યાદા પહોંચી ગઈ છે. તે સમયે શું થાય છે - ડિસ્કનેક્ટ અથવા સંપૂર્ણ લોગઓફ - તે આગલા પગલા દ્વારા નક્કી કરવામાં આવે છે.

ડિસ્કનેક્ટ કરેલી મર્યાદા અને લોગોફ સ્વિચ સેટ કરો

હજુ પણ સત્ર સમય મર્યાદા ફોલ્ડરની અંદર, અન્ય બે નીતિઓ સેટ કરો:

ડિસ્કનેક્ટેડ સત્રો માટે સમય મર્યાદા સેટ કરો — તેને સક્ષમ કરો અને ડિસ્કનેક્ટ થયેલ સત્ર સમાપ્ત થાય તે પહેલાં કેટલો સમય જીવી શકે તે પસંદ કરો. 30 મિનિટથી 1 દિવસ સામાન્ય પસંદગીઓ છે. આ તે નીતિ છે જે RDP વિન્ડો બંધ કરીને ત્યજી દેવાયેલા સત્રોને સાફ કરે છે.

સમય મર્યાદા પહોંચી જાય ત્યારે સત્ર સમાપ્ત કરો — તેને સક્ષમ કરો. આ સિંગલ સેટિંગ તે છે જે ફક્ત ડિસ્કનેક્ટને બદલે સમયસમાપ્તિને લોગઓફમાં ફેરવે છે. તેના વિના, નિષ્ક્રિય વપરાશકર્તા ફક્ત ડિસ્કનેક્ટ થઈ જાય છે અને સત્ર ચાલુ રહે છે — ચોક્કસ સમસ્યા જેની સાથે તમે શરૂઆત કરી હતી.

એડમિન એકાઉન્ટને નિયમની બહાર રાખો

વિડિયોનું સેટઅપ ઇરાદાપૂર્વક એડમિનિસ્ટ્રેટરને છોડી દે છે — એડમિન સત્ર કે જે સર્વર પર મિડ-ટાસ્ક છે તે સર્વર ચલાવતી વ્યક્તિની નીચેથી સાઇન આઉટ થવું જોઈએ નહીં. આ કરવાની સ્વચ્છ રીત લક્ષ્યીકરણ છે, બીજી વિરોધાભાસી નીતિ નથી:

નિયમિત RDP વપરાશકર્તાઓને તેમના પોતાના OU અથવા સુરક્ષા જૂથમાં મૂકો અને તેમના પર સત્ર-મર્યાદા GPO લાગુ કરો; એડમિન એકાઉન્ટ્સને તે અવકાશની બહાર રાખો (જો જરૂરી હોય તો GPO પર સુરક્ષા ફિલ્ટરિંગ સાથે). RDS જમાવટ પર, તે જ પરિણામ તે વપરાશકર્તાઓને તેના પોતાના સત્ર સેટિંગ્સ સાથે તેમના પોતાના સંગ્રહ આપવાથી આવે છે.

આ જ રૂટ વાસ્તવિક અપવાદોને આવરી લે છે — મહિનાના અંતે અહેવાલ અથવા રાતોરાત નિકાસ ખાતું કે જેનું કીબોર્ડ નિષ્ક્રિય છે જ્યારે મશીન કામમાં વ્યસ્ત છે. આવા એકાઉન્ટને તેના પોતાના જૂથને લાંબા સમય સુધી, અથવા નહીં, નિષ્ક્રિય મર્યાદા સાથે આપો અને અપવાદને કારણ અને માલિક સાથે લખો. અપવાદ જે લખવામાં આવ્યો નથી તે અપવાદ નથી - તે એક અફવા છે.

નીતિ લાગુ કરો, વપરાશકર્તાઓને ચેતવણી આપો અને પરીક્ષણ કરો

આગલા સ્વચાલિત રીફ્રેશની રાહ જોવાને બદલે તરત જ સર્વર પર નીતિ લાગુ કરો:

gpupdate /force

પછી તેના પર વિશ્વાસ કરતા પહેલા પરીક્ષણ કરો: RDP પર એક ટેસ્ટ એકાઉન્ટ વડે સાઇન ઇન કરો, નિષ્ક્રિય મર્યાદાથી આગળ સત્રને અસ્પૃશ્ય રાખો અને ચેતવણી દેખાય અને લોગઓફ થાય તે જુઓ. ફરીથી ક્વેરી સત્ર ચલાવો અને ખાતરી કરો કે સત્ર સંપૂર્ણપણે જતું રહ્યું છે, માત્ર ડિસ્કનેક્ટ થયું નથી. ડિસ્કનેક્ટ કરેલા પાથનું પણ પરીક્ષણ કરો — કનેક્ટ કરો, RDP વિન્ડો બંધ કરો અને ડિસ્કનેક્ટ મર્યાદા પછી સત્ર સમાપ્ત થાય છે તે તપાસો. તે પછી જ દરેક માટે સમાન સેટિંગ્સ રોલઆઉટ કરો.