Pengguna RDP Idle Logoff Otomatis dalam 5 Menit

Ketahui Tiga Status Sesi Terlebih Dahulu

Setiap sesi Desktop Jarak Jauh di server berada dalam salah satu dari tiga status. Aktif berarti pengguna terhubung dan bekerja. Idle artinya tersambung, namun tidak menyentuh keyboard atau mouse. Terputus berarti pengguna menutup jendela RDP — namun sesi, dan setiap aplikasi di dalamnya, masih berjalan di server.

Perbedaan ini penting karena Windows memiliki kebijakan terpisah untuk setiap negara bagian. Hanya menetapkan batas waktu menganggur adalah alasan mengapa sesi yang terputus dari hari Jumat masih aktif di hari Senin. Lihat sendiri status server Anda saat ini — buka Command Prompt di host sesi dan jalankan:

query session

Gambar yang sama terlihat di Task Manager pada tab Pengguna.

Buka Editor Kebijakan Grup

Untuk satu server, buka editor Kebijakan Grup lokal dari dialog Jalankan:

gpedit.msc

Jika Anda mengelola banyak server melalui domain, gunakan Konsol Manajemen Kebijakan Grup dan edit GPO yang tertaut ke OU yang menampung server host sesi Anda:

gpmc.msc

Lalu navigasikan ke Konfigurasi Komputer > Kebijakan > Templat Administratif > Komponen Windows > Layanan Desktop Jarak Jauh > Host Sesi Desktop Jarak Jauh > Batas Waktu Sesi. Lebih memilih sisi Komputer untuk aturan seluruh server, sehingga batasnya mengikuti server tidak peduli pengguna mana yang masuk. Batas yang sama juga dapat ditetapkan per koleksi RDS pada Manajer Server > Layanan Desktop Jarak Jauh > Koleksi > Properti > Sesi — tetapi kelola di satu tempat saja, karena Kebijakan Grup menang ketika keduanya bertentangan.

Tetapkan Batas Waktu Sesi Idle

Buka Setel batas waktu untuk sesi Layanan Desktop Jarak Jauh yang aktif namun tidak aktif, setel ke Diaktifkan dan pilih batas waktu tidak aktif — 5 menit dalam video.

Ketika sesi yang terhubung tidak digunakan selama itu, Windows pertama-tama akan menampilkan peringatan di layar kepada pengguna bahwa mereka akan keluar, dan kemudian batasnya tercapai. Apa yang terjadi pada saat itu — pemutusan hubungan atau logout sepenuhnya — ditentukan oleh langkah berikutnya.

Atur Batas Terputus dan Tombol Logoff

Masih di dalam folder Batas Waktu Sesi, tetapkan dua kebijakan lainnya:

Tetapkan batas waktu untuk sesi yang terputus — aktifkan dan pilih berapa lama sesi yang terputus akan berlangsung sebelum diakhiri. 30 menit hingga 1 hari adalah pilihan umum. Ini adalah kebijakan yang membersihkan sesi yang ditinggalkan pengguna dengan menutup jendela RDP.

Akhiri sesi ketika batas waktu tercapai — aktifkan. Setelan tunggal inilah yang mengubah batas waktu menjadi logoff dan bukan hanya memutuskan sambungan. Tanpanya, pengguna yang menganggur hanya akan terputus dan sesi tetap berjalan — masalah persis seperti yang Anda alami.

Jauhkan Akun Admin dari Aturan

Penyiapan video sengaja tidak menyertakan administrator — sesi admin yang sedang menjalankan tugas di server tidak boleh keluar dari orang yang menjalankan server. Cara terbaik untuk melakukan hal ini adalah dengan melakukan penargetan, bukan dengan kebijakan kedua yang saling bertentangan:

Tempatkan pengguna RDP reguler di OU atau grup keamanan mereka sendiri dan terapkan GPO batas sesi kepada mereka; pertahankan akun admin di luar cakupan itu (dengan pemfilteran keamanan di GPO jika diperlukan). Pada penerapan RDS, hasil yang sama diperoleh dengan memberikan koleksi mereka sendiri kepada pengguna tersebut dengan pengaturan sesinya sendiri.

Rute yang sama mencakup pengecualian asli — laporan akhir bulan atau akun ekspor semalam yang keyboardnya tidak digunakan saat mesin sedang sibuk bekerja. Berikan akun tersebut grupnya sendiri dengan batas waktu menganggur yang lebih lama, atau tidak sama sekali, dan tuliskan pengecualiannya beserta alasan dan pemiliknya. Pengecualian yang tidak tertulis bukanlah pengecualian — ini adalah rumor.

Terapkan Kebijakan, Peringatkan Pengguna, dan Uji

Terapkan kebijakan di server segera daripada menunggu penyegaran otomatis berikutnya:

gpupdate /force

Kemudian uji sebelum memercayainya: masuk dengan satu akun pengujian melalui RDP, biarkan sesi tidak tersentuh melewati batas tidak aktif, dan lihat peringatan muncul dan logoff terjadi. Jalankan query session lagi dan konfirmasikan bahwa sesi telah sepenuhnya hilang, bukan hanya terputus. Uji juga jalur terputusnya — sambungkan, tutup jendela RDP, dan periksa sesi berakhir setelah batas terputus. Baru kemudian terapkan pengaturan yang sama kepada semua orang.