5 ನಿಮಿಷಗಳಲ್ಲಿ ಸ್ವಯಂ ಲಾಗಿನ್ ಐಡಲ್ RDP ಬಳಕೆದಾರರು

ಮೂರು ಅವಧಿಯ ರಾಜ್ಯಗಳನ್ನು ಮೊದಲು ತಿಳಿಯಿರಿ

ಸರ್ವರ್‌ನಲ್ಲಿನ ಪ್ರತಿ ರಿಮೋಟ್ ಡೆಸ್ಕ್‌ಟಾಪ್ ಸೆಷನ್ ಮೂರು ರಾಜ್ಯಗಳಲ್ಲಿ ಒಂದಾಗಿರುತ್ತದೆ. ಸಕ್ರಿಯ ಎಂದರೆ ಬಳಕೆದಾರರು ಸಂಪರ್ಕಗೊಂಡಿದ್ದಾರೆ ಮತ್ತು ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿದ್ದಾರೆ. Idle ಎಂದರೆ ಸಂಪರ್ಕಗೊಂಡಿದೆ, ಆದರೆ ಕೀಬೋರ್ಡ್ ಅಥವಾ ಮೌಸ್ ಅನ್ನು ಸ್ಪರ್ಶಿಸುವುದಿಲ್ಲ. ಡಿಸ್ಕನೆಕ್ಟ್ ಆಗಿದೆ ಎಂದರೆ ಬಳಕೆದಾರರು RDP ವಿಂಡೋವನ್ನು ಮುಚ್ಚಿದ್ದಾರೆ - ಆದರೆ ಸೆಷನ್ ಮತ್ತು ಅದರೊಳಗಿನ ಪ್ರತಿಯೊಂದು ಅಪ್ಲಿಕೇಶನ್ ಇನ್ನೂ ಸರ್ವರ್‌ನಲ್ಲಿ ಚಾಲನೆಯಲ್ಲಿದೆ.

ವಿಂಡೋಸ್ ಪ್ರತಿ ರಾಜ್ಯಕ್ಕೂ ಪ್ರತ್ಯೇಕ ನೀತಿಯನ್ನು ಹೊಂದಿರುವುದರಿಂದ ಈ ವ್ಯತ್ಯಾಸವು ಮುಖ್ಯವಾಗಿದೆ. ಐಡಲ್ ಮಿತಿಯನ್ನು ಮಾತ್ರ ಹೊಂದಿಸುವುದರಿಂದ ಶುಕ್ರವಾರದಿಂದ ಸಂಪರ್ಕ ಕಡಿತಗೊಂಡ ಸೆಷನ್‌ಗಳು ಸೋಮವಾರವೂ ಜೀವಂತವಾಗಿವೆ. ನಿಮ್ಮ ಸರ್ವರ್‌ನ ಪ್ರಸ್ತುತ ಸ್ಥಿತಿಯನ್ನು ನೀವೇ ನೋಡಿ - ಸೆಶನ್ ಹೋಸ್ಟ್‌ನಲ್ಲಿ ಕಮಾಂಡ್ ಪ್ರಾಂಪ್ಟ್ ತೆರೆಯಿರಿ ಮತ್ತು ರನ್ ಮಾಡಿ:

query session

ಅದೇ ಚಿತ್ರವು ಬಳಕೆದಾರರು ಟ್ಯಾಬ್‌ನಲ್ಲಿ ಕಾರ್ಯ ನಿರ್ವಾಹಕದಲ್ಲಿ ಗೋಚರಿಸುತ್ತದೆ.

ಗುಂಪು ನೀತಿ ಸಂಪಾದಕವನ್ನು ತೆರೆಯಿರಿ

ಒಂದು ಸರ್ವರ್‌ಗಾಗಿ, ರನ್ ಡೈಲಾಗ್‌ನಿಂದ ಸ್ಥಳೀಯ ಗುಂಪು ನೀತಿ ಸಂಪಾದಕವನ್ನು ತೆರೆಯಿರಿ:

gpedit.msc

ನೀವು ಡೊಮೇನ್ ಮೂಲಕ ಅನೇಕ ಸರ್ವರ್‌ಗಳನ್ನು ನಿರ್ವಹಿಸಿದರೆ, ಬದಲಿಗೆ ಗ್ರೂಪ್ ಪಾಲಿಸಿ ಮ್ಯಾನೇಜ್‌ಮೆಂಟ್ ಕನ್ಸೋಲ್ ಅನ್ನು ಬಳಸಿ ಮತ್ತು ನಿಮ್ಮ ಸೆಷನ್ ಹೋಸ್ಟ್ ಸರ್ವರ್‌ಗಳನ್ನು ಹೊಂದಿರುವ OU ಗೆ ಲಿಂಕ್ ಮಾಡಲಾದ GPO ಅನ್ನು ಎಡಿಟ್ ಮಾಡಿ:

gpmc.msc

ನಂತರ ಕಂಪ್ಯೂಟರ್ ಕಾನ್ಫಿಗರೇಶನ್ > ನೀತಿಗಳು > ಆಡಳಿತಾತ್ಮಕ ಟೆಂಪ್ಲೇಟ್‌ಗಳು > ವಿಂಡೋಸ್ ಘಟಕಗಳು > ರಿಮೋಟ್ ಡೆಸ್ಕ್‌ಟಾಪ್ ಸೇವೆಗಳು > ರಿಮೋಟ್ ಡೆಸ್ಕ್‌ಟಾಪ್ ಸೆಷನ್ ಹೋಸ್ಟ್ > ಸೆಷನ್ ಸಮಯದ ಮಿತಿಗಳು ಗೆ ನ್ಯಾವಿಗೇಟ್ ಮಾಡಿ. ಸರ್ವರ್-ವೈಡ್ ನಿಯಮಕ್ಕಾಗಿ ಕಂಪ್ಯೂಟರ್ ಸೈಡ್ ಅನ್ನು ಆದ್ಯತೆ ನೀಡಿ, ಆದ್ದರಿಂದ ಯಾವುದೇ ಬಳಕೆದಾರರು ಸೈನ್ ಇನ್ ಮಾಡಿದರೂ ಮಿತಿಯು ಸರ್ವರ್ ಅನ್ನು ಅನುಸರಿಸುತ್ತದೆ. ಸರ್ವರ್ ಮ್ಯಾನೇಜರ್ > ರಿಮೋಟ್ ಡೆಸ್ಕ್‌ಟಾಪ್ ಸೇವೆಗಳು > ಸಂಗ್ರಹಣೆಗಳು > ಪ್ರಾಪರ್ಟೀಸ್ > ಸೆಷನ್ ಅಡಿಯಲ್ಲಿ RDS ಸಂಗ್ರಹಣೆಗೆ ಅದೇ ಮಿತಿಗಳನ್ನು ಹೊಂದಿಸಬಹುದು - ಆದರೆ ಅವುಗಳನ್ನು ಒಂದೇ ಸ್ಥಳದಲ್ಲಿ ನಿರ್ವಹಿಸಿ, ಏಕೆಂದರೆ ಎರಡು ಸಂಘರ್ಷಗಳಲ್ಲಿ ಗುಂಪು ನೀತಿ ಗೆಲ್ಲುತ್ತದೆ.

ಐಡಲ್ ಸೆಷನ್ ಸಮಯದ ಮಿತಿಯನ್ನು ಹೊಂದಿಸಿ

ಸಕ್ರಿಯ ಆದರೆ ಐಡಲ್ ರಿಮೋಟ್ ಡೆಸ್ಕ್‌ಟಾಪ್ ಸೇವೆಗಳ ಸೆಷನ್‌ಗಳಿಗೆ ಸಮಯ ಮಿತಿಯನ್ನು ಹೊಂದಿಸಿ ತೆರೆಯಿರಿ, ಅದನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ ಗೆ ಹೊಂದಿಸಿ ಮತ್ತು ವೀಡಿಯೊದಲ್ಲಿ 5 ನಿಮಿಷಗಳು ಐಡಲ್ ಮಿತಿಯನ್ನು ಆಯ್ಕೆಮಾಡಿ.

ಸಂಪರ್ಕಿತ ಸೆಶನ್‌ ಅನ್ನು ದೀರ್ಘಕಾಲದವರೆಗೆ ಬಳಸದೇ ಇದ್ದಾಗ, ವಿಂಡೋಸ್ ಮೊದಲು ಬಳಕೆದಾರರಿಗೆ ಅವರು ಸೈನ್ ಔಟ್ ಆಗಲಿದ್ದಾರೆ ಎಂಬ ಆನ್-ಸ್ಕ್ರೀನ್ ಎಚ್ಚರಿಕೆಯನ್ನು ತೋರಿಸುತ್ತದೆ ಮತ್ತು ನಂತರ ಮಿತಿಯನ್ನು ತಲುಪಲಾಗುತ್ತದೆ. ಆ ಸಮಯದಲ್ಲಿ ಏನಾಗುತ್ತದೆ - ಡಿಸ್ಕನೆಕ್ಟ್ ಅಥವಾ ಪೂರ್ಣ ಲಾಗ್ಆಫ್ - ಮುಂದಿನ ಹಂತದಿಂದ ನಿರ್ಧರಿಸಲಾಗುತ್ತದೆ.

ಸಂಪರ್ಕ ಕಡಿತಗೊಂಡ ಮಿತಿ ಮತ್ತು ಲಾಗಾಫ್ ಸ್ವಿಚ್ ಅನ್ನು ಹೊಂದಿಸಿ

ಇನ್ನೂ ಸೆಷನ್ ಸಮಯದ ಮಿತಿಗಳ ಫೋಲ್ಡರ್ ಒಳಗೆ, ಇತರ ಎರಡು ನೀತಿಗಳನ್ನು ಹೊಂದಿಸಿ:

ಸಂಪರ್ಕ ಕಡಿತಗೊಂಡ ಸೆಶನ್‌ಗಳಿಗೆ ಸಮಯ ಮಿತಿಯನ್ನು ಹೊಂದಿಸಿ — ಅದನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ ಮತ್ತು ಸಂಪರ್ಕ ಕಡಿತಗೊಂಡ ಸೆಷನ್ ಅಂತ್ಯಗೊಳ್ಳುವ ಮೊದಲು ಎಷ್ಟು ಕಾಲ ಬದುಕಬಹುದು ಎಂಬುದನ್ನು ಆಯ್ಕೆಮಾಡಿ. 30 ನಿಮಿಷದಿಂದ 1 ದಿನ ಸಾಮಾನ್ಯ ಆಯ್ಕೆಗಳು. RDP ವಿಂಡೋವನ್ನು ಮುಚ್ಚುವ ಮೂಲಕ ಬಳಕೆದಾರರು ತ್ಯಜಿಸಿದ ಸೆಷನ್‌ಗಳನ್ನು ಸ್ವಚ್ಛಗೊಳಿಸುವ ನೀತಿ ಇದು.

ಸಮಯ ಮಿತಿಗಳನ್ನು ತಲುಪಿದಾಗ ಸೆಶನ್ ಅನ್ನು ಕೊನೆಗೊಳಿಸಿ — ಅದನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ. ಈ ಏಕೈಕ ಸೆಟ್ಟಿಂಗ್‌ಗಳು ಸಮಯ ಮೀರುವಿಕೆಯನ್ನು ಕೇವಲ ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸುವ ಬದಲು logoff ಆಗಿ ಪರಿವರ್ತಿಸುತ್ತದೆ. ಇದು ಇಲ್ಲದೆ, ನಿಷ್ಕ್ರಿಯ ಬಳಕೆದಾರರು ಕೇವಲ ಸಂಪರ್ಕ ಕಡಿತಗೊಂಡಿದ್ದಾರೆ ಮತ್ತು ಸೆಷನ್ ಚಾಲನೆಯಲ್ಲಿದೆ - ನೀವು ಪ್ರಾರಂಭಿಸಿದ ನಿಖರವಾದ ಸಮಸ್ಯೆ.

ನಿರ್ವಾಹಕ ಖಾತೆಯನ್ನು ನಿಯಮದಿಂದ ಹೊರಗಿಡಿ

ವೀಡಿಯೊದ ಸೆಟಪ್ ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ನಿರ್ವಾಹಕರನ್ನು ಬಿಟ್ಟುಬಿಡುತ್ತದೆ - ಸರ್ವರ್‌ನಲ್ಲಿ ಮಧ್ಯ ಕಾರ್ಯದಲ್ಲಿರುವ ನಿರ್ವಾಹಕ ಸೆಶನ್ ಅನ್ನು ಸರ್ವರ್ ಅನ್ನು ಚಾಲನೆ ಮಾಡುವ ವ್ಯಕ್ತಿಯ ಅಡಿಯಲ್ಲಿ ಸೈನ್ ಔಟ್ ಮಾಡಬಾರದು. ಇದನ್ನು ಮಾಡಲು ಶುದ್ಧವಾದ ಮಾರ್ಗವೆಂದರೆ ಗುರಿಪಡಿಸುವುದು, ಎರಡನೇ ಸಂಘರ್ಷದ ನೀತಿಯಲ್ಲ:

ಸಾಮಾನ್ಯ RDP ಬಳಕೆದಾರರನ್ನು ಅವರ ಸ್ವಂತ OU ಅಥವಾ ಭದ್ರತಾ ಗುಂಪಿನಲ್ಲಿ ಇರಿಸಿ ಮತ್ತು ಅವರಿಗೆ ಸೆಷನ್-ಮಿತಿ GPO ಅನ್ನು ಅನ್ವಯಿಸಿ; ನಿರ್ವಾಹಕ ಖಾತೆಗಳನ್ನು ಆ ವ್ಯಾಪ್ತಿಯ ಹೊರಗೆ ಇರಿಸಿ (ಅಗತ್ಯವಿದ್ದಲ್ಲಿ GPO ನಲ್ಲಿ ಭದ್ರತಾ ಫಿಲ್ಟರಿಂಗ್‌ನೊಂದಿಗೆ). RDS ನಿಯೋಜನೆಯಲ್ಲಿ, ಅದೇ ಫಲಿತಾಂಶವು ಆ ಬಳಕೆದಾರರಿಗೆ ತನ್ನದೇ ಆದ ಸೆಷನ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳೊಂದಿಗೆ ತಮ್ಮದೇ ಆದ ಸಂಗ್ರಹವನ್ನು ನೀಡುವುದರಿಂದ ಬರುತ್ತದೆ.

ಅದೇ ಮಾರ್ಗವು ನಿಜವಾದ ವಿನಾಯಿತಿಗಳನ್ನು ಒಳಗೊಂಡಿದೆ - ಯಂತ್ರವು ಕಾರ್ಯನಿರತವಾಗಿರುವಾಗ ಕೀಬೋರ್ಡ್ ನಿಷ್ಕ್ರಿಯವಾಗಿರುವ ತಿಂಗಳ ಅಂತ್ಯದ ವರದಿ ಅಥವಾ ರಾತ್ರಿಯ ರಫ್ತು ಖಾತೆ. ಅಂತಹ ಖಾತೆಯನ್ನು ಅದರ ಸ್ವಂತ ಗುಂಪಿಗೆ ದೀರ್ಘ ಅಥವಾ ಇಲ್ಲ, ನಿಷ್ಕ್ರಿಯ ಮಿತಿಗಳನ್ನು ನೀಡಿ ಮತ್ತು ವಿನಾಯಿತಿಯನ್ನು ಕಾರಣ ಮತ್ತು ಮಾಲೀಕರೊಂದಿಗೆ ಬರೆಯಿರಿ. ಬರೆಯದ ಅಪವಾದವು ಒಂದು ಅಪವಾದವಲ್ಲ - ಇದು ವದಂತಿಯಾಗಿದೆ.

ನೀತಿಯನ್ನು ಅನ್ವಯಿಸಿ, ಬಳಕೆದಾರರಿಗೆ ಎಚ್ಚರಿಕೆ ನೀಡಿ ಮತ್ತು ಪರೀಕ್ಷಿಸಿ

ಮುಂದಿನ ಸ್ವಯಂಚಾಲಿತ ರಿಫ್ರೆಶ್‌ಗಾಗಿ ಕಾಯುವ ಬದಲು ಈಗಿನಿಂದಲೇ ಸರ್ವರ್‌ನಲ್ಲಿ ನೀತಿಯನ್ನು ಅನ್ವಯಿಸಿ:

gpupdate /force

ನಂತರ ಅದನ್ನು ನಂಬುವ ಮೊದಲು ಪರೀಕ್ಷಿಸಿ: RDP ಮೂಲಕ ಒಂದು ಪರೀಕ್ಷಾ ಖಾತೆಯೊಂದಿಗೆ ಸೈನ್ ಇನ್ ಮಾಡಿ, ನಿಷ್ಫಲ ಮಿತಿಯನ್ನು ಮೀರಿದ ಸೆಶನ್ ಅನ್ನು ಸ್ಪರ್ಶಿಸದೆ ಬಿಡಿ, ಮತ್ತು ಎಚ್ಚರಿಕೆ ಕಾಣಿಸಿಕೊಳ್ಳುವುದನ್ನು ಮತ್ತು ಲಾಗ್‌ಆಫ್ ಆಗುವುದನ್ನು ವೀಕ್ಷಿಸಿ. ಪ್ರಶ್ನೆ ಸೆಷನ್ ಅನ್ನು ಮತ್ತೊಮ್ಮೆ ರನ್ ಮಾಡಿ ಮತ್ತು ಸೆಷನ್ ಸಂಪೂರ್ಣವಾಗಿ ಹೋಗಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ, ಕೇವಲ ಸಂಪರ್ಕ ಕಡಿತಗೊಂಡಿಲ್ಲ. ಸಂಪರ್ಕ ಕಡಿತಗೊಂಡ ಮಾರ್ಗವನ್ನು ಸಹ ಪರೀಕ್ಷಿಸಿ - ಸಂಪರ್ಕಪಡಿಸಿ, RDP ವಿಂಡೋವನ್ನು ಮುಚ್ಚಿ ಮತ್ತು ಸಂಪರ್ಕ ಕಡಿತಗೊಂಡ ಮಿತಿಯ ನಂತರ ಸೆಶನ್ ಅಂತ್ಯವನ್ನು ಪರಿಶೀಲಿಸಿ. ನಂತರ ಮಾತ್ರ ಎಲ್ಲರಿಗೂ ಒಂದೇ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ರೋಲ್ ಮಾಡಿ.