5분 안에 유휴 RDP 사용자 자동 로그오프

세 가지 세션 상태를 먼저 알아보세요

서버의 모든 원격 데스크톱 세션은 세 가지 상태 중 하나입니다. 활성은 사용자가 연결되어 작업 중임을 의미합니다. 유휴는 연결되어 있지만 키보드나 마우스를 건드리지 않음을 의미합니다. 연결 끊김은 사용자가 RDP 창을 닫았지만 세션과 그 안에 있는 모든 애플리케이션이 여전히 서버에서 실행 중임을 의미합니다.

Windows에는 각 상태에 대해 별도의 정책이 있으므로 이러한 구별이 중요합니다. 유휴 제한만 설정하면 금요일부터 연결이 끊긴 세션이 월요일에도 여전히 살아 있는 이유입니다. 서버의 현재 상태를 직접 확인하세요. 세션 호스트에서 명령 프롬프트를 열고 다음을 실행하세요.

query session

사용자 탭의 작업 관리자에도 동일한 그림이 표시됩니다.

그룹 정책 편집기 열기

한 서버의 경우 실행 대화 상자에서 로컬 그룹 정책 편집기를 엽니다.

gpedit.msc

도메인을 통해 여러 서버를 관리하는 경우 대신 그룹 정책 관리 콘솔을 사용하고 세션 호스트 서버를 보유하는 OU에 연결된 GPO를 편집하세요.

gpmc.msc

그런 다음 컴퓨터 구성 > 정책 > 관리 템플릿 > Windows 구성 요소 > 원격 데스크톱 서비스 > 원격 데스크톱 세션 호스트 > 세션 시간 제한으로 이동하세요. 서버 전체 규칙은 컴퓨터 측을 선호하므로 어떤 사용자가 로그인하든 상관없이 제한이 서버를 따릅니다. 서버 관리자 > 원격 데스크톱 서비스 > 컬렉션 > 속성 > 세션에서 RDS 컬렉션별로 동일한 제한을 설정할 수도 있지만 두 충돌 시 그룹 정책이 적용되므로 한 곳에서만 관리할 수 있습니다.

유휴 세션 시간 제한 설정

활성이지만 유휴 상태인 원격 데스크톱 서비스 세션에 대한 시간 제한 설정을 열고 사용으로 설정한 다음 유휴 제한(동영상에서 5분)을 선택하세요.

연결된 세션이 오랫동안 사용되지 않으면 Windows는 먼저 사용자에게 곧 로그아웃된다는 경고를 화면에 표시한 다음 제한에 도달했습니다. 해당 시점에서 발생하는 작업(연결 끊김 또는 전체 로그오프)은 다음 단계에서 결정됩니다.

연결 끊김 제한 및 로그오프 스위치 설정

여전히 세션 시간 제한 폴더 내에서 다른 두 정책을 설정합니다.

연결이 끊긴 세션에 대한 시간 제한 설정 - 이를 활성화하고 연결이 끊긴 세션이 종료되기 전까지 지속되는 기간을 선택하세요. 30분에서 1일이 일반적으로 선택됩니다. 사용자가 RDP 창을 닫아 포기한 세션을 정리하는 정책입니다.

시간 제한에 도달하면 세션 종료 - 활성화하세요. 이 단일 설정으로 인해 시간 초과가 단순히 연결 해제가 아닌 로그오프로 전환됩니다. 이것이 없으면 유휴 사용자의 연결이 끊어지고 세션이 계속 실행됩니다. 이것이 바로 여러분이 시작한 문제입니다.

관리자 계정을 규칙에서 제외하세요

비디오 설정에서는 의도적으로 관리자를 제외합니다. 즉, 서버에서 작업이 진행 중인 관리 세션은 서버를 실행하는 사람 아래에서 로그아웃되어서는 안 됩니다. 이를 수행하는 깔끔한 방법은 두 번째 충돌 정책이 아닌 타겟팅입니다.

일반 RDP 사용자를 자신의 OU 또는 보안 그룹에 배치하고 세션 제한 GPO를 적용합니다. 해당 범위 외부에 관리자 계정을 유지합니다(필요한 경우 GPO에 대한 보안 필터링 사용). RDS 배포에서는 해당 사용자에게 자체 세션 설정이 포함된 자체 컬렉션을 제공하면 동일한 결과가 나옵니다.

동일한 경로는 실제 예외(월말 보고서 또는 기계가 작동하는 동안 키보드가 유휴 상태인 익일 수출 계정)를 다룹니다. 그러한 계정에 유휴 제한이 더 길거나 없는 자체 그룹을 제공하고 이유 및 소유자와 함께 예외를 기록해 두십시오. 기록되지 않은 예외는 예외가 아니라 소문일 뿐입니다.

정책 적용, 사용자에게 경고 및 테스트

다음 자동 새로 고침을 기다리지 않고 즉시 서버에 정책을 적용합니다.

gpupdate /force

그런 다음 신뢰하기 전에 테스트하십시오. RDP를 통해 하나의 테스트 계정으로 로그인하고 유휴 제한을 초과한 세션을 그대로 두고 경고가 표시되고 로그오프가 발생하는 것을 지켜보십시오. query session을 다시 실행하고 세션이 연결 해제되었을 뿐만 아니라 완전히 사라졌는지 확인하세요. 또한 연결이 끊어진 경로를 테스트합니다. 연결하고 RDP 창을 닫은 다음 연결이 끊어진 제한 이후에 세션이 종료되는지 확인하세요. 그런 다음에만 모든 사람에게 동일한 설정을 적용합니다.