5 മിനിറ്റിനുള്ളിൽ യാന്ത്രിക ലോഗോഫ് നിഷ്ക്രിയ RDP ഉപയോക്താക്കൾ
ഉപയോക്താക്കൾ റിമോട്ട് ഡെസ്ക്ടോപ്പ് വിൻഡോ അടച്ച് പുറത്തുകടക്കുന്നു, പക്ഷേ അവരുടെ സെഷൻ നിങ്ങളുടെ സെർവറിൽ പ്രവർത്തിക്കുന്നത് തുടരുന്നു - റാമും തുറന്ന ഫയലുകളും തത്സമയ ലോഗിനും. ഗ്രൂപ്പ് പോളിസി സെഷൻ സമയ പരിധികൾ ഉപയോഗിച്ച് നിഷ്ക്രിയ RDP ഉപയോക്താക്കളെ സ്വയമേവ ലോഗ് ഓഫ് ചെയ്യാൻ ഈ ഗൈഡ് വിൻഡോസ് സജ്ജീകരിക്കുന്നു, അഡ്മിൻ അക്കൗണ്ട് നിയമത്തിന് പുറത്താണ്.
📑അധ്യായങ്ങൾ
- പ്രശ്നം - ദിവസങ്ങളോളം സെർവറിൽ സൈൻ ഇൻ ചെയ്തിരിക്കുന്ന ഗോസ്റ്റ് സെഷനുകൾ
- നിഷ്ക്രിയ vs വിച്ഛേദിക്കപ്പെട്ടു — രണ്ട് വ്യത്യസ്ത സെഷൻ അവസ്ഥകൾ, രണ്ട് വ്യത്യസ്ത നയങ്ങൾ
- സെർവറിലെ നിലവിലെ സെഷനുകൾ പരിശോധിക്കുന്നു
- ഗ്രൂപ്പ് പോളിസി എഡിറ്റർ തുറക്കുകയും സെഷൻ സമയ പരിധികൾ കണ്ടെത്തുകയും ചെയ്യുന്നു
- നിഷ്ക്രിയ സെഷൻ സമയ പരിധി സജ്ജീകരിക്കുന്നു — വീഡിയോയിൽ 5 മിനിറ്റ്
- വിച്ഛേദിച്ച സെഷൻ സമയ പരിധി സജ്ജീകരിക്കുന്നു
- സമയ പരിധിയിൽ എത്തുമ്പോൾ സെഷൻ അവസാനിപ്പിക്കുക — ക്രമീകരണം അതിനെ ഒരു യഥാർത്ഥ ലോഗ്ഓഫാക്കി മാറ്റുന്നു
- അഡ്മിൻ അക്കൗണ്ട് ലോഗ്ഓഫ് നിയമത്തിന് പുറത്ത് സൂക്ഷിക്കുന്നു
- ആദ്യം ഒരു അക്കൗണ്ടിൽ പോളിസി പ്രയോഗിക്കുകയും പരീക്ഷിക്കുകയും ചെയ്യുന്നു
📋 അവലോകനവും ഘട്ടം ഘട്ടമായുള്ള ഗൈഡും
മൂന്ന് സെഷൻ സംസ്ഥാനങ്ങൾ ആദ്യം അറിയുക
സെർവറിലെ എല്ലാ വിദൂര ഡെസ്ക്ടോപ്പ് സെഷനും മൂന്ന് സംസ്ഥാനങ്ങളിൽ ഒന്നിലാണ്. സജീവമാണ് എന്നതിനർത്ഥം ഉപയോക്താവ് കണക്റ്റുചെയ്ത് പ്രവർത്തിക്കുന്നു എന്നാണ്. നിഷ്ക്രിയം എന്നാൽ കണക്റ്റുചെയ്തിരിക്കുന്നു, എന്നാൽ കീബോർഡിലോ മൗസിലോ തൊടരുത്. വിച്ഛേദിച്ചു എന്നാൽ ഉപയോക്താവ് RDP വിൻഡോ അടച്ചു - എന്നാൽ സെഷനും അതിനുള്ളിലെ എല്ലാ ആപ്ലിക്കേഷനുകളും ഇപ്പോഴും സെർവറിൽ പ്രവർത്തിക്കുന്നു.
വിൻഡോസിന് ഓരോ സംസ്ഥാനത്തിനും പ്രത്യേക നയം ഉള്ളതിനാൽ ഈ വ്യത്യാസം പ്രധാനമാണ്. വെള്ളിയാഴ്ച മുതൽ വിച്ഛേദിച്ച സെഷനുകൾ തിങ്കളാഴ്ചയും സജീവമായിരിക്കുന്നത് എന്തുകൊണ്ടാണ് നിഷ്ക്രിയമായ പരിധി സജ്ജീകരിക്കുന്നത്. നിങ്ങളുടെ സെർവറിൻ്റെ നിലവിലെ അവസ്ഥ സ്വയം കാണുക - സെഷൻ ഹോസ്റ്റിൽ കമാൻഡ് പ്രോംപ്റ്റ് തുറന്ന് പ്രവർത്തിപ്പിക്കുക:
query session
ഉപയോക്താക്കൾ ടാബിലെ ടാസ്ക് മാനേജറിൽ ഇതേ ചിത്രം ദൃശ്യമാണ്.
ഗ്രൂപ്പ് പോളിസി എഡിറ്റർ തുറക്കുക
ഒരു സെർവറിനായി, റൺ ഡയലോഗിൽ നിന്ന് ലോക്കൽ ഗ്രൂപ്പ് പോളിസി എഡിറ്റർ തുറക്കുക:
gpedit.msc
നിങ്ങൾ ഒരു ഡൊമെയ്നിലൂടെ നിരവധി സെർവറുകൾ മാനേജുചെയ്യുകയാണെങ്കിൽ, പകരം ഗ്രൂപ്പ് പോളിസി മാനേജ്മെൻ്റ് കൺസോൾ ഉപയോഗിക്കുക കൂടാതെ നിങ്ങളുടെ സെഷൻ ഹോസ്റ്റ് സെർവറുകൾ സൂക്ഷിക്കുന്ന OU-ലേക്ക് ലിങ്ക് ചെയ്തിരിക്കുന്ന ഒരു GPO എഡിറ്റ് ചെയ്യുക:
gpmc.msc
തുടർന്ന് കമ്പ്യൂട്ടർ കോൺഫിഗറേഷൻ > നയങ്ങൾ > അഡ്മിനിസ്ട്രേറ്റീവ് ടെംപ്ലേറ്റുകൾ > വിൻഡോസ് ഘടകങ്ങൾ > റിമോട്ട് ഡെസ്ക്ടോപ്പ് സേവനങ്ങൾ > റിമോട്ട് ഡെസ്ക്ടോപ്പ് സെഷൻ ഹോസ്റ്റ് > സെഷൻ സമയ പരിധികൾ എന്നതിലേക്ക് നാവിഗേറ്റ് ചെയ്യുക. ഒരു സെർവർ-വൈഡ് റൂളിനായി കമ്പ്യൂട്ടർ സൈഡ് തിരഞ്ഞെടുക്കുക, അതിനാൽ ഏത് ഉപയോക്താവ് സൈൻ ഇൻ ചെയ്താലും പരിധി സെർവറിനെ പിന്തുടരുന്നു. സെർവർ മാനേജർ > റിമോട്ട് ഡെസ്ക്ടോപ്പ് സേവനങ്ങൾ > ശേഖരങ്ങൾ > പ്രോപ്പർട്ടികൾ > സെഷൻ - എന്നതിന് കീഴിൽ ഒരേ പരിധികൾ ഓരോ RDS ശേഖരത്തിനും സജ്ജീകരിക്കാം - എന്നാൽ അവ ഒരു സ്ഥലത്ത് മാത്രം നിയന്ത്രിക്കുക, കാരണം രണ്ട് വൈരുദ്ധ്യങ്ങൾ ഉണ്ടാകുമ്പോൾ ഗ്രൂപ്പ് നയം വിജയിക്കും.
നിഷ്ക്രിയ സെഷൻ സമയ പരിധി സജ്ജീകരിക്കുക
സജീവവും എന്നാൽ നിഷ്ക്രിയവുമായ റിമോട്ട് ഡെസ്ക്ടോപ്പ് സേവന സെഷനുകൾക്കായി സമയ പരിധി സജ്ജീകരിക്കുക തുറക്കുക, അത് പ്രാപ്തമാക്കി എന്ന് സജ്ജീകരിച്ച് വീഡിയോയിലെ നിഷ്ക്രിയ പരിധി - 5 മിനിറ്റ് തിരഞ്ഞെടുക്കുക.
കണക്റ്റുചെയ്ത ഒരു സെഷൻ ഇത്രയും കാലം ഉപയോഗിക്കാതെ ഇരിക്കുമ്പോൾ, വിൻഡോസ് ആദ്യം ഉപയോക്താവിന് അവർ സൈൻ ഔട്ട് ചെയ്യാൻ പോകുകയാണെന്ന ഓൺ-സ്ക്രീൻ മുന്നറിയിപ്പ് കാണിക്കുന്നു, തുടർന്ന് പരിധിയിലെത്തും. ആ ഘട്ടത്തിൽ എന്താണ് സംഭവിക്കുന്നത് - വിച്ഛേദിക്കുക അല്ലെങ്കിൽ പൂർണ്ണ ലോഗ്ഓഫ് - അടുത്ത ഘട്ടത്തിൽ തീരുമാനിക്കും.
വിച്ഛേദിച്ച പരിധിയും ലോഗോഫ് സ്വിച്ചും സജ്ജമാക്കുക
ഇപ്പോഴും സെഷൻ സമയ പരിധി ഫോൾഡറിനുള്ളിൽ, മറ്റ് രണ്ട് നയങ്ങൾ സജ്ജമാക്കുക:
വിച്ഛേദിച്ച സെഷനുകൾക്കായി സമയപരിധി സജ്ജീകരിക്കുക — ഇത് പ്രവർത്തനക്ഷമമാക്കുകയും വിച്ഛേദിച്ച സെഷൻ അവസാനിക്കുന്നതിന് മുമ്പ് എത്രത്തോളം ജീവിക്കാമെന്ന് തിരഞ്ഞെടുക്കുക. 30 മിനിറ്റ് മുതൽ 1 ദിവസം വരെ സാധാരണ തിരഞ്ഞെടുപ്പുകളാണ്. RDP വിൻഡോ അടയ്ക്കുന്നതിലൂടെ ഉപയോക്താക്കൾ ഉപേക്ഷിച്ച സെഷനുകൾ വൃത്തിയാക്കുന്ന നയമാണിത്.
സമയ പരിധിയിൽ എത്തുമ്പോൾ സെഷൻ അവസാനിപ്പിക്കുക — ഇത് പ്രവർത്തനക്ഷമമാക്കുക. ഈ ഒരൊറ്റ ക്രമീകരണമാണ് കാലഹരണപ്പെടലിനെ ഒരു വിച്ഛേദിക്കുന്നതിന് പകരം ലോഗോഫ് ആക്കി മാറ്റുന്നത്. ഇത് കൂടാതെ, ഒരു നിഷ്ക്രിയ ഉപയോക്താവ് കേവലം വിച്ഛേദിക്കപ്പെടുകയും സെഷൻ പ്രവർത്തിക്കുന്നത് തുടരുകയും ചെയ്യുന്നു - നിങ്ങൾ ആരംഭിച്ച കൃത്യമായ പ്രശ്നം.
അഡ്മിൻ അക്കൗണ്ട് നിയമത്തിന് പുറത്ത് സൂക്ഷിക്കുക
വീഡിയോയുടെ സജ്ജീകരണം അഡ്മിനിസ്ട്രേറ്ററെ ബോധപൂർവം പുറത്താക്കുന്നു - സെർവറിൽ മിഡ് ടാസ്ക് ആയ ഒരു അഡ്മിൻ സെഷൻ സെർവർ പ്രവർത്തിക്കുന്ന വ്യക്തിയുടെ കീഴിൽ നിന്ന് സൈൻ ഔട്ട് ചെയ്യാൻ പാടില്ല. ഇത് ചെയ്യാനുള്ള ശുദ്ധമായ മാർഗം ടാർഗെറ്റുചെയ്യലാണ്, രണ്ടാമത്തെ വൈരുദ്ധ്യ നയമല്ല:
സാധാരണ RDP ഉപയോക്താക്കളെ അവരുടെ സ്വന്തം OU അല്ലെങ്കിൽ സെക്യൂരിറ്റി ഗ്രൂപ്പിൽ ഉൾപ്പെടുത്തുകയും സെഷൻ പരിധി GPO അവർക്ക് ബാധകമാക്കുകയും ചെയ്യുക; അഡ്മിൻ അക്കൗണ്ടുകൾ ആ പരിധിക്ക് പുറത്ത് സൂക്ഷിക്കുക (ആവശ്യമെങ്കിൽ GPO-യിൽ സുരക്ഷാ ഫിൽട്ടറിംഗ് സഹിതം). ഒരു ആർഡിഎസ് വിന്യാസത്തിൽ, ആ ഉപയോക്താക്കൾക്ക് അവരുടെ സ്വന്തം സെഷൻ ക്രമീകരണങ്ങൾ ഉപയോഗിച്ച് അവരുടെ സ്വന്തം ശേഖരം നൽകുന്നതിൽ നിന്ന് അതേ ഫലം ലഭിക്കും.
മെഷീൻ തിരക്കിലായിരിക്കുമ്പോൾ കീബോർഡ് നിഷ്ക്രിയമായിരിക്കുന്ന മാസാവസാന റിപ്പോർട്ട് അല്ലെങ്കിൽ ഓവർനൈറ്റ് എക്സ്പോർട്ട് അക്കൗണ്ട് - യഥാർത്ഥ ഒഴിവാക്കലുകൾ അതേ റൂട്ടിൽ ഉൾക്കൊള്ളുന്നു. അത്തരമൊരു അക്കൗണ്ടിന് അതിൻ്റേതായ ഗ്രൂപ്പിന് ദൈർഘ്യമേറിയതോ ഇല്ലയോ, നിഷ്ക്രിയ പരിധികൾ നൽകുക, കൂടാതെ ഒരു കാരണവും ഉടമയും സഹിതം ഒഴിവാക്കൽ എഴുതുക. എഴുതിയിട്ടില്ലാത്ത ഒരു അപവാദം ഒരു അപവാദമല്ല - അതൊരു കിംവദന്തിയാണ്.
നയം പ്രയോഗിക്കുക, ഉപയോക്താക്കൾക്ക് മുന്നറിയിപ്പ് നൽകുക, പരീക്ഷിക്കുക
അടുത്ത യാന്ത്രിക പുതുക്കലിനായി കാത്തിരിക്കുന്നതിന് പകരം നയം ഉടൻ തന്നെ സെർവറിൽ പ്രയോഗിക്കുക:
gpupdate /force
തുടർന്ന് അത് വിശ്വസിക്കുന്നതിന് മുമ്പ് പരിശോധിക്കുക: RDP വഴി ഒരു ടെസ്റ്റ് അക്കൗണ്ട് ഉപയോഗിച്ച് സൈൻ ഇൻ ചെയ്യുക, നിഷ്ക്രിയ പരിധി കഴിഞ്ഞ സെഷൻ സ്പർശിക്കാതെ വിടുക, മുന്നറിയിപ്പ് ദൃശ്യമാകുന്നതും ലോഗ്ഓഫ് സംഭവിക്കുന്നതും കാണുക. വീണ്ടും അന്വേഷണ സെഷൻ റൺ ചെയ്ത് സെഷൻ വിച്ഛേദിച്ചിട്ടില്ലെന്ന് സ്ഥിരീകരിക്കുക. വിച്ഛേദിച്ച പാതയും പരിശോധിക്കുക - കണക്റ്റ് ചെയ്യുക, RDP വിൻഡോ അടയ്ക്കുക, വിച്ഛേദിച്ച പരിധിക്ക് ശേഷം സെഷൻ അവസാനിക്കുന്നത് പരിശോധിക്കുക. അതിനുശേഷം മാത്രമേ എല്ലാവർക്കും ഒരേ ക്രമീകരണം റോൾ ചെയ്യുക.
🏷️വിഷയ തിരയൽ വേരിയബിളുകളും കീവേഡുകളും
🎙️ പൂർണ്ണ ട്രാൻസ്ക്രിപ്റ്റ് — വികസിപ്പിക്കാൻ ടാപ്പ് ചെയ്യുക
__TOK_33__
__TOK_34__
__TOK_35__
❓ പതിവായി ചോദിക്കുന്ന ചോദ്യങ്ങൾ
ഈ ട്യൂട്ടോറിയൽ പിന്തുടരാൻ 100% സൗജന്യമാണോ?
__TOK_36__
തുടക്കക്കാർക്ക് ഈ ഗൈഡ് പിന്തുടരാമോ?
__TOK_37__
ഞാൻ കുടുങ്ങിയാൽ എനിക്ക് എവിടെ ചോദ്യങ്ങൾ ചോദിക്കാനാകും?
__TOK_38__