5 मिनिटांत ऑटो लॉगऑफ निष्क्रिय RDP वापरकर्ते
वापरकर्ते रिमोट डेस्कटॉप विंडो बंद करतात आणि तेथून निघून जातात, परंतु त्यांचे सत्र तुमच्या सर्व्हरवर चालू राहते — RAM धरून, फायली उघडा आणि थेट लॉगिन. हे मार्गदर्शक गट धोरण सत्र वेळ मर्यादा वापरून निष्क्रिय RDP वापरकर्त्यांना स्वयंचलितपणे लॉग ऑफ करण्यासाठी Windows सेट करते, प्रशासक खाते नियमाबाहेर ठेवले जाते.
📑अध्याय
- समस्या — घोस्ट सेशन्स जे सर्व्हरवर दिवसभर साइन इन राहतात
- निष्क्रिय वि डिस्कनेक्ट — दोन भिन्न सत्र स्थिती, दोन भिन्न धोरणे
- सर्व्हरवरील वर्तमान सत्रे तपासत आहे
- समूह धोरण संपादक उघडणे आणि सत्र वेळ मर्यादा शोधणे
- निष्क्रिय सत्र वेळ मर्यादा सेट करणे — व्हिडिओमध्ये 5 मिनिटे
- डिस्कनेक्ट केलेल्या सत्राची वेळ मर्यादा सेट करणे
- वेळ मर्यादा पूर्ण झाल्यावर सत्र समाप्त करा — सेटिंग जे त्यास वास्तविक लॉगऑफ बनवते
- प्रशासक खाते लॉगऑफ नियमापासून दूर ठेवणे
- पॉलिसी लागू करणे आणि प्रथम एका खात्यावर चाचणी करणे
📋 विहंगावलोकन आणि चरण-दर-चरण मार्गदर्शक
प्रथम तीन सत्र राज्ये जाणून घ्या
सर्व्हरवरील प्रत्येक रिमोट डेस्कटॉप सत्र तीनपैकी एका स्थितीत असते. सक्रिय म्हणजे वापरकर्ता कनेक्ट केलेला आणि कार्यरत आहे. निष्क्रिय म्हणजे कनेक्ट केलेले, परंतु कीबोर्ड किंवा माउसला स्पर्श न करणे. डिस्कनेक्ट म्हणजे वापरकर्त्याने आरडीपी विंडो बंद केली — परंतु सत्र आणि त्यातील प्रत्येक अनुप्रयोग अद्याप सर्व्हरवर चालू आहे.
हा फरक महत्त्वाचा आहे कारण Windows चे प्रत्येक राज्यासाठी स्वतंत्र धोरण आहे. केवळ निष्क्रिय मर्यादा सेट केल्याने शुक्रवारपासून डिस्कनेक्ट केलेले सत्र सोमवारी देखील जिवंत आहेत. तुमच्या सर्व्हरची सद्य स्थिती स्वतः पहा — सत्र होस्टवर कमांड प्रॉम्प्ट उघडा आणि चालवा:
query sessionहेच चित्र वापरकर्ते टॅबवरील टास्क मॅनेजरमध्ये दृश्यमान आहे.
ग्रुप पॉलिसी एडिटर उघडा
एका सर्व्हरसाठी, रन डायलॉगमधून स्थानिक ग्रुप पॉलिसी एडिटर उघडा:
gpedit.mscतुम्ही डोमेनद्वारे अनेक सर्व्हर व्यवस्थापित करत असल्यास, त्याऐवजी ग्रुप पॉलिसी मॅनेजमेंट कन्सोल वापरा आणि तुमचे सत्र होस्ट सर्व्हर असलेल्या OU शी लिंक केलेला GPO संपादित करा:
gpmc.mscनंतर संगणक कॉन्फिगरेशन > धोरणे > प्रशासकीय टेम्पलेट्स > Windows घटक > रिमोट डेस्कटॉप सर्व्हिसेस > रिमोट डेस्कटॉप सत्र होस्ट > सत्र वेळ मर्यादा वर नेव्हिगेट करा. सर्व्हर-व्यापी नियमासाठी संगणकाच्या बाजूस प्राधान्य द्या, त्यामुळे वापरकर्त्याने साइन इन केले तरीही मर्यादा सर्व्हरचे अनुसरण करते. सर्व्हर व्यवस्थापक > रिमोट डेस्कटॉप सेवा > संग्रह > गुणधर्म > सत्र अंतर्गत प्रत्येक RDS संकलनासाठी समान मर्यादा देखील सेट केल्या जाऊ शकतात परंतु ते एकाच ठिकाणी व्यवस्थापित करा, कारण जेव्हा दोन संघर्ष होतात तेव्हा गट धोरण जिंकते.
निष्क्रिय सत्र वेळ मर्यादा सेट करा
सक्रिय परंतु निष्क्रिय रिमोट डेस्कटॉप सेवा सत्रांसाठी वेळ मर्यादा सेट करा उघडा, ते सक्षम वर सेट करा आणि व्हिडिओमध्ये निष्क्रिय मर्यादा — 5 मिनिटे निवडा.
जेव्हा एखादे कनेक्ट केलेले सत्र इतके दिवस न वापरलेले असते, तेव्हा Windows प्रथम वापरकर्त्याला ऑन-स्क्रीन चेतावणी दाखवते की ते साइन आउट होणार आहेत आणि नंतर मर्यादा गाठली जाते. त्या क्षणी काय होते — डिस्कनेक्ट किंवा पूर्ण लॉगऑफ — पुढील पायरीद्वारे ठरवले जाते.
डिस्कनेक्ट केलेली मर्यादा आणि लॉगऑफ स्विच सेट करा
तरीही सत्र वेळ मर्यादा फोल्डरमध्ये, इतर दोन धोरणे सेट करा:
डिस्कनेक्ट केलेल्या सत्रांसाठी वेळ मर्यादा सेट करा — ते सक्षम करा आणि डिस्कनेक्ट केलेले सत्र संपण्यापूर्वी किती काळ जगू शकेल ते निवडा. 30 मिनिटे ते 1 दिवस हे सामान्य पर्याय आहेत. हे धोरण आहे जे वापरकर्त्यांनी RDP विंडो बंद करून सोडलेली सत्रे साफ करते.
वेळ मर्यादा पूर्ण झाल्यावर सत्र समाप्त करा — ते सक्षम करा. ही एकच सेटिंग केवळ डिस्कनेक्ट करण्याऐवजी टाइमआउटला लॉगऑफ मध्ये बदलते. त्याशिवाय, एक निष्क्रिय वापरकर्ता फक्त डिस्कनेक्ट केला जातो आणि सत्र चालू राहते — तुम्ही ज्या समस्येपासून सुरुवात केली होती.
प्रशासक खाते नियमाच्या बाहेर ठेवा
व्हिडिओच्या सेटअपमुळे प्रशासकाला जाणीवपूर्वक बाहेर सोडले जाते — सर्व्हरवरील मध्य-कार्य असलेले प्रशासक सत्र सर्व्हर चालवणाऱ्या व्यक्तीच्या अंतर्गत साइन आउट केले जाऊ नये. हे करण्याचा स्वच्छ मार्ग म्हणजे लक्ष्य करणे, दुसरे परस्परविरोधी धोरण नाही:
नियमित RDP वापरकर्त्यांना त्यांच्या स्वतःच्या OU किंवा सुरक्षा गटामध्ये ठेवा आणि त्यांना सत्र-मर्यादा GPO लागू करा; प्रशासक खाती त्या व्याप्तीच्या बाहेर ठेवा (आवश्यक असल्यास GPO वर सुरक्षा फिल्टरिंगसह). RDS तैनातीवर, त्या वापरकर्त्यांना त्यांच्या स्वतःच्या सत्र सेटिंग्जसह त्यांचे स्वतःचे संग्रह दिल्याने समान परिणाम प्राप्त होतो.
त्याच मार्गामध्ये वास्तविक अपवाद समाविष्ट आहेत — महिन्याच्या शेवटी अहवाल किंवा रात्रभर निर्यात खाते ज्याचा कीबोर्ड मशीन कामात व्यस्त असताना निष्क्रिय आहे. अशा खात्याला त्याच्या स्वत: च्या गटाला दीर्घ, किंवा नाही, निष्क्रिय मर्यादा द्या आणि अपवाद कारण आणि मालकासह लिहा. जो अपवाद लिहिला गेला नाही तो अपवाद नाही - ही एक अफवा आहे.
धोरण लागू करा, वापरकर्त्यांना चेतावणी द्या आणि चाचणी करा
पुढील स्वयंचलित रिफ्रेशची वाट पाहण्याऐवजी सर्व्हरवर लगेच धोरण लागू करा:
gpupdate /forceमग त्यावर विश्वास ठेवण्यापूर्वी चाचणी करा: RDP वर एका चाचणी खात्यासह साइन इन करा, निष्क्रिय मर्यादा ओलांडून सत्र अस्पर्शित सोडा आणि चेतावणी दिसली आणि लॉगऑफ घडते ते पहा. पुन्हा क्वेरी सत्र चालवा आणि केवळ डिस्कनेक्ट न करता, सत्र पूर्णपणे निघून गेल्याची पुष्टी करा. डिस्कनेक्ट केलेल्या पाथची देखील चाचणी करा — कनेक्ट करा, RDP विंडो बंद करा आणि डिस्कनेक्ट केलेल्या मर्यादेनंतर सत्र संपले आहे का ते तपासा. त्यानंतरच समान सेटिंग्ज प्रत्येकासाठी रोल आउट करा.
🏷️विषय शोध व्हेरिएबल्स आणि कीवर्ड
🎙️ पूर्ण उतारा — विस्तृत करण्यासाठी टॅप करा
__TOK_33__
__TOK_34__
__TOK_35__
❓ वारंवार विचारले जाणारे प्रश्न
हे ट्यूटोरियल अनुसरण करण्यासाठी 100% विनामूल्य आहे का?
__TOK_36__
नवशिक्या या मार्गदर्शकाचे अनुसरण करू शकतात?
__TOK_37__
मी अडकलो तर मी कुठे प्रश्न विचारू शकतो?
__TOK_38__