Automatisk avlogging Inaktive RDP-brukere på 5 minutter

Kjenn de tre sesjonsstatene først

Hver Eksternt skrivebord-økt på serveren er i en av tre tilstander. Aktiv betyr at brukeren er tilkoblet og fungerer. Inaktiv betyr tilkoblet, men ikke berøring av tastaturet eller musen. Frakoblet betyr at brukeren lukket RDP-vinduet – men økten, og alle applikasjoner i den, kjører fortsatt på serveren.

Denne forskjellen er viktig fordi Windows har en separat policy for hver stat. Hvis du bare angir en ledig grense, er årsaken til at frakoblede økter fra fredag ​​fortsatt er i live på mandag. Se gjeldende status til serveren din selv - åpne kommandoprompt på øktverten og kjør:

query session

Det samme bildet er synlig i Oppgavebehandling på Brukere-fanen.

Åpne Group Policy Editor

For én server åpner du den lokale gruppepolicyredigereren fra Kjør-dialogen:

gpedit.msc

Hvis du administrerer mange servere gjennom et domene, bruk Group Policy Management Console i stedet og rediger en GPO koblet til OU som holder sesjonsvertsserverne dine:

gpmc.msc

Naviger deretter til Datamaskinkonfigurasjon > Retningslinjer > Administrative maler > Windows-komponenter > Eksternt skrivebordstjenester > Vert for eksternt skrivebord > Økttidsgrenser. Foretrekk datamaskinsiden for en serveromfattende regel, slik at grensen følger serveren uansett hvilken bruker som logger på. De samme grensene kan også settes per RDS-samling under Server Manager > Remote Desktop Services > Samlinger > Egenskaper > Sesjon – men administrer dem kun på ett sted, fordi gruppepolicy vinner når de to er i konflikt.

Angi tidsgrensen for inaktiv økt

Åpne Angi tidsbegrensning for aktive, men inaktive Remote Desktop Services-økter, sett den til Aktivert og velg inaktiv grense - 5 minutter i videoen.

Når en tilkoblet økt står ubrukt så lenge, viser Windows først brukeren en advarsel på skjermen om at de er i ferd med å bli logget av, og deretter er grensen nådd. Hva som skjer på det tidspunktet - frakobling eller full avlogging - avgjøres av neste trinn.

Still inn frakoblet grense og utloggingsbryter

Fortsatt inne i mappen Session Time Limits, angi de to andre retningslinjene:

Angi tidsbegrensning for frakoblede økter – aktiver det og velg hvor lenge en frakoblet økt kan leve før den avsluttes. 30 minutter til 1 dag er vanlige valg. Dette er policyen som rydder opp i øktene brukere har forlatt ved å lukke RDP-vinduet.

Avslutt økten når tidsgrensene er nådd – aktiver den. Denne enkeltinnstillingen er det som gjør en tidsavbrudd til en avlogging i stedet for bare en frakobling. Uten det blir en inaktiv bruker bare koblet fra og økten fortsetter å kjøre - det nøyaktige problemet du startet med.

Hold administratorkontoen utenfor regelen

Videoens oppsett utelater bevisst administratoren – en administrasjonsøkt som er midt i oppgaven på serveren, må ikke logges av under personen som driver serveren. Den rene måten å gjøre dette på er målretting, ikke en annen motstridende policy:

Plasser de vanlige RDP-brukerne i deres egen OU eller sikkerhetsgruppe og bruk GPO for øktgrensen på dem; hold administratorkontoer utenfor dette omfanget (med sikkerhetsfiltrering på GPO om nødvendig). På en RDS-distribusjon kommer det samme resultatet fra å gi disse brukerne sin egen samling med sine egne øktinnstillinger.

Den samme ruten dekker ekte unntak - månedssluttrapporten eller eksportkontoen over natten hvis tastatur er inaktivt mens maskinen er opptatt. Gi en slik konto en egen gruppe med lengre eller ingen ledige grenser, og skriv ned unntaket med en grunn og en eier. Et unntak som ikke er skrevet ned er ikke et unntak – det er et rykte.

Bruk retningslinjene, advar brukere og test

Bruk policyen på serveren med en gang i stedet for å vente på neste automatiske oppdatering:

gpupdate /force

Test deretter før du stoler på den: logg på med én testkonto over RDP, la økten være urørt forbi tomgangsgrensen, og se advarselen vises og avloggingen skje. Kjør query session igjen og bekreft at økten er helt borte, ikke bare frakoblet. Test også den frakoblede banen - koble til, lukk RDP-vinduet og sjekk at økten slutter etter frakoblet grense. Bare da ruller de samme innstillingene ut til alle.