5 நிமிடங்களில் தன்னியக்க லாகாஃப் செயலற்ற RDP பயனர்கள்
பயனர்கள் ரிமோட் டெஸ்க்டாப் சாளரத்தை மூடிவிட்டு விலகிச் செல்கிறார்கள், ஆனால் அவர்களின் அமர்வு உங்கள் சர்வரில் இயங்குகிறது - ரேம், திறந்த கோப்புகள் மற்றும் நேரடி உள்நுழைவு. குழுக் கொள்கை அமர்வு நேர வரம்புகளைப் பயன்படுத்தி, செயலற்ற RDP பயனர்களைத் தானாக லாக் ஆஃப் செய்ய விண்டோஸை இந்த வழிகாட்டி அமைக்கிறது, நிர்வாகி கணக்கு விதிக்கு வெளியே வைக்கப்பட்டுள்ளது.
📑அத்தியாயங்கள்
- சிக்கல் — பேய் அமர்வுகள் சேவையகத்தில் பல நாட்கள் உள்நுழைந்திருக்கும்
- செயல்நிலை vs துண்டிக்கப்பட்டது — இரண்டு வெவ்வேறு அமர்வு நிலைகள், இரண்டு வெவ்வேறு கொள்கைகள்
- சேவையகத்தில் தற்போதைய அமர்வுகளைச் சரிபார்க்கிறது
- குழுக் கொள்கை எடிட்டரைத் திறந்து, அமர்வு நேர வரம்புகளைக் கண்டறிதல்
- செயலற்ற அமர்வு நேர வரம்பை அமைத்தல் — வீடியோவில் 5 நிமிடங்கள்
- துண்டிக்கப்பட்ட அமர்வு நேர வரம்பை அமைத்தல்
- நேர வரம்புகளை அடையும் போது அமர்வை முடிக்கவும் — இது உண்மையான லாக்ஆஃப் செய்யும் அமைப்பு
- நிர்வாகக் கணக்கை லாக்ஆஃப் விதிக்கு வெளியே வைத்திருத்தல்
- கொள்கையைப் பயன்படுத்துதல் மற்றும் முதலில் ஒரு கணக்கில் சோதனை செய்தல்
📋 மேலோட்டம் & படிப்படியான வழிகாட்டி
முதலில் மூன்று அமர்வு நிலைகளை அறிந்து கொள்ளுங்கள்
சர்வரில் உள்ள ஒவ்வொரு ரிமோட் டெஸ்க்டாப் அமர்வும் மூன்று மாநிலங்களில் ஒன்றாகும். செயலில் உள்ளது என்றால் பயனர் இணைக்கப்பட்டு வேலை செய்கிறார். Idle என்றால் இணைக்கப்பட்டுள்ளது, ஆனால் விசைப்பலகை அல்லது சுட்டியைத் தொடவில்லை. துண்டிக்கப்பட்டது என்றால் பயனர் RDP சாளரத்தை மூடிவிட்டார் - ஆனால் அமர்வு மற்றும் அதில் உள்ள ஒவ்வொரு பயன்பாடும் இன்னும் சேவையகத்தில் இயங்குகிறது.
இந்த வேறுபாடு முக்கியமானது ஏனெனில் Windows ஒவ்வொரு மாநிலத்திற்கும் ஒரு தனி கொள்கை உள்ளது. செயலற்ற வரம்பை மட்டும் அமைப்பதால், வெள்ளிக்கிழமையிலிருந்து துண்டிக்கப்பட்ட அமர்வுகள் திங்கட்கிழமையும் உயிருடன் இருக்கும். உங்கள் சேவையகத்தின் தற்போதைய நிலையை நீங்களே பார்க்கவும் — அமர்வு ஹோஸ்டில் கட்டளை வரியைத் திறந்து இயக்கவும்:
query session
அதே படம் பயனர்கள் தாவலில் உள்ள பணி நிர்வாகியில் தெரியும்.
குழு கொள்கை எடிட்டரைத் திறக்கவும்
ஒரு சேவையகத்திற்கு, ரன் உரையாடலில் இருந்து உள்ளூர் குழு கொள்கை எடிட்டரைத் திறக்கவும்:
gpedit.msc
நீங்கள் ஒரு டொமைன் மூலம் பல சேவையகங்களை நிர்வகித்தால், அதற்கு பதிலாக குழு கொள்கை மேலாண்மை கன்சோலைப் பயன்படுத்தவும் மற்றும் உங்கள் அமர்வு ஹோஸ்ட் சர்வர்களை வைத்திருக்கும் OU உடன் இணைக்கப்பட்ட GPO ஐ திருத்தவும்:
gpmc.msc
பின்னர் கணினி உள்ளமைவு > கொள்கைகள் > நிர்வாக டெம்ப்ளேட்கள் > விண்டோஸ் கூறுகள் > ரிமோட் டெஸ்க்டாப் சேவைகள் > தொலைநிலை டெஸ்க்டாப் அமர்வு ஹோஸ்ட் > அமர்வு நேர வரம்புகள் என்பதற்குச் செல்லவும். சர்வர் அளவிலான விதிக்கு கணினிப் பக்கத்தைத் தேர்வுசெய்யவும், எனவே எந்தப் பயனர் உள்நுழைந்தாலும் வரம்பு சேவையகத்தைப் பின்பற்றும். சர்வர் மேலாளர் > ரிமோட் டெஸ்க்டாப் சேவைகள் > சேகரிப்புகள் > பண்புகள் > அமர்வு ஆகியவற்றின் கீழ் RDS சேகரிப்புக்கும் அதே வரம்புகளை அமைக்கலாம் — ஆனால் அவற்றை ஒரே இடத்தில் நிர்வகிக்கலாம், ஏனெனில் இரண்டு முரண்பட்டால் குழுக் கொள்கை வெற்றி பெறும்.
செயலற்ற அமர்வு நேர வரம்பை அமைக்கவும்
செயலில் இருக்கும் ஆனால் செயலற்ற தொலைநிலை டெஸ்க்டாப் சேவைகள் அமர்வுகளுக்கான நேர வரம்பை அமைக்கவும் என்பதைத் திறந்து, அதை இயக்கப்பட்டது என அமைத்து, வீடியோவில் 5 நிமிடங்கள் செயலற்ற வரம்பை தேர்வு செய்யவும்.
இணைக்கப்பட்ட அமர்வு நீண்ட நேரம் பயன்படுத்தப்படாமல் இருந்தால், விண்டோஸ் முதலில் பயனருக்கு அவர்கள் வெளியேறப் போகிறோம் என்ற எச்சரிக்கையை திரையில் காண்பிக்கும், பின்னர் வரம்பை அடைந்துவிடும். அந்த நேரத்தில் என்ன நடக்கிறது - துண்டித்தல் அல்லது முழு லாக்ஆஃப் - அடுத்த படியால் தீர்மானிக்கப்படுகிறது.
துண்டிக்கப்பட்ட வரம்பு மற்றும் லாகாஃப் சுவிட்சை அமைக்கவும்
இன்னும் அமர்வு நேர வரம்புகள் கோப்புறையில், மற்ற இரண்டு கொள்கைகளை அமைக்கவும்:
துண்டிக்கப்பட்ட அமர்வுகளுக்கான நேர வரம்பை அமைக்கவும் — அதை இயக்கி, துண்டிக்கப்பட்ட அமர்வு முடிவதற்குள் எவ்வளவு காலம் வாழலாம் என்பதைத் தேர்வுசெய்யவும். 30 நிமிடங்கள் முதல் 1 நாள் வரை பொதுவான தேர்வுகள். RDP சாளரத்தை மூடுவதன் மூலம் பயனர்கள் கைவிடப்பட்ட அமர்வுகளை சுத்தம் செய்யும் கொள்கை இதுவாகும்.
நேர வரம்புகளை அடையும் போது அமர்வை முடிக்கவும் — அதை இயக்கவும். இந்த ஒற்றை அமைப்பே காலக்கெடுவைத் துண்டிப்பதற்குப் பதிலாக logoff ஆக மாற்றும். இது இல்லாமல், செயலற்ற பயனர் துண்டிக்கப்பட்டு, அமர்வு தொடர்ந்து இயங்கும் - நீங்கள் தொடங்கிய சரியான பிரச்சனை.
நிர்வாகி கணக்கை விதிக்கு வெளியே வைத்திருங்கள்
வீடியோவின் அமைப்பு வேண்டுமென்றே நிர்வாகியை வெளியேற்றுகிறது - சர்வரில் பணியின் நடுவில் இருக்கும் ஒரு நிர்வாகி அமர்வு, சேவையகத்தை இயக்கும் நபரின் கீழ் இருந்து வெளியேறக்கூடாது. இதைச் செய்வதற்கான சுத்தமான வழி இலக்கு, இரண்டாவது முரண்பட்ட கொள்கை அல்ல:
வழக்கமான RDP பயனர்களை அவர்களது சொந்த OU அல்லது பாதுகாப்புக் குழுவில் சேர்த்து, அமர்வு வரம்பு GPOவைப் பயன்படுத்துங்கள்; நிர்வாக கணக்குகளை அந்த எல்லைக்கு வெளியே வைத்திருக்கவும் (தேவைப்பட்டால் GPO இல் பாதுகாப்பு வடிகட்டுதலுடன்). RDS வரிசைப்படுத்தலில், அதே முடிவு அந்த பயனர்களுக்கு அதன் சொந்த அமர்வு அமைப்புகளுடன் அவர்களின் சொந்த சேகரிப்பை வழங்குவதன் மூலம் வருகிறது.
அதே பாதை உண்மையான விதிவிலக்குகளை உள்ளடக்கியது - இயந்திரம் பிஸியாக வேலை செய்யும் போது விசைப்பலகை செயலற்ற நிலையில் இருக்கும் மாத இறுதி அறிக்கை அல்லது ஒரே இரவில் ஏற்றுமதி கணக்கு. அத்தகைய கணக்கை அதன் சொந்த குழுவிற்கு நீண்ட அல்லது இல்லை, செயலற்ற வரம்புகளுடன் வழங்கவும், விதிவிலக்கை ஒரு காரணம் மற்றும் உரிமையாளருடன் எழுதவும். எழுதப்படாத விதிவிலக்கு விதிவிலக்கல்ல - இது ஒரு வதந்தி.
கொள்கையைப் பயன்படுத்தவும், பயனர்களை எச்சரிக்கவும் மற்றும் சோதனை செய்யவும்
அடுத்த தானியங்கு புதுப்பிப்புக்காகக் காத்திருப்பதற்குப் பதிலாக, கொள்கையை உடனே சர்வரில் பயன்படுத்தவும்:
gpupdate /force
அதை நம்புவதற்கு முன் சோதிக்கவும்: RDP மூலம் ஒரு சோதனைக் கணக்கில் உள்நுழைந்து, செயலற்ற வரம்பை கடந்த அமர்வைத் தொடாமல் விட்டு, எச்சரிக்கை தோன்றுவதையும் லாக்ஆஃப் நடப்பதையும் பார்க்கவும். வினவல் அமர்வை மீண்டும் இயக்கி, அமர்வு துண்டிக்கப்படவில்லை என்பதை உறுதிப்படுத்தவும். துண்டிக்கப்பட்ட பாதையையும் சோதிக்கவும் - இணைக்கவும், RDP சாளரத்தை மூடவும் மற்றும் துண்டிக்கப்பட்ட வரம்பிற்குப் பிறகு அமர்வு முடிவடைகிறது. அதன் பிறகுதான் அனைவருக்கும் ஒரே மாதிரியான அமைப்புகளை அனுப்பவும்.
🏷️தலைப்பு தேடல் மாறிகள் & முக்கிய வார்த்தைகள்
🎙️ முழு டிரான்ஸ்கிரிப்ட் — விரிவாக்க தட்டவும்
__TOK_33__
__TOK_34__
__TOK_35__
❓ அடிக்கடி கேட்கப்படும் கேள்விகள்
இந்தப் பயிற்சி 100% இலவசமா?
__TOK_36__
தொடக்கநிலையாளர்கள் இந்த வழிகாட்டியைப் பின்பற்றலாமா?
__TOK_37__
நான் மாட்டிக் கொண்டால் நான் எங்கே கேள்விகளைக் கேட்க முடியும்?
__TOK_38__