5 Dakika İçinde Boştaki RDP Kullanıcılarını Otomatik Oturum Kapatma

Önce Üç Oturum Durumunu Bilin

Sunucudaki her Uzak Masaüstü oturumu üç durumdan birindedir. Etkin, kullanıcının bağlı olduğu ve çalıştığı anlamına gelir. Boşta, bağlı olduğu ancak klavyeye veya fareye dokunmadığı anlamına gelir. Bağlantı kesildi, kullanıcının RDP penceresini kapattığı anlamına gelir; ancak oturum ve içindeki her uygulama hâlâ sunucuda çalışmaktadır.

Bu ayrım önemlidir çünkü Windows'un her durum için ayrı bir politikası vardır. Yalnızca bir boşta kalma sınırı ayarlamak, Cuma gününden itibaren bağlantısı kesilen oturumların Pazartesi günü hala canlı olmasının nedenidir. Sunucunuzun mevcut durumunu kendiniz görün; oturum ana bilgisayarında Komut İstemi'ni açın ve şunu çalıştırın:

query session

Aynı resim Görev Yöneticisi'nde Kullanıcılar sekmesinde de görünür.

Grup İlkesi Düzenleyicisini açın

Bir sunucu için Çalıştır iletişim kutusundan yerel Grup İlkesi düzenleyicisini açın:

gpedit.msc

Bir etki alanı üzerinden çok sayıda sunucuyu yönetiyorsanız, bunun yerine Grup İlkesi Yönetim Konsolu'nu kullanın ve oturum ana makine sunucularınızı barındıran kuruluş birimine bağlı bir GPO'yu düzenleyin:

gpmc.msc

Ardından Bilgisayar Yapılandırması > İlkeler > Yönetim Şablonları > Windows Bileşenleri > Uzak Masaüstü Hizmetleri > Uzak Masaüstü Oturum Ana Bilgisayarı > Oturum Süresi Sınırları'na gidin. Sunucu çapında bir kural için Bilgisayar tarafını tercih edin; böylece sınır, hangi kullanıcı oturum açarsa açsın sunucuyu takip eder. Aynı sınırlar, Sunucu Yöneticisi > Uzak Masaüstü Hizmetleri > Koleksiyonlar > Özellikler > Oturum altında her RDS koleksiyonu için de ayarlanabilir; ancak bunları yalnızca tek bir yerden yönetin, çünkü ikisi çakıştığında Grup İlkesi kazanır.

Boşta Oturum Süresi Sınırını Ayarlayın

Etkin ancak boşta olan Uzak Masaüstü Hizmetleri oturumları için süre sınırını ayarla'yı açın, bunu Etkin olarak ayarlayın ve videoda boşta kalma sınırını 5 dakika olarak seçin.

Bağlı bir oturum bu kadar uzun süre kullanılmadan kaldığında, Windows önce kullanıcıya ekranda oturumunun kapatılacağına dair bir uyarı gösterir ve ardından sınıra ulaşılır. Bu noktada ne olacağına (bağlantının kesilmesi veya oturumun tamamen kapatılması) bir sonraki adımda karar verilir.

Bağlantı Kesilme Sınırını ve Oturum Kapatma Anahtarını Ayarlayın

Hala Oturum Süresi Sınırları klasörünün içinde diğer iki politikayı ayarlayın:

Bağlantısı kesilen oturumlar için süre sınırı belirleyin — bunu etkinleştirin ve bağlantısı kesilen bir oturumun sona ermeden önce ne kadar süre dayanabileceğini seçin. 30 dakika ile 1 gün arası yaygın seçeneklerdir. Bu, kullanıcıların RDP penceresini kapatarak bıraktığı oturumları temizleyen politikadır.

Zaman sınırlarına ulaşıldığında oturumu sonlandır — etkinleştirin. Bu tek ayar, zaman aşımını yalnızca bağlantı kesilmesi yerine oturum kapatmaya dönüştüren şeydir. Bu olmadan, boşta olan bir kullanıcının yalnızca bağlantısı kesilir ve oturum çalışmaya devam eder; tam olarak başladığınız sorun.

Yönetici Hesabını Kuralın Dışında Tutun

Videonun kurulumu kasıtlı olarak yöneticiyi dışarıda bırakıyor; sunucudaki görevin ortasında olan bir yönetici oturumunun, sunucuyu çalıştıran kişinin oturumu kapatılmamalıdır. Bunu yapmanın temiz yolu, birbiriyle çelişen ikinci bir politikayı değil, hedeflemektir:

Normal RDP kullanıcılarını kendi kuruluş birimine veya güvenlik gruplarına yerleştirin ve oturum sınırı GPO'sunu onlara uygulayın; yönetici hesaplarını bu kapsamın dışında tutun (gerekirse GPO'da güvenlik filtrelemesi ile). Bir RDS dağıtımında, aynı sonuç, bu kullanıcılara kendi oturum ayarlarına sahip kendi koleksiyonlarının verilmesiyle de elde edilir.

Aynı yol, makine meşgulken klavyesi boşta olan ay sonu raporu veya gecelik ihracat hesabı gibi gerçek istisnaları da kapsar. Böyle bir hesaba, daha uzun boşta kalma limiti olan veya hiç boş olmayan limiti olan kendi grubunu verin ve istisnayı bir nedeni ve sahibiyle birlikte yazın. Yazılı olmayan bir istisna istisna değildir; bu bir söylentidir.

Politikayı Uygulayın, Kullanıcıları Uyarın ve Test Edin

Bir sonraki otomatik yenilemeyi beklemek yerine politikayı sunucuya hemen uygulayın:

gpupdate /force

Ardından güvenmeden önce test edin: RDP üzerinden bir test hesabıyla oturum açın, boşta kalma sınırını aşacak şekilde oturumu dokunmadan bırakın ve uyarının görünmesini ve oturum kapatmanın gerçekleşmesini izleyin. sorgu oturumu'nu tekrar çalıştırın ve oturumun yalnızca bağlantısının kesildiğini değil, tamamen gittiğini doğrulayın. Ayrıca bağlantısı kesilen yolu da test edin; bağlanın, RDP penceresini kapatın ve bağlantının kesilmesi sınırından sonra oturumun bitip bitmediğini kontrol edin. Ancak o zaman aynı ayarları herkese yayınlayın.