5 منٹ میں آٹو لاگ آف آئیڈیل RDP صارفین

پہلے تین سیشن ریاستوں کو جانیں۔

سرور پر ہر ریموٹ ڈیسک ٹاپ سیشن تین ریاستوں میں سے ایک میں ہوتا ہے۔ فعال کا مطلب ہے کہ صارف منسلک اور کام کر رہا ہے۔ بیکار کا مطلب ہے جڑا ہوا، لیکن کی بورڈ یا ماؤس کو ہاتھ نہ لگانا۔ منقطع کا مطلب ہے کہ صارف نے RDP ونڈو کو بند کر دیا — لیکن سیشن، اور اس کے اندر موجود ہر ایپلیکیشن اب بھی سرور پر چل رہی ہے۔

یہ فرق اس لیے اہمیت رکھتا ہے کیونکہ ونڈوز کی ہر ریاست کے لیے الگ پالیسی ہے۔ صرف ایک بیکار حد مقرر کرنا اسی وجہ سے جمعہ سے منقطع سیشن پیر کو بھی زندہ ہیں۔ اپنے سرور کی موجودہ حالت خود دیکھیں — سیشن ہوسٹ پر کمانڈ پرامپٹ کھولیں اور چلائیں:

query session

وہی تصویر صارفین ٹیب پر ٹاسک مینیجر میں نظر آتی ہے۔

گروپ پالیسی ایڈیٹر کھولیں۔

ایک سرور کے لیے، رن ڈائیلاگ سے مقامی گروپ پالیسی ایڈیٹر کھولیں:

gpedit.msc

اگر آپ ڈومین کے ذریعے بہت سے سرورز کا نظم کرتے ہیں، تو اس کے بجائے گروپ پالیسی مینجمنٹ کنسول استعمال کریں اور OU سے منسلک ایک GPO میں ترمیم کریں جو آپ کے سیشن کے میزبان سرورز رکھتا ہے:

gpmc.msc

پھر کمپیوٹر کنفیگریشن> پالیسیاں> انتظامی ٹیمپلیٹس> ونڈوز اجزاء> ریموٹ ڈیسک ٹاپ سروسز> ریموٹ ڈیسک ٹاپ سیشن ہوسٹ> سیشن ٹائم کی حدیں پر جائیں۔ سرور کے وسیع اصول کے لیے کمپیوٹر سائیڈ کو ترجیح دیں، لہٰذا حد سرور کی پیروی کرتی ہے چاہے کوئی بھی صارف سائن ان کرے۔ وہی حدیں سرور مینیجر> ​​ریموٹ ڈیسک ٹاپ سروسز> کلیکشنز> پراپرٹیز> سیشن کے تحت RDS کلیکشن کے لیے بھی سیٹ کی جا سکتی ہیں لیکن ان کا نظم صرف ایک جگہ پر کریں، کیونکہ گروپ پالیسی جیت جاتی ہے جب دونوں میں تصادم ہوتا ہے۔

بیکار سیشن کے وقت کی حد مقرر کریں۔

فعال لیکن بیکار ریموٹ ڈیسک ٹاپ سروسز سیشنز کے لیے وقت کی حد مقرر کریں کھولیں، اسے فعال پر سیٹ کریں اور ویڈیو میں بیکار حد — 5 منٹ کا انتخاب کریں۔

جب کوئی منسلک سیشن اتنے عرصے تک غیر استعمال شدہ بیٹھا رہتا ہے، تو ونڈوز پہلے صارف کو آن اسکرین وارننگ دکھاتا ہے کہ وہ سائن آؤٹ ہونے والے ہیں، اور پھر حد ہو جاتی ہے۔ اس وقت کیا ہوتا ہے - منقطع یا مکمل لاگ آف - اگلے مرحلے کے ذریعے فیصلہ کیا جاتا ہے۔

منقطع حد اور لاگ آف سوئچ سیٹ کریں۔

پھر بھی سیشن ٹائم لمٹس فولڈر کے اندر، دیگر دو پالیسیاں مرتب کریں:

منقطع سیشنز کے لیے وقت کی حد مقرر کریں — اسے فعال کریں اور منتخب کریں کہ منقطع سیشن ختم ہونے سے پہلے کتنی دیر تک زندہ رہ سکتا ہے۔ 30 منٹ سے 1 دن عام انتخاب ہیں۔ یہ وہ پالیسی ہے جو RDP ونڈو کو بند کرکے چھوڑے گئے سیشنز کو صاف کرتی ہے۔

وقت کی حد پوری ہونے پر سیشن ختم کریں — اسے فعال کریں۔ یہ واحد ترتیب ہے جو ٹائم آؤٹ کو صرف منقطع ہونے کی بجائے لاگ آف میں بدل دیتی ہے۔ اس کے بغیر، ایک بیکار صارف محض منقطع ہو جاتا ہے اور سیشن چلتا رہتا ہے — بالکل وہی مسئلہ جس کے ساتھ آپ نے آغاز کیا تھا۔

ایڈمن اکاؤنٹ کو اصول سے دور رکھیں

ویڈیو کا سیٹ اپ جان بوجھ کر ایڈمنسٹریٹر کو چھوڑ دیتا ہے — ایک ایڈمن سیشن جو سرور پر درمیانی کام ہے اسے سرور چلانے والے شخص کے نیچے سے سائن آؤٹ نہیں ہونا چاہیے۔ ایسا کرنے کا صاف طریقہ ہدف بنانا ہے، دوسری متضاد پالیسی نہیں:

باقاعدہ RDP صارفین کو ان کے اپنے OU یا سیکورٹی گروپ میں رکھیں اور ان پر سیشن کی حد GPO لاگو کریں۔ ایڈمن اکاؤنٹس کو اس دائرہ کار سے باہر رکھیں (اگر ضرورت ہو تو GPO پر سیکیورٹی فلٹرنگ کے ساتھ)۔ RDS کی تعیناتی پر، وہی نتیجہ ان صارفین کو اپنے سیشن کی ترتیبات کے ساتھ ان کا اپنا مجموعہ دینے سے آتا ہے۔

اسی راستے میں حقیقی مستثنیات کا احاطہ کیا گیا ہے — مہینے کے آخر کی رپورٹ یا راتوں رات ایکسپورٹ اکاؤنٹ جس کا کی بورڈ اس وقت بیکار ہے جب مشین کام میں مصروف ہے۔ ایسے اکاؤنٹ کو اس کے اپنے گروپ کو طویل، یا نہیں، بیکار حدود کے ساتھ دیں، اور استثنیٰ کو وجہ اور مالک کے ساتھ لکھ دیں۔ ایک استثناء جو لکھا نہیں گیا ہے وہ استثنا نہیں ہے - یہ ایک افواہ ہے۔

پالیسی کا اطلاق کریں، صارفین کو خبردار کریں اور ٹیسٹ کریں۔

اگلے خودکار ریفریش کا انتظار کرنے کے بجائے فوراً سرور پر پالیسی کا اطلاق کریں:

gpupdate /force

پھر اس پر بھروسہ کرنے سے پہلے ٹیسٹ کریں: RDP پر ایک ٹیسٹ اکاؤنٹ کے ساتھ سائن ان کریں، سیشن کو بیکار حد سے باہر چھوڑ دیں، اور انتباہ کو ظاہر ہوتا دیکھیں اور لاگ آف ہوتا ہے۔ دوبارہ استفسار سیشن چلائیں اور تصدیق کریں کہ سیشن مکمل طور پر ختم ہوگیا ہے، نہ صرف منقطع ہے۔ منقطع راستے کی بھی جانچ کریں — جڑیں، RDP ونڈو کو بند کریں، اور منقطع حد کے بعد سیشن ختم ہونے کی جانچ کریں۔ تب ہی ایک جیسی ترتیبات کو ہر ایک کے لیے رول آؤٹ کریں۔