我需要注销某些rdp会话(超级管理帐户)后,15分钟的不活动。如果有人忘记从一个窗口服务器断开会话,并在一夜之间更改密码,它将不会锁定帐户。我已经为此找到了一个组策略设置(在远程桌面服务中结束一个断开连接的会话),但是我只想将它应用到超级管理帐户,这是否可以通过将超级管理添加到gp权限中。
发布于 2017-04-07 10:46:19
您描述的情况就好像有人忘记断开会话一样,而您正在将断开连接的会话设置应用到远程桌面服务会话远程桌面服务会话上。首先,您需要理解两个设置之间的区别:
结束断开连接的会话,指定断开连接的用户会话在RD会话主机服务器上保持活动的最大时间。如果您指定“从不”,则用户断开连接的会话将保持无限时间。当会话处于断开连接状态时,即使用户不再主动连接,正在运行的程序仍保持活动状态。空闲会话限制指定在会话自动断开或结束之前活动的远程桌面服务会话可以空闲的最长时间(不需要用户输入)。用户在会话断开或结束前两分钟收到警告,这允许用户按下键或移动鼠标以保持会话活动。
听起来你需要的是后者。
这两种设置都可以在计算机配置或用户配置中设置。由于您只想将此应用于特定用户(S),因此需要使用以下设置:用户配置>策略>管理模板> Windows组件>远程桌面服务>远程桌面会话主机>会话时间限制。
https://serverfault.com/questions/843219
复制相似问题