组策略：自动断开空闲远程桌面会话

Question

我们的一些管理员有一个坏习惯，即关闭但不注销与多个服务器的远程桌面会话。我们希望设置一个 GPO，它会自动注销闲置时间超过 X 的 RDP 会话。

我想要弄清楚的是我将 GPO 链接到什么。我是否会将其链接到包含服务器的 OU，还是将其链接到管理员本身的帐户？

Answer 1

您可以在“计算机配置”或“用户配置”中进行设置，并且应根据您是否要针对用户（应用于特定用户具有 RDP 会话的任何服务器）或计算机（应用于特定服务器的设置）进行设置。其中任何用户都有 RDP 会话）。

如果在计算机配置中进行设置，则应将 GPO 链接到计算机对象所在的 OU。

如果您在用户配置中进行设置，则应将 GPO 链接到用户对象所在的 OU。

如果将其链接到计算机和用户 OU，则计算机配置设置优先于用户配置设置。