如何确保用户注销远程桌面会话而不是仅关闭 RDP 窗口？

Question

我们有一堆服务器供我们的工程师远程桌面使用，但每个服务器都有两个连接限制。我们经常会尝试 RDP 进入这些框，我们会看到“此机器已超出最大连接数”消息。

这是一个很大的痛苦，因为我们已经向这些用户发送了几封电子邮件，但他们从来没有明白这一点。

我知道如何连接到根控制台并引导人们，但我不想这样做。我也知道有一些方法可以在一段时间后启动非活动会话，我也不想这样做。

我想强迫用户了解他们需要注销。如果您手动注销它们，则不会发生这种情况（加上手动注销它们很痛苦）。如果您只是手动将它们注销，这些工程师不会三思而后行在 RDP 会话中保持连接，因为这对他们来说很方便。

我更喜欢一些通知系统，通过电子邮件或 NET SEND 消息通知不体贴的用户他们的帐户正在与机器断开连接。这样，他们就会意识到自己做错了什么。更好的是，如果他们多次违规，我希望他们的帐户被锁定，直到系统管理员解锁为止。

有没有办法实现让用户手动注销的目标？欢迎提出所有建议。

Answer 1

您可以使用远程桌面会话主机配置工具或（更好的）组策略来定义有关 RDP 断开连接的规则。

如果您使用组策略和 OU，您将能够允许某些用户保持“断开连接”并在断开连接后强制其他用户注销。

具体查看这些政策分支：

和这样的政策：

结束断开连接的会话

指定断开连接的用户会话在 RD 会话主机服务器上保持活动的最长时间。如果您指定“从不”，则用户断开连接的会话将无限期保持。

当会话处于断开连接状态时，即使用户不再主动连接，正在运行的程序也会保持活动状态。

.

当达到会话限制或连接中断时

指定在达到活动会话限制或空闲会话限制时是否断开或结束用户的远程桌面服务会话。

如果用户的会话断开连接，即使用户不再主动连接，用户正在运行的程序也会保持活动状态。

如果用户的会话结束，用户将需要与 RD 会话主机服务器建立新的远程桌面服务会话。

有关更多信息，请查看MS有关 RDP 断开连接策略的页面。

Answer 2

不确定这会有多大帮助，但值得考虑使用 VNC 查看器。可以将其设置为在最后一个查看者断开连接后注销。

然后，您可以通过阻止计算机上的 RDP 端口来强制用户使用 VNC。