组策略：自动断开空闲远程桌面会话

Question

我们的一些管理员有一个坏习惯，就是关闭但不注销与多台服务器的远程桌面会话。我们想设置一个 GPO，它会自动注销空闲时间超过 X 的 RDP 会话。

我想弄清楚的是，我应该将 GPO 链接到什么。我应该将它链接到包含服务器的 OU 吗？还是将它链接到管理员自己的帐户？

Answer 1

您可以在计算机配置或用户配置中设置它，并且您应该根据您是否想要针对用户（设置应用于特定用户具有 RDP 会话的任何服务器）或计算机（设置应用于任何用户具有 RDP 会话的特定服务器）来设置它。

如果您在计算机配置中设置它，那么您应该将 GPO 链接到计算机对象所在的 OU。

如果您在用户配置中设置它，那么您应该将 GPO 链接到用户对象所在的 OU。

如果将其链接到计算机和用户 OU，则计算机配置设置优先于用户配置设置。