![如何自动断开所有终端服务器?](https://linux22.com/image/643450/%E5%A6%82%E4%BD%95%E8%87%AA%E5%8A%A8%E6%96%AD%E5%BC%80%E6%89%80%E6%9C%89%E7%BB%88%E7%AB%AF%E6%9C%8D%E5%8A%A1%E5%99%A8%EF%BC%9F.png)
我在集群环境中有 4 个终端服务器。我登录了一台服务器,RAM 已达到 100%。我查看时发现有 54 个活动会话。
我认为这里的一个问题是,许多用户的活动会话昨天工作但今天没有工作。
我认为在服务器上运行一个脚本可能是个好主意,该脚本将强制所有人在晚上 11:00 无人上班时注销。
每台服务器均配备 32GB RAM,并且均安装有 Windows Server 2008 R2
- 每天删除所有活动会话一次是个好主意吗?
- 我如何才能自动执行注销所有人的过程?是否有可以执行此操作的 .bat/script 文件?
答案1
在规定时间自动注销所有人的权限并不是一个好主意——如果那个极其重要的项目要在早上截止,而每个人都在熬夜,那么会发生什么呢?
您可以(也应该)将其设置为在一定时间后注销断开连接的会话。在我的终端服务器上,该时间设置为 2 小时 - 因此它不会在他们去吃午饭时结束他们的会话,但会在一天结束时结束。如果他们仍处于连接状态,他们可以保持连接任意长的时间。
如果每个人都需要不同的设置,则可以在 Active Directory 中按每个用户进行设置。在用户属性的“会话”选项卡中,将“结束断开的会话”设置为您想要的任何值。这样做的好处是,您可以为不同的人设置不同的限制 - 也许您永远不想踢出 IT 部门的人或任何高管,但想结束其他所有人的会话。
当然,为每个用户设置它可能很麻烦。在这种情况下,您可以在远程桌面会话主机配置中设置它。转到连接的属性,在“会话”选项卡上,单击“覆盖用户设置”,然后选择值“结束断开的会话”。在集群环境中,您可能必须为每台服务器执行此操作。
这两个地方还提供了活动和空闲会话限制的设置。这些限制适用于用户仍处于连接状态的情况 - 因此,如果用户保持连接打开状态但一小时内未使用,您可以将其踢出。
答案2
我以最严谨的方式做这件事。我计划在凌晨 2:00 左右重启服务器。重启是让所有人下线的简单方法,如果计划好了并且员工得到通知,他们可能可以在几分钟后在我的组织中快速保存/重新登录。由于您有 4 台服务器,因此您可以在服务器之间错开确切的时间,因此如果一个人恰好在熬夜,他可以简单地注销并立即登录到新服务器。
这样做也很有用,因为您可以在此重启窗口期间触发任何软件更新、安装和其他维护。