یکی ابزارهایی که Administrator ها در شبکه های خود بسیار از آن استفاده می کنند، RDP یا Remote Desktop است. با کمک این ابزار، بصورت ریموت یا از راه دور به سیستم مورد نظرشان در شبکه متصل می شوند و هر آنچه نیاز است را از راه دور بدون نیاز به حضور فیزیکی در محل، انجام می دهند. ما تنظیمی که در این مطلب کوتاه مورد بررسی قرار می دهیم این است که می خواهیم در صورتی که فرد ریموت شونده یا Admin که به سیستمی ریموت دسکتاپ زده است، در صورت Idle بودن یا Inactive بودن به مدت 5 دقیقه، ارتباط ریموت دسکتاپ قطع شود. البته این مدت زمان را خودتان دستی می توانید تغییر دهید و مدت زمان مورد نظر خود را تنظیم کنید.


ما این تنظیم را از طریق GPO در دامین کنترلر برای تمامی User ها تنظیم می کنیم. چنانچه شما می خواهید این تنظیم فقط متوجه برخی کاربران شود، در آن OU مورد نظرتان که User های مورد نظر شما در آن قرار دارند، یک GPO ایجاد کنید و سپس ادامه کار را با ما همراه شوید.


روی GPO مورد نظر کلیک راست کرده و گزینه Edit را بزنید.


سپس مسیر زیر را در GPO دنبال کنید:

User Configuration > Policies > Administrative Templates > Windows Components > Remote Desktop Services > Remote  Desktop Session Host > Session Time Limits

در این مسیر پالیسی Set time limit for active but IDLE Remote desktop service sessions را بیابید.


سپس روی پالیسی مذکور دابل کلیک کرده تا فرم تنظیمات آن باز شود. گزینه Enabled را فعال کرده و مدت زمان مورد نظرتان را در کامبوباکس Idle Session limit مشخص کنید. مثلا 5 دقیقه در اینجا انتخاب شده است.


فرم را ok کنید و حالا به سراغ پالیسی End session when time limits are reached بروید. این پالیسی را Enabled کرده و ok کنید تا وقتی زمان به حد Idle time رسید، Session ریموت دسکتاپ بسته شود و ارتباط قطع شود.


2 دقیقه پیش از disconnect شدن یا قطع ارتباط Remote desktop session، سیستم به شما یک Warning نمایش می دهد و وقتی به زمان Idle Time رسید، ارتباط به طور کامل قطع می شود.