Некоторые из наших администраторов имеют плохую привычку закрывать сеансы удаленного рабочего стола на нескольких серверах, но не выходить из них. Мы хотели бы настроить объект групповой политики, который будет автоматически отключать сеансы RDP, которые не использовались дольше X.
Я пытаюсь понять, с чем я хотел бы связать GPO. Могу ли я связать его с организационным подразделением, содержащим серверы, или связать его с учетными записями самих администраторов?
Вы можете установить его либо в конфигурации компьютера, либо в конфигурации пользователя, и вы должны установить его в зависимости от того, хотите ли вы настроить таргетинг на пользователя (параметр применяется к любому серверу, на котором конкретный пользователь имеет сеанс RDP) или к компьютеру (параметр применяется к конкретному серверу. где у любого пользователя есть сеанс RDP).
Если вы установите его в конфигурации компьютера, вам следует связать объект групповой политики с подразделением, в котором находятся объекты компьютера.
Если вы установите его в конфигурации пользователя, вам следует связать GPO с OU, в котором находятся объекты пользователя.
Если вы свяжете его как с компьютерами, так и с пользовательским OU, тогда параметры конфигурации компьютера будут иметь приоритет над параметрами конфигурации пользователя.