Как настроить пользовательские RDS/RDP-таймауты в Windows Server 2012 R2?

Question

[Владимир]

Здравствуйте.

Есть standalone Windows Server 2012 R2 (без AD) с ролью Remote Desktop Services, в групповых политиках настроены таймауты:

• Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Session Time Limits\Set time limit for disconnected sessions = 30 минут
  
• Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Session Time Limits\Set time limit for active but idle Remote Desktop Services sessions = 15 минут
  

Аналогично для User Configuration:

• User Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Session Time Limits\Set time limit for disconnected sessions = 30 минут
  
• User Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Session Time Limits\Set time limit for active but idle Remote Desktop Services sessions = 15 минут
  

В профилях нескольких пользователей, которых нужно исключить из этого правила, установлены "End of disconnected session" = 2 дня и "Idle session limit" = 2 дня.
Однако эти исключения не работают и этих пользователей выкидывает также как и всех.

Пробовал разные сочетания Computer Configuration и User Configuration настроек (по-отдельности и все вместе), но результат тот же. Как правильно настроить таймауты?

P.S. В похожем вопросе serverfault.com/questions/568107/bypassing-gpo-for... тоже нет работающего ответа...

Answer 1

[Сергей]

Вы все делаете правильно. Дело только в порядке применения объектов групповых политик. Заведите пользователей в отдельную группу, которым нужно выставить отдельные лимиты, и навесте им отдельеую политику (только конфиг пользователей) и выставьте её применение после политики в которой у вас основные настройки лимита сессий.

UPD. А, у вас не домен... Система считывает параметры лимитов сессий сначала с ГПО (если есть), потом только из персональных свойств каждого юзера. Не знаю, можно ли в стандалон-развертывании задать несколько настроек разными ГПО.