Отключение и завершение простаивающих сеансов в зависимости от дня месяца и группы доменного членства

При использовании серверов Remote Desktop Session Host для работы с терминальными сессиями могут возникать ситуации, когда неактивные сеансы занимают ресурсы сервера, что может привести к снижению производительности и возникновению проблем с доступностью сервера. Для предотвращения таких ситуаций можно использовать методы и утилиты, которые позволяют активно управлять сессиями пользователей.

Одним из методов для отключения и завершения неактивных сеансов на сервере RDSH является использование командлета Stop-TSSession. Это командлет, который можно использовать для завершения или отключения сеансов пользователей на удаленном сервере.

Например, для завершения всех неактивных сеансов на сервере можно использовать следующую команду:

Get-RDUserSession -State Active | Where-Object {($_.IdleTime.TotalMinutes -gt 30) -and ($_."SessionState" -eq "Active")} | Stop-TSSession

Для отключения всех неактивных сеансов на сервере можно использовать следующую команду:

Get-RDUserSession -State Active | Where-Object {($_.IdleTime.TotalMinutes -gt 30) -and ($_."SessionState" -eq "Active")} | Disconnect-TSSession

Если у вас есть необходимость автоматически завершать или отключать сеансы пользователей в зависимости от дня месяца или группы доменного членства, вы можете написать скрипт, который будет выполнять данную задачу. В этом случае можно воспользоваться командой gwmi для получения информации о сессиях пользователей на сервере и командами Stop-TSSession или Disconnect-TSSession для их завершения или отключения.

Также существует возможность использовать различные инструменты и методы для установки таймаутов сессий пользователей. Например, в Windows Server 2008 R2 и выше можно воспользоваться групповыми политиками, чтобы установить максимальное время простоя сеанса или принудительно завершить неактивный сеанс.

Если у вас есть доступ к серверу через Remote Desktop Services PowerShell Module, вы можете использовать командлет Set-RDSessionCollectionConfiguration для настройки таймаутов сессий пользователей:

Set-RDSessionCollectionConfiguration -CollectionName "RD Collection" -IdleTimeout "02:00:00" -DisconnectedTimeout "01:00:00"

Для мониторинга активных и неактивных сессий на сервере RDSH можно использовать команду query session или утилиту quser. Они позволяют получить информацию о сеансах пользователей, включая их состояние, идентификаторы и время работы.

Также можно настроить запись информации о сеансах пользователей в лог-файл. Для этого воспользуйтесь командой change logon или редактором реестра.

Например, чтобы записывать информацию о сеансах пользователей в лог-файл, выполните следующую команду:

change logon /query

Здесь «logon» — название лог-файла, в который будет производиться запись.

Таким образом, отключение и завершение простаивающих сеансов на серверах Remote Desktop Session Host может быть решено различными способами и методами. В зависимости от требований и архитектуры вашей фермы серверов, вы можете выбрать наиболее подходящий метод для решения данной задачи.

Отключение и завершение простаивающих сеансов на серверах Remote Desktop Session Host

На серверах Remote Desktop Session Host неактивные сеансы пользователей могут занимать ценные ресурсы, вызывая задержки и проблемы в работе. Чтобы справиться с этой проблемой, можно использовать различные методы отключения и завершения неактивных сеансов.

1. С помощью командного окна и командлетов
• Для отключения неактивного сеанса можно использовать команду query session, чтобы найти ID сеанса. Затем, используя команду reset session [ID_сеанса], можно отключить его.
• Для разлогинивания пользователя с помощью командной строки можно использовать команду logoff [ID_сеанса].
2. С использованием PowerShell
• С помощью командлета Stop-TSSession можно завершить неактивные сеансы. Например, Stop-TSSession -IdleTimeOut <TIMEOUT>.
3. С использованием утилит
• Утилита RWinsta позволяет завершить сеанс пользователя с помощью его ID. Например, RWinsta [ID_сеанса].
4. С использованием записи в реестре
• Через редактор реестра можно задать таймауты для сессионных совещаний и установить политику завершения сеанса после заданного периода неактивности.
5. С использованием группы доменного членства и фермой RemoteApp
• Можно настроить группу доменного членства для завершения сеансов пользователей после заданного периода неактивности.
• При использовании фермы RemoteApp можно настроить таймауты сеанса для завершения или отключения сессий, когда пользователь завершает работу.

Выберите подходящий метод в зависимости от вашей конкретной ситуации и настройте отключение и завершение неактивных сеансов для оптимизации работы серверов Remote Desktop Session Host.

Отключение в зависимости от дня месяца и группы доменного членства

Для автоматического отключения и завершения простаивающих сеансов на серверах Remote Desktop Session Host, можно использовать различные методы, такие как изменение таймаутов сеансов, разлогинивание пользователей с помощью скриптов или командлетов PowerShell.

Для начала, найдите необходимую строку в редакторе реестра Windows, например, если вы хотите изменить максимальное время неактивного сеанса на 15 минут:

Для сервера на Windows Server 2012 R2 и Windows Server 2016 измените параметр "MaxDisconnectionTime" в следующей записи:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services

Настройка таймаутов для сеансов на сервере Remote Desktop Session Host

Для изменения времени неактивного сеанса на сервере Remote Desktop Session Host выполните следующие действия:

1. Откройте «Локальную групповую политику».
2. Перейдите в раздел «Конфигурация компьютера» > «Административные шаблоны» > «Windows-компоненты» > «Сервер удалённых сеансов» > «Сеансы удалённых сеансов».
3. Настройте параметр «Максимальное время простоя сеанса».

Для применения изменений требуется перезагрузка сервера.

Настройка завершения простаивающих сеансов на сервере Remote Desktop Session Host

Для завершения простаивающих сеансов на сервере Remote Desktop Session Host выполните следующие действия:

1. Откройте «Локальную групповую политику».
2. Перейдите в раздел «Конфигурация компьютера» > «Административные шаблоны» > «Windows-компоненты» > «Сервер удалённых сеансов» > «Сеансы удалённых сеансов».
3. Настройте параметр «Максимальное время простоя сеанса перед завершением».

Параметр	Описание
MaxDisconnectionTime	Максимальное время (в минутах) неактивного сеанса перед его автоматическим отключением.
MaxIdleTime	Максимальное время (в минутах) неактивного сеанса перед его автоматическим завершением.

Также можно использовать утилиты командной строки или PowerShell для автоматического завершения сеансов пользователей. Например, с помощью команды «query session» можно получить список активных сеансов и командой «logoff» выкинуть выбранного пользователя из сеанса.

Выход пользователя через командлет Stop-TSSession

• Метод, который можно использовать для выхода из сеансов записи на сервере Remote Desktop Session Host, называется Stop-TSSession.
• Этот метод позволяет управлять временными пределами для сеансов пользователей, такими как maxdisconnectiontime и maxsessiontime.
• Завершение сеансов пользователей, которые неактивны в течение определенного времени, также возможно с помощью этого метода.
• Сессия пользователя может быть разлогинена или выкинута с сервера с помощью командлета Stop-TSSession.
• При использовании этого метода необходимо указать пользователя, сессию которого вы хотите завершить.
• Таймауты для сеансов пользователей можно указать в параметрах этого метода.
• Другой метод, который можно использовать для разлогинивания неактивных сессий, называется rwinsta.
• При использовании утилиты rwinsta необходимо указать идентификатор сеанса пользователя, который вы хотите завершить.
• Завершение сессии пользователя на сервере Remote Desktop Session Host также возможно с помощью командной строки или osnastki в Windows Server.
• Для настройки такого завершения сессии можно использовать строку stop-terminalsession.
• При использовании этого метода необходимо указать сервер, на котором хотите отключить или завершить сессию пользователя.
• Есть также возможность завершить сеансы пользователей с помощью метода Stop-TSSession из фермы Remote Desktop Services.
• Завершение сессии пользователя также может быть выполнено с помощью командлета Stop-TSSession с указанием членства пользователя в группе домена.

Использование утилиты RWINSTA

Утилита RWINSTA (или RWinsta.exe) в операционной системе Windows предоставляет методы для отключения и завершения простаивающих сеансов на серверах Remote Desktop Session Host в зависимости от дня месяца и группы доменного членства.

RWinsta.exe позволяет администраторам контролировать время сессий пользователей и автоматически завершать сеансы, которые превышают заданные временные ограничения. Это полезно, чтобы предотвратить проблемы с производительностью сервера и обеспечить дополнительную безопасность информации.

Для использования утилиты RWinsta.exe необходимо запустить командную строку или PowerShell с правами администратора. Затем можно использовать команду rwinwista /server:<имя_сервера> <идентификатор_сеанса> для завершения сеанса на указанном сервере.

Командная строка для команды RWinsta.exe выглядит следующим образом: C:\Windows\System32
winsta.exe /server:<имя_сервера> <идентификатор_сеанса>

Для более удобного использования утилиты RWinsta.exe можно использовать PowerShell и командлеты. Например, команда Invoke-Command -ComputerName <имя_сервера> -ScriptBlock { rwinsta <идентификатор_сеанса> } позволяет выполнить команду RWinsta.exe на удаленном компьютере.

Для определения нужного идентификатора сеанса можно использовать команду qwinsta, которая позволяет просмотреть список текущих сеансов на сервере.

Например, чтобы отключить или завершить сессию пользователя «barbosking» на сервере «rdprds», нужно использовать команду rwinwista /server:rdprds <идентификатор_сеанса>

Утилита RWinsta.exe также позволяет задать лимиты времени для неактивных сессий и таймауты. Можно указать максимальное время неактивности сеанса с помощью параметра /maxdisconnectiontime:<время> и таймаут завершения сеанса с помощью параметра /time:<время>.

Для автоматического управления сеансами пользователей на ферме серверов Remote Desktop Session Host можно использовать ресурсы Windows Server, такие как Групповые политики, запланированные задания или скрипты. Это упрощает процесс управления сеансами и автоматического завершения неактивных или простаивающих сеансов.

Оснастки Windows для управления сеансами пользователей на сервере Remote Desktop Session Host также предлагают методы для регистрации информации о сеансах, запись лог-файлов и отключение сеансов пользователей.

Запуск команды RWinsta.exe может быть полезным для администраторов, которые хотят отключить сеансы пользователей на сервере или ферме серверов Remote Desktop Session Host. Команда RWinsta.exe позволяет эффективно управлять сессиями пользователей и предотвращать проблемы с производительностью сервера и безопасностью информации.

Второй метод для разлогина пользователя на терминальном сервере

Таймауты на сервере

Для установки таймаутов на сервере необходимо ввести определенные командлеты. Например, с помощью командлета Set-RDSessionCollectionConfiguration из модуля Remote Desktop Services можно настроить таймаут сессий для определенной группы пользователей. Вы можете указать время неактивности (в минутах), после которого пользователь будет разлогинен. Например, чтобы установить время неактивности в 30 минут, выполните следующую команду:

Set-RDSessionCollectionConfiguration -CollectionName "РДСессии" -IdleTimeout "00:30:00"

Если вы хотите установить время неактивности в 0 минут (т.е. пользователь будет разлогинен сразу после неактивности), введите следующую команду:

Set-RDSessionCollectionConfiguration -CollectionName "РДСессии" -IdleTimeout "00:00:00"

Также можно использовать другие методы для управления неактивными сессиями на сервере, например, командлеты rwinsta и logoff.

Методы завершения сеансов

Далее, чтобы завершить неактивный сеанс пользователя на сервере, можно использовать командлет rwinsta. Для этого нужно выполнить следующую команду в окне командной строки на сервере:

rwinsta <ID сеанса>

Здесь <ID сеанса> — это идентификатор сеанса пользователя, который можно найти с помощью команды qwinsta.

Если вы хотите разлогинить активную сессию, можете использовать командлет logoff. Например:

logoff <ID сеанса>

Оба метода могут быть применены с помощью PowerShell-скрипта для автоматизации процесса.

Лог-файл и управление сессиями

Если у вас есть проблемы с завершением неактивных сеансов на сервере, можно использовать инструмент управления сессиями Remote Desktop Services Manager. С его помощью можно отобразить список активных пользователей и выкинуть их из сеанса. Описание работы с этим инструментом можно найти в документации сервера.

Если пользователь принадлежит к группе доменного членства (например, GMSA), то может потребоваться использовать другие методы разлогинивания, такие как PowerShell-скрипт или редактор directory services.

Важно отметить, что завершение неактивного сеанса пользователя может вызвать потерю несохраненных данных, поэтому рекомендуется предупреждать пользователей о наступающем таймауте и просить их сохранить свою работу перед завершением сеанса.

Как выкинуть пользователя из оснастки управления RDS

Метод 1: Использование командлета RWinsta

Для выполнения данного метода на сервере RDSH используйте следующую команду:

RWinsta /Server:<Имя_сервера> <Идентификатор_сеанса>

где:

• <Имя_сервера> — имя сервера RDSH;
• <Идентификатор_сеанса> — идентификатор сеанса пользователя.

Вы можете получить список сеансов пользователей, запустив команду:

QWinsta /Server:<Имя_сервера>

Таким образом, вы сможете разлогинить или отключить сеансы пользователей, создав скрипт, который будет завершать неактивные сессии на основе определенных условий — например, по времени простоя или группе доменного членства.

Метод 2: Использование утилиты rdprds

Другим методом является использование утилиты rdprds, которая позволяет управлять сеансами пользователей на сервере RDSH. Вы можете воспользоваться следующей командой:

rdprds /Server:<Имя_сервера> /Action:Logoff /Sessions:<Идентификаторы_сеансов>

где:

• <Имя_сервера> — имя сервера RDSH;
• <Идентификаторы_сеансов> — идентификаторы сеансов пользователей (разделенные запятыми).

Вы можете получить список активных сеансов пользователей, запустив команду:

rdprds /Server:<Имя_сервера> /Action:Query /Sessions

Также вы можете использовать параметры /IdleTimeLimit, /DisconnectTimeLimit и /MaxDisconnectionTime для установки временных ограничений и таймаутов для сессий пользователей.

Метод 3: Использование служб и задач Windows

Если вы хотите автоматизировать процесс завершения сеансов пользователей, вы можете создать задачу в планировщике задач Windows или использовать службу Windows для запуска скрипта автоматически.

Например, вы можете создать задачу, которая будет запускать скрипт по расписанию и разлогинивать или отключать пользователей, удовлетворяющих определенным условиям. Командлеты RWinsta или rdprds можно использовать как основу для такого скрипта.

В итоге, с помощью командлетов RWinsta и rdprds, а также методов использования служб и задач Windows, вы можете легко выкинуть пользователя из оснастки управления RDSH, завершив его сеанс или отключив.

Описание проблемы со сессиями

На серверах Remote Desktop Session Host (RDSH) может возникать проблема с зависшими или простаивающими сеансами пользователей, которые не отключаются автоматически по истечении определенного времени. Это может привести к забитости сервера и проблемам с его производительностью.

Часто возникает необходимость управления активными сессиями пользователей, чтобы освободить ресурсы сервера и предотвратить образование большого количества неактивных сеансов. Зависшие или простаивающие сеансы могут возникать из-за различных причин, таких как отключение пользователем без правильного завершения сеанса, проблемы сети, временные ограничения или простой невнимательность.

Методы управления сессиями

Для управления сессиями пользователей на сервере Remote Desktop Session Host доступны различные методы:

• Вручную отключить или завершить сеансы через инструменты Windows, такие как Диспетчер задач или сервера.
• Использовать командлеты PowerShell, такие как RWinsta, чтобы отключить или завершить конкретный сеанс пользователя на сервере.
• Использовать утилиты, разработанные сторонними разработчиками, например, Barbosking, которые помогают управлять сеансами на сервере.
• Настраивать время таймаутов или ограничений для неактивных сеансов в настройках RDSH.
• Создавать скрипты или использовать скрипты от сторонних разработчиков, чтобы автоматизировать процесс управления сессиями.
• Через группы доменного членства и управление GMSA-аккаунтом.

Проблемы сессий на сервере

При возникновении проблем с сеансами пользователей на сервере Remote Desktop Session Host могут возникать следующие проблемы:

• Загруженность сервера из-за большого количества активных сеансов.
• Необходимость перезагрузки сервера для корректного завершения зависших сеансов.
• Несоответствие времени продолжительности сеансов и требований безопасности.
• Неоднородность настроек времени таймаутов или лимитов для разных групп пользователей.
• Сложность управления и отслеживания состояния сессий пользователей на сервере.

Все эти проблемы можно решить с помощью правильной настройки таймаутов и лимитов неактивных сеансов, использования автоматических сценариев управления сессиями, а также регулярного мониторинга состояния сессий на сервере.

Видео:

Windows Server 2019 Training 26 — How to add RD Session Host Server in RDS (Remote Desktop Service)

Windows Server 2019 Training 26 — How to add RD Session Host Server in RDS (Remote Desktop Service) by Labs Hands On 18,630 views 4 years ago 21 minutes