オラクる。

oracle専門ブログにしてみようかな~っと



上位のDefault DomainポリシーとOUにリンクされたポリシー
相互に矛盾している場合は、どちらのポリシーが適用されるのでしょうか
 AD_000199AD_000200

Default Domainポリシーに設定されたスクリーンセーバ15秒

AD_000201
AD_000202
 
OUにリンクされたスクリーンセーバ20秒のポリシー

該当のOUは・・・そのままだと

AD_000203

20秒となっているのでOUにリンクされたポリシーが適用されたことがわかります。
しかし、「強制」の機能を利用すると、上位のポリシーが優先的に適用されます。

AD_000204

上位のポリシーを右クリックし、「強制」を選択

AD_000205

Default Domain Policyの15秒が適用されたことがわかります。
 

グループポリシーは企業のポリシーにクライアントを準拠させるには、とっても便利なツールです。
しかし、たくさんのグループポリシーを作ってしまうと・・・訳がわからなくなってしまいます。

だからこそ、グループポリシーを適用する前に、適用したらどんな結果が想定されるかを知りたくなりますよね。
GPOの管理コンソールからは、それを知ることが出来るのです。
それがGPOのシミュレート機能

AD_000190

「グループポリシーの管理コンソール」を起動し、「グループポリシーのモデル作成」を右クリックして「グループポリシーのモデル作成構成ウィザード」を選択します。

AD_000191

グループポリシーのモデル作成ウィザードが起動します。

AD_000192

AD_000193

グループポリシーを適用するOUを選択しています。

AD_000194

AD_000195
 
AD_000196

 適用されるGPOや

AD_000197

適用されたポリシーの詳細
 
AD_000198

条件式などをこの画面で確認することができます。 

 

リモートデスクトップでサーバに接続し、色々と作業
そして、作業が終わった後に✕印をクリックして、リモートデスクトップを終了
これは「ログオフ」ではなくて「切断」です。

「ログオフ」と「切断」の違い
これは作業時に開いているアプリケーションがどうなるかによります。
「ログオフ」の場合は開いているアプリケーションは全て終了します。
保存していないドキュメントは失われてしまいます。
「切断」の場合は開いているアプリケーションは開いたままです。
なので、再度接続した場合、アプリケーションは開いていて、切断した時の状態で作業を開始出来ます。

ただ、開いているままなので、リソースは消費され続け、程度によってはサーバに悪影響を及ぼしかねません。
だから、作業終了後は普通にスタートボタン→ログオフを心かげましょう。
でも、忘れちゃいますよね~

そんなあなたに有益なのがユーザーのセッション設定
これを設定することで、切断したセッションを強制的にログオフしてくれたりします。
ADユーザーのプロパティ、もしくはローカルユーザーのプロパティより。

AD_000188

各設定項目の意味を調べてみました。

・切断されたセッションの終了
✕印で切断されたセッションをxxx分後にログオフします。

・アクティブなセッションの最大時間
xxx分後が過ぎるとアクティブなセッションを切断、もしくはログオフします。切断もしくはログオフの前に警告が表示されます。ユーザーはその間に保存したりします。

・アイドルなセッションの最大時間
xxx分後が過ぎるとアイドルなセッションを切断、もしくはログオフします。切断もしくはログオフの前に警告が表示されます。ユーザーはその間に保存したりします。

・セッションの限界に達したり接続が中断した場合
上記2つの最大時間に達した場合の処理を選択します。
切断、もしくはログインのいずれかを選べます。

リモート デスクトップ サービスのセッションのタイムアウト設定と再接続設定を構成する
 

人気ブログランキングへ


このページのトップヘ