自動管理Win2003

あなたはWindows Server 2003の "リモートデスクトップ"機能に精通していると思います。この機能を使うと、どのユーザーでも簡単にリモートからサーバーにアクセスし、管理することができます。グループポリシーエディタを使用してリモートデスクトップをさらに設定した場合は、それをさらによくすることができます。ここでこれらの設定のいくつかを紹介します。

ヒント：[グループポリシーエディタ]を開くには、[スタート]→[ファイル名を指定して実行]の順にクリックし、[ファイル名を指定して実行]ダイアログボックスに「gpedit.msc」と入力してEnterキーを押してグループを開きます。ポリシーエディタウィンドウ

1. "リモートデスクトップ"接続の許可/無効化

グループポリシーで "リモートデスクトップ"接続機能の使用を有効または無効にできます。グループポリシーエディタの左ペインで、コンピュータの構成→管理用テンプレート→Windowsコンポーネント→ターミナルサービスディレクトリを展開します。ディレクトリ名 "ターミナルサービス"をクリックし、右側のウィンドウで[ターミナルサービスを使用したリモート接続をユーザーに許可する]オプションをダブルクリックします。次に、[プロパティ]ダイアログボックスの[設定]タブの下にある[有効]または[無効]ラジオボタンをクリックし、[OK]ボタンをクリックします。

次に、 "データリダイレクト"を設定します。

クライアント/サーバーのデータリダイレクトを設定することで、接続が確立された後に使用できるクライアントリソースを設定できます。ディレクトリ名 "Client /Server Data Redirection"をダブルクリックすると、設定可能なクライアントリソースが右側のウィンドウに表示されます。 "リモートデスクトップ"接続の確立に成功した後にクライアントのサウンドカードを使用してサーバー上のサウンドファイルを再生する場合は、[オーディオリダイレクトを許可する]オプションをダブルクリックし、[プロパティ]ダイアログボックスの[設定]タブで[オプション]を有効にして[OK]ボタンをクリックすると、サウンドファイルをリモートで再生できます。
最後に、アイドルセッションの接続時間を設定します。

接続が成功した後、何らかの理由で接続がアイドルになることがあります（切断を忘れるなど）、明らかに安全ではありません。ただし、アイドルセッションの接続時間を制限することができます。 [セッション]サブディレクトリを展開し、[アクティブでアイドル状態のターミナルサービスセッションの時間制限を設定する]オプションをダブルクリックし、[プロパティ]ダイアログボックスを開き、[設定]タブの[アイドルセッション制限]で[有効]オプションをクリックしますドロップダウンリストボックスで時間オプション（5分など）を選択し、[OK]ボタンをクリックします（図1を参照）。

補遺：リモートアクセスユーザーの追加

実際の作業では、 "リモートデスクトップ"機能はシステム管理者だけでなく他のユーザーによっても使用される可能性があります。したがって、この要件を持つユーザーに対して権限を設定できます。これはグループポリシー設定の一部ではありませんが、追加する必要があると思います。

[マイコンピュータ]を右クリックして[プロパティ]コマンドを選択し、[システムのプロパティ]ダイアログボックスの[リモート]タブで[リモートユーザーの選択]ボタンをクリックします。次に、[リモートデスクトップユーザー]ダイアログボックスの[追加]ボタンをクリックし、[ユーザーの選択]ダイアログボックスの[詳細設定]→[今すぐ検索]ボタンをクリックします。ユーザーリストからターゲットユーザーを選択します。