グループポリシーエディタを使用してリモートデスクトップを管理する方法

リモートアクセス、リモート管理は今日、多くのユーザーの要求です。では、win2003システムの下で、リモートデスクトップを効果的かつ簡単に管理する方法は？ここでは、グループポリシーエディタの動作原理を使用して目的を達成できます。ヒント：[スタート] - [ファイル名を指定して実行]をクリックして[グループポリシーエディタ]を開き、[ファイル名を指定して実行]ダイアログボックスに「<quo; gpedit.msc」と入力し、Enterキーを押して開きます。 'グループポリシーエディタ'ウィンドウ

I. "リモートデスクトップ"接続の許可/禁止

グループポリシーによる "リモートデスクトップ"接続の使用を許可または禁止します。 [グループポリシーエディタ]の左ペインで、[コンピュータの構成] - > [管理用テンプレート] - > [Windowsコンポーネント] - > [ターミナルサービス]ディレクトリを展開します。右側のウィンドウでディレクトリ名<;ターミナルサービス"をクリックし、[ユーザーにターミナルサービスのリモート接続の使用を許可する]オプションをダブルクリックします。次に、[設定]タブの下にある[プロパティ]ダイアログボックスの[有効]または[無効]ラジオボタンをクリックして、[OK]ボタンをクリックします。

次に、 "データのリダイレクト"を設定します。

クライアント/サーバーのデータリダイレクトを設定することで、接続が確立された後に使用できるクライアントリソースを設定できます。ディレクトリ名「Client /Server Data Redirection」をダブルクリックすると、設定可能なクライアントリソースが右側のウィンドウに表示されます。 「リモートデスクトップ」接続が正常に確立された後にクライアントのサウンドカードを使用してサーバー上のサウンドファイルを再生する場合は、[プロパティ]ダイアログボックスの[オーディオのリダイレクトを許可する]オプションをダブルクリックする必要があります。カードの下の「有効にする」オプションをクリックし、「OK」ボタンをクリックしてサウンドファイルをリモートで再生します。

3番目に、アイドルセッション接続時間を設定します。

接続が成功した後、セッションは何らかの理由で切断されることがあります（切断を忘れるなど）。明らかにこれは安全ではありません。 。ただし、アイドルセッションの接続時間を制限することができます。 [セッション]サブディレクトリを展開し、[アクティブだがアイドル状態のターミナルサービスセッションの時間制限を設定する]オプションをダブルクリックし、[プロパティ]ダイアログボックスを開き、[設定]タブの['有効]をクリックします。 [オプション]をクリックし、[アイドルセッションの制限]ドロップダウンリストボックスで時間のオプション（5分など）を選択し、[OK]ボタンをクリックします（図を参照）。

付録：リモートアクセスユーザーの追加

実際の作業では、システム管理者だけでなく、 "リモートデスクトップ"機能を使用する必要があります。したがって、この要件を持つユーザーに対して権限を設定できます。

[マイコンピュータ]を右クリックして[プロパティ]コマンドを選択し、[システムのプロパティ]ダイアログボックスの[リモート]タブの下にある[リモートユーザーの選択]をクリックします。;ボタン次に、[リモートデスクトップユーザー]ダイアログボックスの[追加]ボタンをクリックし、[ユーザーの選択]ダイアログボックスの[詳細を検索]ボタンをクリックします。ユーザーリストからターゲットユーザーを選択します。

実際、リモートデスクトップを管理することは難しくありませんが、グループポリシーエディタを使用してリモートデスクトップを設定し、win2003システムユーザーによるリモートデスクトップの効果的な管理を容易にすることができます。