Sitzungshosts sind der lokalen Active Directory contoso.com beigetreten. Wo sollten Sie das Sitzungszeitlimit konfigurieren, um Benutzersitzungen auf drei Stunden zu begrenzen?

Um Sitzungszeitlimits für in eine lokale Active Directory-Domäne eingebundene Sitzungshosts zu konfigurieren, ist ein Gruppenrichtlinienobjekt (GPO) in contoso.com die korrekte Methode. GPOs bieten eine zentrale Verwaltung für Benutzereinstellungen und Computereinstellungen, einschließlich Sitzungszeitlimits, die dann auf alle betroffenen Sitzungshosts angewendet werden. Die Eigenschaften des Arbeitsbereichs und die RDP-Eigenschaften eines Hostpools sind für andere Konfigurationen zuständig, wie z.B. die Zuweisung von Anwendungen oder grundlegende RDP-Einstellungen, aber nicht für detaillierte Sitzungszeitlimits über die Domäne hinweg. Just-in-Time (JIT) VM-Zugriff ist eine Sicherheitsfunktion für den Zugriff auf VMs und hat nichts mit Sitzungszeitlimits zu tun.