Los hosts de sesión están unidos al Active Directory on-premises contoso.com. Para limitar las sesiones de usuario a tres horas, ¿dónde debería configurar el límite de tiempo de la sesión?

Dado que los hosts de sesión están unidos a un Active Directory on-premises (contoso.com), la forma más eficaz y centralizada de aplicar límites de tiempo de sesión es a través de un Objeto de Directiva de Grupo (GPO). Los GPO permiten configurar ajustes de usuario y equipo en todo el dominio o en unidades organizativas específicas. Las propiedades del espacio de trabajo controlan la configuración del espacio de trabajo, no los límites de sesión. Las propiedades RDP de un grupo de hosts pueden configurar algunos ajustes de sesión, pero un GPO ofrece una gestión más granular y escalable para entornos de Active Directory. El acceso Just-in-time (JIT) se relaciona con la seguridad de acceso a máquinas virtuales, no con la duración de las sesiones de usuario.