Les hôtes de session sont joints à l'Active Directory local contoso.com. Pour limiter les sessions utilisateur à trois heures, où devez-vous configurer la limite de temps de session ?

La limite de temps de session pour les hôtes de session joints à un domaine Active Directory local est configurée via un objet de stratégie de groupe (GPO). Les GPO permettent de gérer de manière centralisée les paramètres de sécurité et de session pour les utilisateurs et les ordinateurs au sein du domaine. En créant ou en modifiant un GPO lié à l'unité d'organisation (OU) contenant les hôtes de session, vous pouvez appliquer des limites de temps de session spécifiques. Les propriétés de l'espace de travail et les propriétés RDP d'un pool d'hôtes dans Azure Virtual Desktop ne gèrent pas directement les limites de temps de session pour les hôtes joints à un domaine Active Directory local de cette manière. L'accès juste-à-temps (JIT) aux machines virtuelles est une fonctionnalité de sécurité pour l'accès aux VM, non liée à la gestion des durées de session utilisateur.