Gli host di sessione sono uniti all'Active Directory on-premise contoso.com. Per limitare le sessioni utente a tre ore, dove è necessario configurare il limite di tempo della sessione?

Un oggetto Criteri di gruppo (GPO) in contoso.com è la scelta corretta perché gli host di sessione sono uniti all'Active Directory on-premise. Le impostazioni di timeout della sessione per gli host di sessione uniti a un dominio Active Directory vengono gestite tramite Criteri di gruppo. Questo consente un controllo centralizzato e coerente su tutti gli host di sessione nel dominio. Le proprietà dell'area di lavoro e le proprietà RDP di un pool di host controllano le impostazioni a livello di servizio AVD o di pool di host, ma non le impostazioni di timeout della sessione utente quando gli host sono uniti a un dominio on-premise. L'accesso JIT (Just-in-time) alla VM è una funzionalità di sicurezza per limitare l'accesso amministrativo e non ha alcuna relazione con i limiti di tempo delle sessioni utente.