セッションホストは、オンプレミスの contoso.com Active Directory に参加しています。ユーザーセッションを3時間に制限するには、どこでセッション時間制限を構成する必要がありますか？

セッションホストがオンプレミスのActive Directoryに参加している場合、セッション時間制限はActive Directoryのグループポリシーオブジェクト (GPO) を使用して構成するのが適切です。GPOは、ドメインに参加しているコンピューターやユーザーの設定を一元的に管理するための強力なツールであり、セッションホストに適用されるポリシーを設定できます。 ワークスペースのプロパティやホストプールのRDPプロパティは、Azure Virtual Desktopの特定の構成を管理しますが、Active Directoryに参加しているセッションホストのユーザーセッション時間制限を直接制御するものではありません。Just-in-time (JIT) VMアクセスは、仮想マシンへのアクセスを一時的に許可するセキュリティ機能であり、セッション時間制限とは無関係です。