Хосты сеансов присоединены к локальной службе Active Directory contoso.com. Где следует настроить ограничение времени сеанса, чтобы ограничить сеансы пользователей тремя часами?

Правильный ответ — объект групповой политики (GPO) в contoso.com. Поскольку хосты сеансов присоединены к локальной службе Active Directory, GPO является наиболее подходящим и эффективным способом применения политик, таких как ограничение времени сеанса, ко всем соответствующим хостам. GPO централизованно управляются и применяются к компьютерам и пользователям в домене. Свойства рабочей области не содержат настроек для ограничения времени сеанса пользователя. Свойства RDP пула хостов позволяют настроить некоторые параметры RDP, но не включают ограничение времени сеанса. Доступ к виртуальной машине JIT (Just-in-time) — это функция безопасности Azure, которая управляет доступом к портам виртуальных машин, а не продолжительностью сеансов пользователей.