Group policy ile istenirse kullanıcıların terminal server’ bağlı kalacakları süre belirlenebilir.
Resim-1 Computer Configuration\Policies\Administrative Templates \Windows Components\Remote Desktop Services\Remote Desktop session host\Session Time Limits tabına gelinir.
Resim-2 Set time limit for active Remote Desktop Services sessions editlenir ve kullanıcların active session süreleri belirlenir.
Group policy aracılığı ile registry deki değerler değiştirilebilir aynı zamnada hiç bir kullanıcının değiştirmemeside sağlanabilir. Güvenlik amaçlı yapınızdaki bütün makinelerdeki remote desktop portunun değiştirilmemesini isteyebilirsiniz bütün makinelerde bu ayarı gidip tek tek yapmak yerine group policy ilede bu işlemi gerçekleştirebilirsiniz .Remote Desktop portu varsayılanda 3389 nolu porttur.
Resim-1 Group Policy Managment console üzerinde default domain policy üzerinde mouse sağ click edit seçilir.
Resim-2 Computer Configuration\Policies\Windows Settings \Security Settings\Registry üzerinde sağ click Add key seçilir.
Resim-3 MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp ok ile seçilir.
Resim-4 Replace existing permissions on all subkeys with inheritable permissions seçilir ok ile işlem sonlandırılır.
Bu konuyla ilgili sorularınızı http://forum.mshowto.org linkini kullanarak ulaşacağınız forum sayfamızda sorabilirsiniz.
Referanslar
Group Policy 