组策略（GPO）限制远程桌面空闲断开时间：域控统一配置实战TL;DR：在 Windows Server 域控上用组策略管理控制台（GPMC）新建 GPO，启用「设置已中断会话的时间限制」并设为 15 分钟，执行 gpupdate /force 后，域内客户机的远程桌面空闲即自动断开。前言：在远程办公和运维场景中，经常会出现远程桌面连接长时间空闲却一直占用会话与授权的情况。本文介绍如何通过域控制器上的组策略（GPO），统一限制远程桌面会话的空闲断开时间，让加入域的客户机在无操作一段时间后自动断开远程连接，从而释放服务器资源、降低安全风险。适用环境：Windows Server 域控制器（本文示例域为 saints.com）以及已加入该域的 Windows 客户机；操作账号需具备创建和编辑 GPO 的域管理员权限。目录打开组策略管理控制台（GPMC），命令行输入：gpmc（group policy management console）在 saints.com 域控范围内添加策略，这样，加入域控的所有电脑都会生效右键域控：创建新的 GPO设置组策略（GPO）名称远程登录客户机测试。登录成功5分钟无操作，远程桌面自动被断开。在新建的策略上右键，点击“编辑”依次打开：计算机配置 → 策略 → 管理模板 → Windows 组件 → 远程桌面服务 → 远程桌面会话主机 → 会话时间限制设置完成之后，使组策略（GPO）立即生效：gpupdate /force打开组策略管理控制台（GPMC），命令行输入：gpmc（group policy management console）