windows自动注销闲置远程会话需启用并配置rds会话时间限制策略：分别设置活动空闲（如900000ms）、已断开（如300000ms）、持续活动（如28800000ms）三类状态的时限，并必须启用“达到时间限制时终止会话”，否则仅断开不注销；策略路径为计算机配置→管理模板→windows组件→远程桌面服务→远程桌面会话主机→会话时间限制；配置后执行gpupdate /force并重启termservice服务，通过quser或query session验证会话是否真正注销。
windows 配置自动注销闲置远程会话，核心是启用并正确设置远程桌面服务（rds）的会话时间限制策略，关键在于区分“空闲”与“断开”状态，并确保系统真正注销而非仅断开连接。
明确三类闲置状态对应策略
远程会话闲置分三种情形，需分别配置：
- 活动但空闲（Active + Idle）：RDP 连接仍在线，用户无键盘/鼠标操作。启用「为处于活动但空闲状态的远程桌面服务会话设置时间限制」，例如设为 900000 毫秒（15 分钟），并勾选「达到时间限制时终止会话」，才能触发自动注销。
- 已断开（Disc）：用户关闭 RDP 窗口或网络中断，会话仍在后台运行。启用「设置已断开连接的会话的时间限制」，建议设为 300000 毫秒（5 分钟），同样依赖「达到时间限制时终止会话」生效，避免会话长期占用许可证和内存。
- 持续活动（Active）：用户正常操作中。若需强制最长登录时长（如合规要求 8 小时），启用「为处于活动状态的远程桌面服务会话设置时间限制」，填入 28800000 毫秒，到期前弹出警告，用户可选择延长或退出。
策略路径与必须启用项
在组策略管理控制台（GPMC）或本地组策略编辑器（gpedit.msc）中，导航至：
计算机配置 → 管理模板 → Windows 组件 → 远程桌面服务 → 远程桌面会话主机 → 会话时间限制
以下四项必须全部启用且配置数值：
- 设置已断开连接的会话的时间限制（启用 + 填毫秒值）
- 为处于活动但空闲状态的远程桌面服务会话设置时间限制（启用 + 填毫秒值）
- 为处于活动状态的远程桌面服务会话设置时间限制（按需启用 + 填毫秒值）
- 达到时间限制时终止会话（必须启用）——此项不启用，其余所有时间设置均无效，只会断开连接，不会注销。
生效与验证方法
策略配置完成后需主动刷新并验证行为是否符合预期：
- 在目标服务器上以管理员身份运行：
gpupdate /force - 重启 TermService 服务（或重启服务器），确保策略加载；
- 使用命令
quser /server:localhost或query session查看会话状态（Active、Disc）、空闲时间（IDLE TIME）及是否消失； - 手动断开一次 RDP 连接，观察 Disc 会话是否在设定时间内彻底从列表中移除（即完成注销）；
- 注意：若同时启用了「网络安全：在超过登录时间后强制注销」（依赖 AD 用户的登录时间属性），该策略优先级低于 GPO，建议禁用以防冲突。
适用范围说明
该策略作用于所有通过远程桌面协议（mstsc.exe）连接到该计算机的用户会话，包括管理员维护、员工远程办公等场景。它不适用于本地物理登录（如坐在电脑前操作），也不影响屏幕保护锁屏行为。若需统一管控本地空闲注销，需另行部署登录脚本或注册表策略（如 MaxIdleTime），但机制不同，不可混用。
