ADに参加していないWindowsサーバで、ローカルグループポリシーによりどんな制御が可能な考えています。

ファイル名を指定して実行などから「gpedit.msc」

参考：Windows Serverで、リモートデスクトップ(RDP)の同時接続数の変更

[ローカルコンピュータポリシー] [コンピュータの構成] [管理用テンプレート] [Windowsコンポーネント] [リモートデスクトップサービス] [デバイスとリソースのリダイレクト]

・クリップボードのリダイレクトを許可しない：有効化
・ドライブのリダイレクトを許可しない：有効化

参考：Windows ServerからのSamba(SMB2)にゲストアクセス（ユーザ認証なし）

「コンピューターの構成」-「管理用テンプレート」-「Windows コンポーネント」-「リモート デスクトップ サービス」-「リモートデスクトップ セッション ホスト」-「セッションの時間制限」

「切断されたセッションの制限時間を設定する」

「有効」　：例：6時間、8時間など

「コンピューターの構成」-「管理用テンプレート」- 「Windows コンポーネント」 - 「Windows Update」
「自動更新を構成する」で、「無効」にする。

「Top#Windowsサーバ」に戻る