WindowsServerRDSホストでのリモートデスクトップドレインモードの設定

Connections are currently ENABLED by Group Policy for this machine, unable to change.

これは、ドレインモードがGPOを介して構成されていることを意味します。ポリシー設定は、ユーザーがリモートデスクトップサービスを使用してリモート接続できるようにすると呼ばれます。 次のGPOセクションにあります：[管理用テンプレート]->[Windowsコンポーネント]->[リモートデスクトップサービス]->[リモートデスクトップセッションホスト]->[接続]。

ポリシーを無効にするか、未構成に設定します 。

PowerShellを介してWindowsServerRDSホストのドレインモードを設定する

PowerShellを使用して、RDSホストコレクションまたはスタンドアロンRDSサーバーのドレインモード設定を管理できます。

Import-Module RemoteDesktop
＃リモートデスクトップサービスホストへの新しいRDP接続を拒否するには
Set-RDSessionHost -SessionHost mun-saprdsh1.woshub.com -NewConnectionAllowed No-ConnectionBrokermun-saprdcb.woshub。 com
＃接続を許可するには
Set-RDSessionHost -SessionHostmun-saprdsh1.woshub.com-NewConnectionAllowedはい-ConnectionBrokermun-saprdcb.woshub.com

• WinStationsDisabled HKLM \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \
• TSServerDrainMode HKLM \ System \ CurrentControlSet \ Control \ Terminal Server \

たとえば、ドレインモードが有効になっている場合、レジストリ値は WinStationsDisabled =0に設定されます。 およびTSServerDrainMode=2 。

以下のPowerShellスクリプトを使用して、ホストのドレインモードが有効になっているかどうかを確認することもできます。

Get-WmiObject win32_terminalservicesetting -N "root \ cimv2 \ terminalservices" | ％{
if（$_。logons-eq 1）{
"Disabled"}
Else {
switch（$ _。sessionbrokerdrainmode）
{
0 {"Enabled"}
1 {"DrainUntilRestart"}
2 {"Drain"}
default {"error"}
}
}
}

PowerShellを介してドレインモードを有効にするには（ change login / Drain と同様） ）：

$ temp =（Get-WmiObject win32_terminalservicesetting -N "root \ cimv2 \ terminalservices"）
$ temp.sessionbrokerdrainmode =2
$ temp.put（）

RDSホストを通常モードにするには（changelogon / enable ）、次のコマンドを実行します：

$ temp =（Get-WmiObject win32_terminalservicesetting -N "root \ cimv2 \ terminalservices"）
$ temp.sessionbrokerdrainmode =0
$ temp.logons =0
$ temp.put（ ）