Windows Server 2003 遠端桌面群組原則進階設定指南

Windows Server 2003 內建的「遠端桌面」功能讓管理員能輕鬆遠距存取伺服器。透過群組原則編輯器進一步調整相關設定，可大幅提升安全性與管理彈性。本文將介紹幾項關鍵的群組原則配置。

開啟群組原則編輯器

點擊「開始 → 執行」，輸入 gpedit.msc 並按 Enter，即可開啟「群組原則編輯器」視窗。

一、允許或禁止遠端桌面連線

在左側樹狀目錄中依序展開：「電腦設定 → 系統管理範本 → Windows 元件 → 終端機服務」。點選「終端機服務」，右側視窗雙擊「允許使用者使用終端機服務遠端連線」。在屬性對話框的「設定」索引標籤，選擇「已啟用」或「已停用」，按「確定」套用。

二、配置用戶端/伺服器資料重新導向

展開「用戶端/伺服器資料重新導向」資料夾，可設定連線建立後可用的用戶端資源。例如欲遠端播放伺服器上的聲音檔，雙擊「允許音訊重新導向」，於「設定」索引標籤選「已啟用」，按「確定」即可。

三、設定閒置工作階段連線時間限制

為避免使用者忘記中斷連線造成安全風險，可限制閒置工作階段的最長時間。展開「工作階段」子目錄，雙擊「為作用中但閒置的終端機服務工作階段設定時間限制」。在「設定」索引標籤選「已啟用」，於「閒置工作階段限制」下拉清單選擇時間（如 5 分鐘），按「確定」完成設定。

補充：新增遠端存取使用者

實務上不只系統管理員需要遠端桌面權限。雖非群組原則範疇，但建議同步配置：右鍵「我的電腦」→「內容」→「遠端」索引標籤 →「選擇遠端使用者」→「新增」→「進階」→「立即尋找」，從清單選取目標使用者加入。