Windows Server 2003 遠端桌面群組原則深度設定：允許連線、資料重導向、閒置逾時、使用者授權

啟用群組原則編輯器

Win+R → gpedit.msc。

1. 允許/禁止遠端桌面連線

「電腦設定」→「管理範本」→「Windows 元件」→「終端機服務」→「允許使用者使用終端機服務遠端連線」→「已啟用/已停用」。

2. 設定用戶端/伺服器資料重導向

同路徑下「用戶端/伺服器資料重導向」資料夾：

• 「允許音訊重導向」→「已啟用」：遠端播放伺服器聲音。
• 「允許磁碟機重導向」→「已啟用」：遠端存取本機磁碟。
• 「允許印表機重導向」→「已啟用」：遠端列印至本機印表機。
• 「允許 COM 連接埠重導向」→「已啟用」：遠端使用本機序列埠裝置。

3. 設定閒置工作階段逾時限制

「終端機服務」→「工作階段」→「設定作用中但閒置的終端機服務工作階段時間限制」→「已啟用」→「閒置工作階段限制」選擇時間（如 5 分鐘）。

4. 授權遠端桌面使用者（非群組原則，補充說明）

1. 「我的電腦」右鍵 →「內容」→「遠端」索引標籤 →「選擇遠端使用者」。
2. 「新增」→「進階」→「立即尋找」→ 選取目標使用者/群組 → 確定。

實務建議

• 僅授權必要人員，遵循最小權限原則。
• 啟用網路層級驗證 (NLA) 提升安全性（需客戶端支援）。
• 搭配防火牆限制來源 IP 範圍。
• 定期稽核遠端登入日誌 (事件檢視器 → 安全性)。