Windows Server 2003 遠端桌面群組原則進階設定指南

開啟群組原則編輯器

執行 gpedit.msc (本機) 或透過 GPMC 編輯網域/OU 連結的 GPO。

路徑：電腦設定 → 系統管理範本 → Windows 元件 → 終端機服務

一、允許/禁止遠端桌面連線

• 雙擊「允許使用者使用終端機服務遠端連線」→ 「已啟用」/「已停用」。
• 此設定優先於「系統內容 → 遠端」頁籤的勾選項。

二、設定用戶端裝置重導向 (資源對應)

• 展開「用戶端/伺服器資料重導向」。
• 常用項目：
  
  • 允許音訊重導向：啟用後遠端工作階段可播放伺服器聲音至用戶端喇叭。
  • 允許磁碟機重導向：用戶端本機磁碟機對應至遠端工作階段 (如 C on Client)，方便檔案傳輸。
  • 允許印表機重導向：遠端列印至用戶端本機印表機。
  • 允許 COM/ LPT 埠重導向：支援序列/平行埠裝置 (如 POS 印表機、條碼掃描器)。
  • 允許智慧卡重導向：遠端使用用戶端智慧卡進行驗證/簽章。
• 各項目雙擊 → 「已啟用」→ 「確定」。

三、設定閒置工作階段逾時中斷

• 展開「工作階段」→ 雙擊「為作用中但閒置的終端機服務工作階段設定時間限制」。
• 「已啟用」→ 「閒置工作階段限制」選擇時間 (如 5 分鐘、1 小時、1 天)。
• 超時後工作階段將自動中斷 (非登出)，釋放授權與資源，提升安全性。

補充：新增遠端桌面使用者 (非群組原則)

1. 「我的電腦」右鍵 → 「內容」→ 「遠端」頁籤 → 「選取遠端使用者」。
2. 「新增」→ 「進階」→ 「立即尋找」→ 選取目標使用者/群組 → 確定。
3. 或透過「本機使用者和群組」→ 「遠端桌面使用者」群組 → 新增成員。

結語

善用群組原則微調遠端桌面行為：集中控管連線許可、裝置重導向與閒置逾時，配合「遠端桌面使用者」群組最小權限授權，構建安全、可稽核的遠端管理環境。