Microsoft 管理コンソール (MMC) とグループ ポリシー スナップインを使用すると、ターミナル サービスに関連する、さまざまなサーバー側の設定を指定したり変更したりすることができます。ターミナル サービス関連の設定は次のフォルダにあります。
-
ローカル コンピュータ ポリシー\コンピュータの構成\管理用テンプレート\Windows コンポーネント\ターミナル サービス
-
ローカル コンピュータ ポリシー\ユーザーの構成\管理用テンプレート\Windows コンポーネント\ターミナル サービス
ローカル コンピュータ ポリシー\コンピュータの構成\管理用テンプレート\Windows コンポーネント\ターミナル サービス フォルダでは、以下の設定を変更できます。
-
ユーザーを 1 つのリモート セッションに制限する
-
スクリーン セーバーを許可する
-
接続数を制限する
-
色の解像度を制限する
-
新しいクライアント接続を許可しない
-
ローカル アドミニストレータによるアクセス許可のカスタマイズを許可しない
-
[スタート] メニューから Windows セキュリティ項目を削除する
-
[シャットダウン] ダイアログから切断項目を削除する
-
TS 移動プロファイルのパスを指定する
-
TS ユーザーのホーム ディレクトリ
-
リモート制御の設定
-
接続時にプログラムを起動する
ローカル コンピュータ ポリシー\コンピュータの構成\管理用テンプレート\Windows コンポーネント\ターミナル サービス\クライアント/サーバー データ リダイレクト フォルダでは、以下の設定を変更できます。
-
クリップボードのリダイレクトを許可しない
-
オーディオのリダイレクトを許可する
-
COM ポートのリダイレクトを許可しない
-
クライアント プリンタのリダイレクトを許可しない
-
LPT ポートのリダイレクトを許可しない
-
ドライブのリダイレクトを許可しない
-
クライアントの通常使うプリンタをセッションで通常使うプリンタに設定しない
ローカル コンピュータ ポリシー\コンピュータの構成\管理用テンプレート\Windows コンポーネント\ターミナル サービス\暗号化とセキュリティ フォルダでは、以下の設定を変更できます。
-
クライアントが接続するたびにパスワードを要求する
-
クライアント接続の暗号化レベルを設定する
ローカル コンピュータ ポリシー\コンピュータの構成\管理用テンプレート\Windows コンポーネント\ターミナル サービス\一時フォルダ フォルダでは、以下の設定を変更できます。
-
セッションごとの一時フォルダを使用しない
-
終了時に一時フォルダを削除しない
ローカル コンピュータ ポリシー\コンピュータの構成\管理用テンプレート\Windows コンポーネント\ターミナル サービス\セッション ディレクトリ フォルダでは、以下の設定を変更できます。
-
セッションごとのディレクトリを有効にする
-
セッション ディレクトリのサーバー
-
セッション ディレクトリのクラスタ名
ローカル コンピュータ ポリシー\コンピュータの構成\管理用テンプレート\Windows コンポーネント\ターミナル サービス\セッション フォルダでは、以下の設定を変更できます。
-
切断されたセッションの制限時間を設定する
-
アクティブなセッションの制限時間を設定する
-
アイドル状態のセッションの制限時間を設定する
-
オリジナルのクライアントからの再接続のみを許可する
-
制限時間に達したらセッションを中止する
ローカル コンピュータ ポリシー\ユーザーの構成\管理用テンプレート\Windows コンポーネント\ターミナル サービス フォルダでは、以下の設定を変更できます。
ローカル コンピュータ ポリシー\ユーザーの構成\管理用テンプレート\Windows コンポーネント\ターミナル サービス\セッション フォルダでは、以下の設定を変更できます。
-
切断されたセッションの制限時間を設定する
-
アクティブなセッションの制限時間を設定する
-
アイドル状態のセッションの制限時間を設定する
-
オリジナルのクライアントからの再接続のみを許可する
-
制限時間に達したらセッションを中止する
それぞれの設定の役割を確認するには、以下の手順に従って MMC とグループ ポリシー オブジェクトを開き、調べたい項目を選択して、MMC の右側のウィンドウの左下に表示される [拡張] タブをクリックします。
グループ ポリシー MMC スナップインにアクセスするには、次の手順を実行します。
-
[スタート] ボタンをクリックします。
-
[ファイル名を指定して実行] をクリックし、MMC と入力し、Enter キーを押します。
-
[ファイル] メニューの [スナップインの追加と削除] をクリックします。
-
[スタンドアロン] タブで [追加] をクリックし、[グループ ポリシー] をクリックします。
-
[追加] をクリックし、[完了] をクリックします。
-
[閉じる] をクリックし、[OK] をクリックします。[コンソール ルート] の下に [ローカル コンピュータ ポリシー] が追加されます。