Существует ли команда PowerShell, которая может изменить параметр gpedit на Ограничение пользователей удаленного рабочего стола одним сеансом?

Question

Мне часто приходится настраивать серверы, и я разрабатываю сценарий базовой настройки, чтобы настроить самые стандартные практики нашей группы.

Нам часто приходится включать более одного сеанса для удаленного пользователя. Так что мне интересно, могу ли я написать сценарий отключения политики "Ограничить пользователей служб удаленных рабочих столов одним сеансом служб удаленных рабочих столов"

gpedit.msc -> Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Службы удаленных рабочих столов -> Хост сеансов удаленных рабочих столов -> Подключения.

Answer 1

Большинство настроек GP - это просто записи / изменения в реестре.

Microsoft предлагает документацию, в которой указано, какой параметр реестра соответствует какой групповой политике:

Справочник по параметрам групповой политики для Windows и Windows Server

Глядя в документ Windows Server 2012 R2, он показывает, что

HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services!fSingleSessionPerUser

Запись в реестре, содержащая данные, которые вы хотите установить.

Вы можете изменить реестр с помощью Powershell с помощью стандартных командлетов обработки реестра.

Более подробная информация об этом: Weekend Scripter: используйте PowerShell для простого изменения значений свойств реестра.