Windows Server调整策略实现999999个远程用户用时登录

正文共：1234 字 23 图，预估阅读时间：2 分钟

上篇文章中**（** Windows Server 2019配置多用户远程桌面登录服务器），我们主要介绍了Windows Server 2019在配置远程桌面时，如何通过3种方式创建本地用户账户、如何开启远程桌面服务、以及将本地用户添加到远程桌面用户组的3种方式。

但是有两个遗留问题，首先是我们在创建用户tietou1时，因为勾选了**"用户下次登录时必须更改密码"**，但是远程桌面无法修改密码，所以登录失败了。

实际**"用户下次登录时必须更改密码"**这个功能使用是有限制的，只能使用本地交互式会话来进行修改，无法在远程登录时修改。

当使用本地会话登录时，我们可以看到左下角列出了本地的所有帐户，点击选择tietou1对应的第二个账号。

此时在登录时就会出现修改密码的提示了，点击确定修改密码。

修改成功之后就能正常登录了。

然后就是第二个问题，默认情况下，Windows Server允许最多两个用户同时登录。如果要支持更多的用户并发登录，则需要启用并配置远程桌面授权服务并从微软获取相应的**客户端访问许可证（Client Access Licenses，CALs）**了。如果没有授权，则第三个用户无法登录，报错如下：

必须要踢掉一个在线的用户，比较友好的是，他提醒了在线用户的空闲时间，踢掉的影响可能会小一些，但抢占的方式多少有点不友好。

接下来，我们按照官方提示，先安装远程桌面服务试一下。说来也怪，服务器本身已经有Remote Desktop Services了，为什么还要安装一个远程桌面服务呢？

可能默认安装的是精简版服务吧，我们先按照官方提示安装一下。

在服务器管理器中，点击**"添加角色和功能"** ，选择**"基于角色或基于角色的安装"**。

服务器只有一台，直接**"下一步"**即可。

在**"服务器角色"** 配置页面，选择**"远程桌面服务"** ，点击**"下一步"**。

"功能" 页面，无需调整，直接点击**"下一步"**即可。

远程桌面服务的介绍为，远程桌面服务提供了支持用户连接到虚拟机、RemoteApp程序以及基于会话的台式机的技术。通过远程桌面服务，用户可以从企业网络内部或从Internet访问远程连接。

在角色服务页面，勾选**"Remote Desktop Session Host"** 和**"远程桌面授权"** 两项角色服务，在弹出的窗口中单击**"添加功能"** ，其他几项按需勾选，然后单击**"下一步"**。

确认安装信息，点击**"安装"**。

功能安装完成后，需要重启服务器才能完成安装。

再次登录后，系统提示**"远程桌面授权模式尚未配置。远程桌面服务将在119天后停止工作，在RD连接代理服务器上，请使用服务器管理器指定远程桌面授权模式和许可证服务器。"**

现在再重新测试，就已经可以实现4个账号同时远程登录了。

如果要修改同时可以登录的用户数，可以通过组策略编辑器来调整。运行gpedit.msc打开本地组策略编辑器，导航至**"计算机配置>管理模板>Windows组件>远程桌面服务>远程桌面会话主机>连接"**。

双击**"限制连接的数量"**编辑策略设置。

可以看到，默认为**"未配置"**状态，未限制同时远程连接到服务器的数量；如果要限制，最大支持的数量也最高可以配置999999，该值对应的含义为无限制连接数。如果配置的值超过此值，则会有如下提示。

当然，还有一个高级配置，那就是配置双会话模式，以允许多个不同用户使用同一个账户同时登录。还是在刚才的远程桌面会话主机连接页面，双击**"将远程桌面服务用户限制到单独的远程真面服务会话"**编辑策略设置。

我们将该策略的状态调整为**"已禁用"** ，取消单独远程桌面服务会话的限制，这样，就可以允许同一个用户同时从多个终端发起远程桌面连接，并且在服务器上拥有多个并行的会话了。注意，官方并不建议这么做，因为会破坏会话隔离性。

然后我们在两台终端使用同一个账号登录远程桌面了。

怎么样，学会了不？

长按二维码

关注我们吧