终端服务器超出了最大允许连接数的解决办法.doc

终端服务器超出了最大允许连接数的解决办法Windows Server 2003 中提供了一种工具，称为“远程桌面”。远程用户通过 ADSL、电话拨号、小区宽带、DDN专线等方式，直接控制某一台计算机，可以命令该计算机执行几乎一切任务，包括执行应用程序，控制端所看到的画面与被控制端实际的画面完全一样，在控制端的键盘操作、鼠标操作等，可以通过网络传给被控制端，并得到正确的响应。如果被控制的计算机位于公司内部网络，那么就可以实现公司资讯的异地访问。默认情况下，Windows Server 2003 允许最多2个用户同时登录到同一台计算机，如果在 Windows Server 2003 中安装了“终端服务器”(Windows Server 2003自带)，那么该计算机就可以允许很多用户同时登录。默认情况下，“终端服务器”有120天的试用期限，如果在安装之前，将计算机的系统时间改成2099年9月9日，安装完成之后，再改为正确的日期，则“终端服务器”的试用期限可以延长到2015年11月30日，在此之前，可以放心使用。还有另一种方法：当120天的试用期限到期后，系统提示您无有效授权并拒绝访问“终端服务器”，此时，可以将 Windows Server 2003 中的“终端服务器”卸载之后再重新安装，并重新进行相应的设置后又可以正常使用。安装“终端服务器”的方法如下：1、从“控制面板”中选择“添加/删除程序”，然后选择“添加/删除Windows组件”，如下图所示：2、选中“终端服务器”及“终端服务器授权”，单击“下一步”，如下图：3、选择“完整安全模式”，充分利用 Windows Server 2003 的安全机制，保障远程访问时的安全性。单击“下一步”，如下图：4、选择将许可证服务器数据库安装到什么位置，单击“下一步”，如下图：5、单击“浏览”按钮，选择 Windows Server 2003 安装盘所在的位置(可以位于本地光驱、硬盘上某一个目录，也可以位于网络上的另一台计算机)，确认之后，单击“确定”，如下图：6、开始复制相关文件，安装完成后出现如下图画面：单击“完成”，安装结束。安装结束后，再进行必要的配置，具体操作见后述。经过前面几步，已经成功安装了 Windows Server 2003 的“终端服务器”，重新启动计算机之后，“终端服务器”就可以工作了，不过，在远程用户登录之前，还必须对“终端服务器”进行必要的设置，操作方法见下述：1、在“终端服务器”上启用“远程桌面”服务。打开“控制面板”，单击“系统”，选中“远程”页面，出现如下画面：将选择框“允许用户远程连接到您的计算机”选中，单击“确定”即可。2、设置“终端服务器”策略。打开“管理工具”，单击“终端服务配置”，出现如下画面：其中各项基本上保持默认设置，仅将“限制每个用户使用一个会话”由“是”改为“否”(不改也可以，只是使用过程中可能会导致混淆)，只需双击该行，按提示操作即可。3、为需要远程登录到“终端服务器”的用户开设帐号(操作方法忽略)，并将这些帐号加入到“Remote Desktop Users”组。操作方法：打开“管理工具”，单击“计算机管理”，单击“本地用户和组”，打开“组”中的“Remote Desktop Users”，通过“添加”按钮，将相关帐号全部加入到该“组”。如下图：4、为用户设置访问权限。出于安全性考虑，将需要远程登录的用户从“Users”组中删除，然后为需要访问的目录及文件单独设置访问权限。如下图：例如：要使所有远程登录的用户，都可以运行“D:佳禾捕鱼”目录中的程序，只需打开“我的电脑”，打开“本地磁盘D”，选中“佳禾捕鱼”目录，然后单击鼠标右键并从弹出菜单中选择“属性”，点中“属性”中的“安全”，通过“添加”按钮，将“Remote Desktop Users”用户组加入到列表中去，单击“确定”即可。通过前述步骤，已经正确配置了“终端服务器”的必要的参数，用户可以远程登录了。远程登录的操作方法如下：如上图，单击“开始”“所有程序”“附件”“通讯”“远程桌面连接”，出现如下画面：在“计算机”一栏中输入“终端服务器”的IP地址(该IP地址必须在您拨通互联网后能Ping通)，然后，单击“连接”按钮，如果一切正常，系统会连接到“终端服务器”，并显示一个 Windows Server 2003 的登录窗口，按提示输入用户名、密码并确认，如果用户名及密码都正确，则正常登录，并显示出终端服务器上，管理员为你预设的桌面，现在，你已经可以正常使用在“终端服务器”上存放的所有应用程序，就好象操作你本地计算机一样。注意：1、作为“终端服务器”的计算机可以是一台普通PC，也可以是专业服务器，其中内存要求最少256M以上，如果能配置到1G左右更好。其上运行的操作系统必须为 Windows Server 2003。2、远程登录的客户端计算机，操作系统可以是 Windows Server 2003、Windows XP、Windows 2000、Windows 98、Windows Me等。3、如果需要在远程客户端处打印，则该客户端操作系统必须是 Windows XP 以上版本，并且打印机必须连接在该客户端本机上(客户端通过共享连接到另一台计算机上的打印机，则不能正常打印)。4、如果远程计算机上运行的系统是 Windows XP 或 Windows 2003，则自动安装了“远程桌面”连接器，不必再单独安装相应的连接程序，如果是 Windows 2000、Windows 98 等，则必须单独安装“远程桌面”连接器，该程序可以从网上下载(文件名：MsRdpcli.exe)或者从 Windows Server 2003 的安装盘上获得(将光盘放入光驱，自动弹出安装画面时，选择“执行其它任务”“安装远程桌面连接”)。关于定制用户权限的问题：在运行 Windows 2003 Server 的“终端服务器”上，为了提高安全性，可以自行配置访问权限。1、用户远程登录到“终端服务器”后，怎样才能使其看不到 Windows 2003 Server 系统盘？ 你只需要将 Windows 2003 Server 所在的C：盘或D：盘，从“属性安全”中，将User组、Everyone组删除，只留下 Administrators、System、Create Owner组即可。如下图所示：2、如何避免用户从远程登录后，破环“捕鱼系统”目录中的必要文件? 只需要将“写入”权限从每个用户或用户组的权限表中删掉，只保留必要的权限。如下图：如上图所示，共有2步，且必须按如上2步执行，捕鱼系统才能正确运行。第1步，关键是必须使 Remote Desktop Users 组对E：盘或D：盘根目录具有“写入”权限。第2步，明确地将 Remote Desktop Users 组对“捕鱼系统”目录的“写入”权限屏弊掉。通过上述设置，一般用户远程登录到“终端服务器”之后，只能看到“桌面”，连“开始”菜单都看不到，如果在“桌面”上只保留必要的图标或快捷键，则可以充分保障系统的安全性。管理员可以将“捕鱼系统”中的“jhfish.exe”创建一个快捷键，然后将这个快捷键拷贝到“C：Documents and SettingsAll users桌面”目录，或者，先执行捕鱼系统安装程序，系统会生成一个快捷键“佳禾捕鱼系统”，将此快捷键拷贝到该目录，则每个用户登录后，在桌面上都可以看到捕鱼系统的快捷键，双击它就可以启动捕鱼系统了。注：由于一般用户对“捕鱼系统”目录不具有“写入”权限，所以，如果需要设置或更改捕鱼系统的数据库连接参数，必须以管理员登录到“终端服务器”。终端服务器超出了最大允许连接数的解决办法1、首先你可以telnet到此主机上(不管你用哪种方法)，当然如果能直接操作机器更好，不过直接操作就不必用命令行了，用控制台更直观，这里不是我们讲述的问题，略过。2、Telnet上去后,先看登陆的用户：输入命令：query user 系统返回：USERNAME SESSIONNAME ID STATE IDLE TIME LOGON TIME administrator console 0 运行中 . 2004-10-09 15:37 user1UserMachine1 1 运行中 . 2004-10-09 15:37 user2 12 已断开 无 2004-10-09 15:37 此时可以看出的可能根我们的不一样，根据具体情况而定。看到吗? ID 0 的用户是本地登陆的,ID 1 和 ID 12是3389登陆的用户,前者在运行中，后者已经断开了,但是断开了仍然占用系统资源和通道，我们要把它踢掉。如下进行操作即可。输入命令：logoff 12 C:query user /再看看 USERNAME SESSIONNAME ID STATE IDLE TIME LOGON TIME administrator conso