2003多用户登录配置说明

在Windows2003系统上的远程桌面实际上就是终端服务，而Windows2003提供的远程桌面功能则可供多用户同时使用，在其上可以运行程序、保存文件和使用网络资源，在很多方面可以像使用终端一样，并且在管理及配置方面比原来的终端服务更方便。要更好地发挥远程桌面的作用就要对远程桌面进行相应的配置。组策略编译器(gpedit.msc)配置使用组策略编译器配置用户远程连接数以及用户会话数，1，“开始”一>“运行”输入gpedit.msc回车打开组策略编译器->“计算机配置”->“管理模板”->“windows组件”->“终端服务”，右侧鼠标右键选择“限制连接数”打开属性，选择“设置”一>选择“已启用”，“TS允许的最大连接数”填写你所需要的数量，例如：20。确定完成最大连接数限制设置。双击“会话”->选择“为断开的会话设置时间限制”右键选择属性-》“设置”->选择“已启用”-》“结束断开连接会话”填写合适的时间，五分钟为好。终端服务配置(Tscc.msc)的使用使用终端服务配置可以更改本地计算机上该连接的属性、添加新连接或设置服务器。打开“控制面板”一〉“管理工具”，单击“终端服务器配置”启动终端服务配置窗口。1单击左边窗口的“连接”项，右边窗口即出现可选的RDP-TCP连接，右击“RDP-TCP”，选“属性”出现RDP-Tcp属性对话框，主要配置有：连接数设置:可在“网卡”选项中更改。设置更多地连接数可使更多的用户同时登录服务器。默认最多同时两个用户连接，如果想要使3个以上的用户同时使用远程桌面功能，则必须安装终端服务，安装后就可以任意设定用户数制。安装终端服务可通过Windows的“添加/删除程序”一〉“添加/删除Windows组件”中，选中“终端服务器”来添加，根据需要完成相应配置，完成终端服务安装，重启机器生效。由于每个用户连接远程桌面后最小占用12MB左右的内存，因此可根据服务器内存大小来设定用户数，一般用户数不要太多，以免影响性能。如256MB内存可设定用户数8个左右，512MB内存可设定20~30个。调整颜色分辨率(颜色深度)：在“客户端设置”项中。限制颜色深度可以增强连接性能，尤其是对于慢速链接，并且还可以减轻服务器负载。“远程桌面”连接的当前默认最大颜色深度设置为16位。选中“颜色深度最大值”，可修改限定的最大颜色深度为8、15、16或24位。若不选中，则使用登录的客户端颜色设置。让客户自动登录:在“登录设置”选项卡上。这对普通应用非常方便，可加快登录速度，提高服务效率。要使用自动登录，需选中“总是使用下列登录信息”，在“用户名”中，键入允许自动登录到服务器的用户的名称，在“密码”和“确认密码”中，键入该用户的密码。这样客户端连接时将不用再输入用户名和密码，而自动进入Windows2003桌面(注意:若此后再有用户登录，那么原来的连接将被断开)。若输入不完整，则登录时还会要求输入用户名或密码。如要想更安全的使用服务器，则应选中“总是提示密码”以指定该用户在登录到服务器之前始终要被提示输入密码，从而限制客户端的自动登录。对连接自动限制管理:单击“会话”项来设定。主要用来设定超时的限制，以便释放会话所占用的资源，“结束已断开的会话”和“空闲会话限制”的时间，一般应用设为5分钟较好。对安全性要求高的也可设定“活动会话限制”的时间。“达到会话限制或者连接被中断时”下的选项，最好选“结束会话”，这样连接所占的资源就会被释放。设置加密级别:单击“常规”项，可指定在终端服务会话期间，对于客户端与远程计算机之间发送的所有数据是否强制加密级别。分四个级别:符合FIPS(最高级别的加密)、高(加密数据经过强128位加密。)、客户端兼容(加密数据经过客户端支持的最大密钥强度加密)和低(从服务器发送到客户端的数据将不会被加密)。启用终端客户音频:在“客户端设置”项下边，默认为禁用，以节约服务器资源。当用户少时，单击“音频映射”去掉被禁用的选项，使终端客户能使用多媒体设备。当然，客户端计算机也必须装有声卡。如果有多个用户连接到相同的服务器，则会以同一个用户名登录。启用驱动器映射;此项可方便终端与服务器磁盘间文件的相互传送。启用后本地驱动器将作为网络驱动器显示在终端中。同样还有打印机、剪贴板、com端口等也可设置映射。但每设置一个都要占用一定的系统资源;所以，一般用户最好禁用。服务器的安全设置:在“权限”项，可选择组或用户，限制其对终端的配置权限。另外，由于只有Administrators和RemoteDesktopUsers组的成员可以使用终端服务连接与远程计算机连接，所以可对不同用户分组管理，对于要求安全性高的，可利用NTFS分区设置不同用户的权限。“服务器设置”一》“限制每个用户使用一个会话”右键选择属性，去除“限制每个用户使用一个会话”的勾选，确认完成设置。整个多用户的远程连接设置到此结束。修改windows2003远程连接桌面数服务器远程桌面连接连接数过多，强行登陆方法！在开始菜单运行里输入：mstsc/console/v32:3389把IP换成你的IP即可。情况是这样,一台装WINDOWS2003SERVERS的服务器上实现多台客户端远程控制并实现客户端打印功能，这样的话一般的远程软件如VNC等可多用户控制却无法打印.这就要求必须用WINDOWS自带的远程功能.而2003系统本身对最大链接数限制为2个.所以在客户端远程登录Windows2000/2003服务器的时候，有时会出现“终端服务超出最大允许连接数”的提示，然后远程登录关闭。造成该提示的原因是在Windows2000/2003中系统默认设置了最大允许远程连接的数量如果每次连接后没有使用“注销”命令退出而是直接关闭窗口的话就会造成上面的连接依然保持，这样时间一长就会造成远程连接的数量超过了最大连接的数量，最后产生上面的错误提示。解决的方法如下：如果已经出现该错误另外系统没有设置连接超时时间的话只能通知机房重启一下服务器了；如果设置了超时时间（后面我们会详细说明如何设置）则可以等过了设置的超时时间之后再连接就可以了。防止产生该错误需要注意以下几点：1.每次退出连接的时候务必使用“注销”命令而不是直接关闭连接窗口这一点非常重要！2.修改最大连接的数量以及设置结束断开连接的会话时间。前者可以设置一个最大连接的数值从而达到一个较多的范围，但通常来说不宜设置很大的数值；后者可以在非正常情况下断开连接之后，系统过一段时间自动断开该连接。修改最大连接数的方法是：打开“终端服务配置”管理项（可以在运行中输入“tscc.msc”，也可以在控制面板的“管理工具”中打开“终端服务配置”链接）选择“连接”，然后双击打开右边的“RDP-Tcp”项，在“会话”标签中选择最上面的第一个“替代用户设置”，然后设置“结束已断开的会话”一个时间，比如15分钟，这样非正常断开的会话会在15分钟之后自动断开而不占用连接。顺便说一句，下面的“活动会话限制”是指每次远程连接的时间，建议使用默认“空虚会话限制”是指如果在远程连接中没有任何操作之后多长时间自动断开连接，如果你的远程连接开着然后你有事情离开电脑了，系统会自动在默认时间内断开连接从而保证了安全。不过有的时候我们开着远程连接临时在本机查阅其他资料，有时远程连接会很“聪明”地断开，这点很讨厌，可以根据自己的实际需求在这里设置一个时间，同时可以选中第二个“替代用户设置”，然后设置达到上述限制之后直接结束会话。可以使用下面的操作设置结束断开连接的会话时间：Windows2003中可以打开“组策略”管理项（可以在“开始”-“运行”中输入“gpedit.msc”，也可以在控制面板的“管理工具”中打开“组策略”链接），依次打开“计算机配置”一“管理模板”一“Windows组件”一“终端服务”，然后双击打开右边的“限制连接数量”项，选择“已启用”然后设置一个数值，这里建议不要超过10。Windows2000中没有上面的策略项，可以在上面修改最大连接数的方法中打开的“RDP-Tcp属性”对话框中的“网卡”标签中设置。需要特别注意的是，上面的所有更改对于当前的这次远程连接是无效的。3.如果是Windows2003系统的话，可以强制每个帐户使用一个会话，这样如果断开重新连接的时候会接着前面断开的连接。设置方法是：打开“终端服务配置”管理项（具体方法见上），在“服务器配置”中启用“限制每个用户使用一个会话”。另外如果前面的连接非正常中断，等到重新连接之后可以手动将前面断开的连接注销掉。打开命令行窗口，输入qryuser查询当前连接服务器的用户，然后使用logoff#id注销断开的连接。举例如下：C:\DocumentsandSettings\user1>qryuserUSERNAMESESSIONNAMEIDSTATEIDLETIMELOGONTIME>user1rdp-tcp#65运行中.2007-11-210:21>user1rdp-tcp#76.2007-11-211:05C:\DocumentsandSettings\user1>logoff6C:\DocumentsandSettings\user1>qryuserUSERNAMESESSIONNAMEIDSTATEIDLETIMELOGONTIME>user1rdp-tcp#65运行中.如果是在Windows2003中操作更直观在“任务管理器”中的“用户”标签中会直接显示当前连接的用户情况，右键选中的用户可以对其进行注销操作。如果您选择了每客户，那如果您网络里有100台服务器，就您一台客户机，您就用这一个客户访问许可证来访问就可以拉。也就是说，使用一个CAL，一个特定的客户端计算机可以连接到任意数量的Server上,对于那些提供Windwos虚拟主机的大型公司来说，是很常用的授权模式。如果您选择了每服务器，那如果您网络里有100个客户机，就一台服务器，显然购买100个客户访问许可证是不核算的，所以就买一个服务器访问许可证就ok了。其实很简单，如果单位的服务器很多，那就用服务器授权反之服务器少，就在客户端授权如果都是盗版的就都不用授权，那个是随便添的在组策略中设置过：运行--＞gpedit.msc--＞计算机配置一＞管理模板--＞终端服务在右边选〃限制连接数量〃一＞〃已启用〃键入〃999999〃（即为无限制）试过无效后再试试这个方法。windows2003终端服务器激活的操作说明：1、打开终端服务器授权管理窗口。2、选择服务器，右击，选择激活服务器，然后在弹出的窗口中单击这个地址，注意不要关闭刚才的那个界面，后面要使用产品ID和输入激活码和授权码。打开IE后是英文界面。在左上角的下拉框中选中"Chinese（Simplified）"（简体中文）项，再按"GO"图标。3、选中〃启用许可证服务器〃项，再单击〃下一步〃按钮。4、在"产品ID"处输入刚才抄下的那个20位数字，再填入其他基本资料，然后再选"下一步"继续。5、系统会确认之前输入的个人信息，确信无误之后再"下一步"；6、此时得到"已成功处理您的许可证服务器启动申请。你的许可证ID是：…〃，将7段35位数输入刚才的授权窗口中，输入完后会有"需要此时获取客户机许可证吗？"这样的提示，选择”是”即可；7、如果没有许可证，那么许可证程序选择“EnterpriseAgreement”，确定您的信息后，便可继续”下一步”；8、在接下来的界面中（在此是以选择“EnterpriseAgreement”，如果选择其他的许可证程序，可能略有不同），"产品类型”一项应为"Windows2003终端服务客户端访问许可证"；"数量"为你欲连接的最大用户数（比如为"100"）；在"注册号码"中输入你从微软获得的那