Windows Server调整策略实现999999个远程用户用时登录
正文共：1234 字 23 图，预估阅读时间：2 分钟
上篇文章中（Windows Server 2019配置多用户远程桌面登录服务器），我们主要介绍了Windows Server 2019在配置远程桌面时，如何通过3种方式创建本地用户账户、如何开启远程桌面服务、以及将本地用户添加到远程桌面用户组的3种方式。
但是有两个遗留问题，首先是我们在创建用户tietou1时，因为勾选了“用户下次登录时必须更改密码”，但是远程桌面无法修改密码，所以登录失败了。
实际“用户下次登录时必须更改密码”这个功能使用是有限制的，只能使用本地交互式会话来进行修改，无法在远程登录时修改。
当使用本地会话登录时，我们可以看到左下角列出了本地的所有帐户，点击选择tietou1对应的第二个账号。
此时在登录时就会出现修改密码的提示了，点击确定修改密码。
修改成功之后就能正常登录了。
然后就是第二个问题，默认情况下，Windows Server允许最多两个用户同时登录。如果要支持更多的用户并发登录，则需要启用并配置远程桌面授权服务并从微软获取相应的客户端访问许可证（Client Access Licenses，CALs）了。如果没有授权，则第三个用户无法登录，报错如下：
必须要踢掉一个在线的用户，比较友好的是，他提醒了在线用户的空闲时间，踢掉的影响可能会小一些，但抢占的方式多少有点不友好。
接下来，我们按照官方提示，先安装远程桌面服务试一下。说来也怪，服务器本身已经有Remote Desktop Services了，为什么还要安装一个远程桌面服务呢？
可能默认安装的是精简版服务吧，我们先按照官方提示安装一下。
在服务器管理器中，点击“添加角色和功能”，选择“基于角色或基于角色的安装”。
服务器只有一台，直接“下一步”即可。
在“服务器角色”配置页面，选择“远程桌面服务”，点击“下一步”。
“功能”页面，无需调整，直接点击“下一步”即可。
远程桌面服务的介绍为，远程桌面服务提供了支持用户连接到虚拟机、RemoteApp程序以及基于会话的台式机的技术。通过远程桌面服务，用户可以从企业网络内部或从Internet访问远程连接。
在角色服务页面，勾选“Remote Desktop Session Host”和“远程桌面授权”两项角色服务，在弹出的窗口中单击“添加功能”，其他几项按需勾选，然后单击“下一步”。
确认安装信息，点击“安装”。
功能安装完成后，需要重启服务器才能完成安装。
再次登录后，系统提示“远程桌面授权模式尚未配置。远程桌面服务将在119天后停止工作，在RD连接代理服务器上，请使用服务器管理器指定远程桌面授权模式和许可证服务器。”
现在再重新测试，就已经可以实现4个账号同时远程登录了。
如果要修改同时可以登录的用户数，可以通过组策略编辑器来调整。运行gpedit.msc打开本地组策略编辑器，导航至“计算机配置>管理模板>Windows组件>远程桌面服务>远程桌面会话主机>连接”。
双击“限制连接的数量”编辑策略设置。
可以看到，默认为“未配置”状态，未限制同时远程连接到服务器的数量；如果要限制，最大支持的数量也最高可以配置999999，该值对应的含义为无限制连接数。如果配置的值超过此值，则会有如下提示。
当然，还有一个高级配置，那就是配置双会话模式，以允许多个不同用户使用同一个账户同时登录。还是在刚才的远程桌面会话主机连接页面，双击“将远程桌面服务用户限制到单独的远程真面服务会话”编辑策略设置。
我们将该策略的状态调整为“已禁用”，取消单独远程桌面服务会话的限制，这样，就可以允许同一个用户同时从多个终端发起远程桌面连接，并且在服务器上拥有多个并行的会话了。注意，官方并不建议这么做，因为会破坏会话隔离性。
然后我们在两台终端使用同一个账号登录远程桌面了。
怎么样，学会了不？
长按二维码
关注我们吧
Windows Server 2019配置多用户远程桌面登录服务器
准备搞OpenStack了，先装一台最新的Ubuntu 23.10
如何在Ubuntu 23.10部署KVM并创建虚拟机？
Ubuntu部署OpenStack踩坑指南：还要看系统版本？
如何手工获取并更新ESXi中macOS的VMware Tools版本
如何在最新版的HCL 5.10.0中导入NFV镜像？
手撸一个自动搭建openVPN服务器的SHELL脚本
ESXi的超线程状态为“已禁用”，是谁动了我的服务器？
VMWare ESXi中，不同的虚拟网卡性能竟然能相差三倍！
Windows部署TensorFlow后识别GPU失败，原因是啥？
TensorFlow识别GPU难道就这么难吗？还是我的GPU有问题？
79.55 Gbps！已经初步测得VMWare ESXi 6.7的vSwitch转发性能
CentOS 7配置Bonding网卡绑定
小测一下HCL中VSR的转发性能
轻轻松松达到1.8 Gbps，果然HCL还是搭配高档电脑更好使
M-LAG是个啥？M-LAG和DRNI谁更厉害？
H3C交换机S6850配置M-LAG基本功能
网络之路28：二层链路聚合