windows server2012配置远程桌面服务

项目背景

远程桌面连接就是当某台计算机开启了远程桌面连接功能后，用户可以在自己的计算机上连接到那台开启了远程桌面的计算机，就可以在网络的另一端控制这台计算机了，通过远程桌面功能可以实时地操作这台计算机：在上面安装软件，运行程序，所有的一切都像是直接在该计算机上操作一样。计算机系统管理员需要进行一些配置管理后，有权限的用户就可以通过远程桌面连接来使用远程。

配置管理

• 开启服务器远程桌面服务

1. 远程计算机Win2012上依次选择“开始”→“控制面板”→“系统和安全”→“系统”选项，单击左侧的“高级系统设置”选项，在弹出页面选择“远程”选项卡下的“远程桌面”选项区中选择“允许远程连接到此计算机(L)”
2. 点击“选择用户(S)…”，在弹出页面添加用户/用户组，点击确定

参考：《Windows Server 2012网络操作系统企业应用案例详解》 项目7 配置远程桌面连接

• 设置最大连接用户数

1. 在桌面右下角点击服务器管理器图标，打开“服务器管理器”，点击“添加角色和功能”
2. 选择基于角色或基于功能的安装，点击下一步
3. 默认选项即可，点击下一步
4. 选择远程桌面服务，点击下一步
5. 默认不用操作，继续点击下一步
6. 选择“桌面会话主机”和“远程桌面授权 ”，在弹出的窗口中点击“添加功能”，点击下一步。
7. 继续点击下一步
8. 在界面选择安装 ，安装完成后，界面提示需重启服务器，在界面上点击关闭然后重启计算机
9. win+r在运行里输入“gpedit.msc”，打开计算机本地组策略。
10. 在计算机本地组策略里选择计算机配置-管理模板-windows组件-远程桌面服务-远程桌面会话主机-授权，找到 “使用指定的远程桌面许可服务器”和“设置远程桌面授权模式”。
11. 设置“使用指定的远程桌面许可证服务器”为启用，并在“要使用的许可证服务器”中，设置当前服务器的IP或者主机名
12. 启用“设置远程桌面授权模式”，设置授权模式为“按用户”
13. 在远程桌面会话主机下， 找到 “连接”，按如下图所示设置“限制限制连接数量（可根据具体数量设置）”和“将远程桌面服务用户限制到单独的远程桌面”
14. 重启电脑

参考： windows2012怎么增加远程用户连接数量

• 禁止用户从远程桌面复制文件到本机

1. win+r在运行里输入“gpedit.msc”，打开计算机本地组策略。
2. 在打开的本地组策略编辑器中选择：计算机配置—管理模板—windows组件—远程桌面服务—远程桌面会话主机
3. 选择【设备和资源重定向】，在右侧双击【不允许剪贴板重定向】
4. 在打开的对话框中选择【已启用】,并点击确认或者应用
5. 按步骤4、5将【不允许驱动器重定向】启用
6. 回到桌面，按win+r打开运行窗口(或在开始菜单中找到运行)，输入cmd,进入DOS管理界面
7. 在DOS界面中输入“gpupdate/force”实现计算机和用户的全局刷新。当更改计算机配置后,不用重启即可生道效

参考：服务器远程桌面如何禁止拷贝、复制文件到本地

用户远程访问

win+r输入mstsc，输入计算机ip和用户名密码连接