2003多用戶登錄配置說(shuō)明

在Windows2003系統(tǒng)上的遠(yuǎn)程桌面實(shí)際上就是終端服務(wù)，而Windows2003提供的遠(yuǎn)程桌面功能則可供多用戶同時(shí)使用，在其上可以運(yùn)行程序、保存文件和使用網(wǎng)絡(luò)資源，在很多方面可以像使用終端一樣，并且在管理及配置方面比原來(lái)的終端服務(wù)更方便。要更好地發(fā)揮遠(yuǎn)程桌面的作用就要對(duì)遠(yuǎn)程桌面進(jìn)行相應(yīng)的配置。組策略編譯器(gpedit.msc)配置使用組策略編譯器配置用戶遠(yuǎn)程連接數(shù)以及用戶會(huì)話數(shù)，1，“開始”一>“運(yùn)行”輸入gpedit.msc回車打開組策略編譯器->“計(jì)算機(jī)配置”->“管理模板”->“windows組件”->“終端服務(wù)”，右側(cè)鼠標(biāo)右鍵選擇“限制連接數(shù)”打開屬性，選擇“設(shè)置”一>選擇“已啟用”，“TS允許的最大連接數(shù)”填寫你所需要的數(shù)量，例如：20。確定完成最大連接數(shù)限制設(shè)置。雙擊“會(huì)話”->選擇“為斷開的會(huì)話設(shè)置時(shí)間限制”右鍵選擇屬性-》“設(shè)置”->選擇“已啟用”-》“結(jié)束斷開連接會(huì)話”填寫合適的時(shí)間，五分鐘為好。終端服務(wù)配置(Tscc.msc)的使用使用終端服務(wù)配置可以更改本地計(jì)算機(jī)上該連接的屬性、添加新連接或設(shè)置服務(wù)器。打開“控制面板”一〉“管理工具”，單擊“終端服務(wù)器配置”啟動(dòng)終端服務(wù)配置窗口。1單擊左邊窗口的“連接”項(xiàng)，右邊窗口即出現(xiàn)可選的RDP-TCP連接，右擊“RDP-TCP”，選“屬性”出現(xiàn)RDP-Tcp屬性對(duì)話框，主要配置有：連接數(shù)設(shè)置:可在“網(wǎng)卡”選項(xiàng)中更改。設(shè)置更多地連接數(shù)可使更多的用戶同時(shí)登錄服務(wù)器。默認(rèn)最多同時(shí)兩個(gè)用戶連接，如果想要使3個(gè)以上的用戶同時(shí)使用遠(yuǎn)程桌面功能，則必須安裝終端服務(wù)，安裝后就可以任意設(shè)定用戶數(shù)制。安裝終端服務(wù)可通過(guò)Windows的“添加/刪除程序”一〉“添加/刪除Windows組件”中，選中“終端服務(wù)器”來(lái)添加，根據(jù)需要完成相應(yīng)配置，完成終端服務(wù)安裝，重啟機(jī)器生效。由于每個(gè)用戶連接遠(yuǎn)程桌面后最小占用12MB左右的內(nèi)存，因此可根據(jù)服務(wù)器內(nèi)存大小來(lái)設(shè)定用戶數(shù)，一般用戶數(shù)不要太多，以免影響性能。如256MB內(nèi)存可設(shè)定用戶數(shù)8個(gè)左右，512MB內(nèi)存可設(shè)定20~30個(gè)。調(diào)整顏色分辨率(顏色深度)：在“客戶端設(shè)置”項(xiàng)中。限制顏色深度可以增強(qiáng)連接性能，尤其是對(duì)于慢速鏈接，并且還可以減輕服務(wù)器負(fù)載?！斑h(yuǎn)程桌面”連接的當(dāng)前默認(rèn)最大顏色深度設(shè)置為16位。選中“顏色深度最大值”，可修改限定的最大顏色深度為8、15、16或24位。若不選中，則使用登錄的客戶端顏色設(shè)置。讓客戶自動(dòng)登錄:在“登錄設(shè)置”選項(xiàng)卡上。這對(duì)普通應(yīng)用非常方便，可加快登錄速度，提高服務(wù)效率。要使用自動(dòng)登錄，需選中“總是使用下列登錄信息”，在“用戶名”中，鍵入允許自動(dòng)登錄到服務(wù)器的用戶的名稱，在“密碼”和“確認(rèn)密碼”中，鍵入該用戶的密碼。這樣客戶端連接時(shí)將不用再輸入用戶名和密碼，而自動(dòng)進(jìn)入Windows2003桌面(注意:若此后再有用戶登錄，那么原來(lái)的連接將被斷開)。若輸入不完整，則登錄時(shí)還會(huì)要求輸入用戶名或密碼。如要想更安全的使用服務(wù)器，則應(yīng)選中“總是提示密碼”以指定該用戶在登錄到服務(wù)器之前始終要被提示輸入密碼，從而限制客戶端的自動(dòng)登錄。對(duì)連接自動(dòng)限制管理:單擊“會(huì)話”項(xiàng)來(lái)設(shè)定。主要用來(lái)設(shè)定超時(shí)的限制，以便釋放會(huì)話所占用的資源，“結(jié)束已斷開的會(huì)話”和“空閑會(huì)話限制”的時(shí)間，一般應(yīng)用設(shè)為5分鐘較好。對(duì)安全性要求高的也可設(shè)定“活動(dòng)會(huì)話限制”的時(shí)間?！斑_(dá)到會(huì)話限制或者連接被中斷時(shí)”下的選項(xiàng)，最好選“結(jié)束會(huì)話”，這樣連接所占的資源就會(huì)被釋放。設(shè)置加密級(jí)別:單擊“常規(guī)”項(xiàng)，可指定在終端服務(wù)會(huì)話期間，對(duì)于客戶端與遠(yuǎn)程計(jì)算機(jī)之間發(fā)送的所有數(shù)據(jù)是否強(qiáng)制加密級(jí)別。分四個(gè)級(jí)別:符合FIPS(最高級(jí)別的加密)、高(加密數(shù)據(jù)經(jīng)過(guò)強(qiáng)128位加密。)、客戶端兼容(加密數(shù)據(jù)經(jīng)過(guò)客戶端支持的最大密鑰強(qiáng)度加密)和低(從服務(wù)器發(fā)送到客戶端的數(shù)據(jù)將不會(huì)被加密)。啟用終端客戶音頻:在“客戶端設(shè)置”項(xiàng)下邊，默認(rèn)為禁用，以節(jié)約服務(wù)器資源。當(dāng)用戶少時(shí)，單擊“音頻映射”去掉被禁用的選項(xiàng)，使終端客戶能使用多媒體設(shè)備。當(dāng)然，客戶端計(jì)算機(jī)也必須裝有聲卡。如果有多個(gè)用戶連接到相同的服務(wù)器，則會(huì)以同一個(gè)用戶名登錄。啟用驅(qū)動(dòng)器映射;此項(xiàng)可方便終端與服務(wù)器磁盤間文件的相互傳送。啟用后本地驅(qū)動(dòng)器將作為網(wǎng)絡(luò)驅(qū)動(dòng)器顯示在終端中。同樣還有打印機(jī)、剪貼板、com端口等也可設(shè)置映射。但每設(shè)置一個(gè)都要占用一定的系統(tǒng)資源;所以，一般用戶最好禁用。服務(wù)器的安全設(shè)置:在“權(quán)限”項(xiàng)，可選擇組或用戶，限制其對(duì)終端的配置權(quán)限。另外，由于只有Administrators和RemoteDesktopUsers組的成員可以使用終端服務(wù)連接與遠(yuǎn)程計(jì)算機(jī)連接，所以可對(duì)不同用戶分組管理，對(duì)于要求安全性高的，可利用NTFS分區(qū)設(shè)置不同用戶的權(quán)限?！胺?wù)器設(shè)置”一》“限制每個(gè)用戶使用一個(gè)會(huì)話”右鍵選擇屬性，去除“限制每個(gè)用戶使用一個(gè)會(huì)話”的勾選，確認(rèn)完成設(shè)置。整個(gè)多用戶的遠(yuǎn)程連接設(shè)置到此結(jié)束。修改windows2003遠(yuǎn)程連接桌面數(shù)服務(wù)器遠(yuǎn)程桌面連接連接數(shù)過(guò)多，強(qiáng)行登陸方法！在開始菜單運(yùn)行里輸入：mstsc/console/v32:3389把IP換成你的IP即可。情況是這樣,一臺(tái)裝WINDOWS2003SERVERS的服務(wù)器上實(shí)現(xiàn)多臺(tái)客戶端遠(yuǎn)程控制并實(shí)現(xiàn)客戶端打印功能，這樣的話一般的遠(yuǎn)程軟件如VNC等可多用戶控制卻無(wú)法打印.這就要求必須用WINDOWS自帶的遠(yuǎn)程功能.而2003系統(tǒng)本身對(duì)最大鏈接數(shù)限制為2個(gè).所以在客戶端遠(yuǎn)程登錄Windows2000/2003服務(wù)器的時(shí)候，有時(shí)會(huì)出現(xiàn)“終端服務(wù)超出最大允許連接數(shù)”的提示，然后遠(yuǎn)程登錄關(guān)閉。造成該提示的原因是在Windows2000/2003中系統(tǒng)默認(rèn)設(shè)置了最大允許遠(yuǎn)程連接的數(shù)量如果每次連接后沒(méi)有使用“注銷”命令退出而是直接關(guān)閉窗口的話就會(huì)造成上面的連接依然保持，這樣時(shí)間一長(zhǎng)就會(huì)造成遠(yuǎn)程連接的數(shù)量超過(guò)了最大連接的數(shù)量，最后產(chǎn)生上面的錯(cuò)誤提示。解決的方法如下：如果已經(jīng)出現(xiàn)該錯(cuò)誤另外系統(tǒng)沒(méi)有設(shè)置連接超時(shí)時(shí)間的話只能通知機(jī)房重啟一下服務(wù)器了；如果設(shè)置了超時(shí)時(shí)間（后面我們會(huì)詳細(xì)說(shuō)明如何設(shè)置）則可以等過(guò)了設(shè)置的超時(shí)時(shí)間之后再連接就可以了。防止產(chǎn)生該錯(cuò)誤需要注意以下幾點(diǎn)：1.每次退出連接的時(shí)候務(wù)必使用“注銷”命令而不是直接關(guān)閉連接窗口這一點(diǎn)非常重要！2.修改最大連接的數(shù)量以及設(shè)置結(jié)束斷開連接的會(huì)話時(shí)間。前者可以設(shè)置一個(gè)最大連接的數(shù)值從而達(dá)到一個(gè)較多的范圍，但通常來(lái)說(shuō)不宜設(shè)置很大的數(shù)值；后者可以在非正常情況下斷開連接之后，系統(tǒng)過(guò)一段時(shí)間自動(dòng)斷開該連接。修改最大連接數(shù)的方法是：打開“終端服務(wù)配置”管理項(xiàng)（可以在運(yùn)行中輸入“tscc.msc”，也可以在控制面板的“管理工具”中打開“終端服務(wù)配置”鏈接）選擇“連接”，然后雙擊打開右邊的“RDP-Tcp”項(xiàng)，在“會(huì)話”標(biāo)簽中選擇最上面的第一個(gè)“替代用戶設(shè)置”，然后設(shè)置“結(jié)束已斷開的會(huì)話”一個(gè)時(shí)間，比如15分鐘，這樣非正常斷開的會(huì)話會(huì)在15分鐘之后自動(dòng)斷開而不占用連接。順便說(shuō)一句，下面的“活動(dòng)會(huì)話限制”是指每次遠(yuǎn)程連接的時(shí)間，建議使用默認(rèn)“空虛會(huì)話限制”是指如果在遠(yuǎn)程連接中沒(méi)有任何操作之后多長(zhǎng)時(shí)間自動(dòng)斷開連接，如果你的遠(yuǎn)程連接開著然后你有事情離開電腦了，系統(tǒng)會(huì)自動(dòng)在默認(rèn)時(shí)間內(nèi)斷開連接從而保證了安全。不過(guò)有的時(shí)候我們開著遠(yuǎn)程連接臨時(shí)在本機(jī)查閱其他資料，有時(shí)遠(yuǎn)程連接會(huì)很“聰明”地?cái)嚅_，這點(diǎn)很討厭，可以根據(jù)自己的實(shí)際需求在這里設(shè)置一個(gè)時(shí)間，同時(shí)可以選中第二個(gè)“替代用戶設(shè)置”，然后設(shè)置達(dá)到上述限制之后直接結(jié)束會(huì)話?？梢允褂孟旅娴牟僮髟O(shè)置結(jié)束斷開連接的會(huì)話時(shí)間：Windows2003中可以打開“組策略”管理項(xiàng)（可以在“開始”-“運(yùn)行”中輸入“gpedit.msc”，也可以在控制面板的“管理工具”中打開“組策略”鏈接），依次打開“計(jì)算機(jī)配置”一“管理模板”一“Windows組件”一“終端服務(wù)”，然后雙擊打開右邊的“限制連接數(shù)量”項(xiàng)，選擇“已啟用”然后設(shè)置一個(gè)數(shù)值，這里建議不要超過(guò)10。Windows2000中沒(méi)有上面的策略項(xiàng)，可以在上面修改最大連接數(shù)的方法中打開的“RDP-Tcp屬性”對(duì)話框中的“網(wǎng)卡”標(biāo)簽中設(shè)置。需要特別注意的是，上面的所有更改對(duì)于當(dāng)前的這次遠(yuǎn)程連接是無(wú)效的。3.如果是Windows2003系統(tǒng)的話，可以強(qiáng)制每個(gè)帳戶使用一個(gè)會(huì)話，這樣如果斷開重新連接的時(shí)候會(huì)接著前面斷開的連接。設(shè)置方法是：打開“終端服務(wù)配置”管理項(xiàng)（具體方法見(jiàn)上），在“服務(wù)器配置”中啟用“限制每個(gè)用戶使用一個(gè)會(huì)話”。另外如果前面的連接非正常中斷，等到重新連接之后可以手動(dòng)將前面斷開的連接注銷掉。打開命令行窗口，輸入qryuser查詢當(dāng)前連接服務(wù)器的用戶，然后使用logoff#id注銷斷開的連接。舉例如下：C:\DocumentsandSettings\user1>qryuserUSERNAMESESSIONNAMEIDSTATEIDLETIMELOGONTIME>user1rdp-tcp#65運(yùn)行中.2007-11-210:21>user1rdp-tcp#76.2007-11-211:05C:\DocumentsandSettings\user1>logoff6C:\DocumentsandSettings\user1>qryuserUSERNAMESESSIONNAMEIDSTATEIDLETIMELOGONTIME>user1rdp-tcp#65運(yùn)行中.如果是在Windows2003中操作更直觀在“任務(wù)管理器”中的“用戶”標(biāo)簽中會(huì)直接顯示當(dāng)前連接的用戶情況，右鍵選中的用戶可以對(duì)其進(jìn)行注銷操作。如果您選擇了每客戶，那如果您網(wǎng)絡(luò)里有100臺(tái)服務(wù)器，就您一臺(tái)客戶機(jī)，您就用這一個(gè)客戶訪問(wèn)許可證來(lái)訪問(wèn)就可以拉。也就是說(shuō)，使用一個(gè)CAL，一個(gè)特定的客戶端計(jì)算機(jī)可以連接到任意數(shù)量的Server上,對(duì)于那些提供Windwos虛擬主機(jī)的大型公司來(lái)說(shuō)，是很常用的授權(quán)模式。如果您選擇了每服務(wù)器，那如果您網(wǎng)絡(luò)里有100個(gè)客戶機(jī)，就一臺(tái)服務(wù)器，顯然購(gòu)買100個(gè)客戶訪問(wèn)許可證是不核算的，所以就買一個(gè)服務(wù)器訪問(wèn)許可證就ok了。其實(shí)很簡(jiǎn)單，如果單位的服務(wù)器很多，那就用服務(wù)器授權(quán)反之服務(wù)器少，就在客戶端授權(quán)如果都是盜版的就都不用授權(quán)，那個(gè)是隨便添的在組策略中設(shè)置過(guò)：運(yùn)行--＞gpedit.msc--＞計(jì)算機(jī)配置一＞管理模板--＞終端服務(wù)在右邊選〃限制連接數(shù)量〃一＞〃已啟用〃鍵入〃999999〃（即為無(wú)限制）試過(guò)無(wú)效后再試試這個(gè)方法。windows2003終端服務(wù)器激活的操作說(shuō)明：1、打開終端服務(wù)器授權(quán)管理窗口。2、選擇服務(wù)器，右擊，選擇激活服務(wù)器，然后在彈出的窗口中單擊這個(gè)地址，注意不要關(guān)閉剛才的那個(gè)界面，后面要使用產(chǎn)品ID和輸入激活碼和授權(quán)碼。打開IE后是英文界面。在左上角的下拉框中選中"Chinese（Simplified）"（簡(jiǎn)體中文）項(xiàng)，再按"GO"圖標(biāo)。3、選中〃啟用許可證服務(wù)器〃項(xiàng)，再單擊〃下一步〃按鈕。4、在"產(chǎn)品ID"處輸入剛才抄下的那個(gè)20位數(shù)字，再填入其他基本資料，然后再選"下一步"繼續(xù)。5、系統(tǒng)會(huì)確認(rèn)之前輸入的個(gè)人信息，確信無(wú)誤之后再"下一步"；6、此時(shí)得到"已成功處理您的許可證服務(wù)器啟動(dòng)申請(qǐng)。你的許可證ID是：…〃，將7段35位數(shù)輸入剛才的授權(quán)窗口中，輸入完后會(huì)有"需要此時(shí)獲取客戶機(jī)許可證嗎？"這樣的提示，選擇”是”即可；7、如果沒(méi)有許可證，那么許可證程序選擇“EnterpriseAgreement”，確定您的信息后，便可繼續(xù)”下一步”；8、在接下來(lái)的界面中（在此是以選擇“EnterpriseAgreement”，如果選擇其他的許可證程序，可能略有不同），"產(chǎn)品類型”一項(xiàng)應(yīng)為"Windows2003終端服務(wù)客戶端訪問(wèn)許可證"；"數(shù)量"為你欲連接的最大用戶數(shù)（比如為"100"）；在"注冊(cè)號(hào)碼"中輸入你從微軟獲得的那