下载文档原格式
WindowsServer2008R2远程桌面服务配置和授权激活远程桌面服务安装好之后使用的是120天临时授权，所以会跳出以下提示，我们介绍远程桌面授权的激活。
现在我们使用命令 mstsc /admin 强制登录服务器需要在“远程桌面服务”--安装“远程桌面授权”--默认安装“计算机”单击右键“管理”--“角色”默认的都是“下一步”正在安装需要重启，才可以完成安装二、远程桌面授权激活管理工具——远程桌面服务——(远程桌面授权管理)RD授权管理器；由于我们的RD授权服务器还未激活，所以授权服务器图标右下角显示红色×号；右击授权服务器——激活服务器输入注册信息（必填选项），下一步可选信息无需输入，直接下一步默认已经勾选“立即启动许可证安装向导”，直接下一步许可证计划选择“企业协议”，下一步输入协议号码：6565792，下一步产品版本：“Windows Server 2008或Windows Server 2008 R2”许可证类型：“TS或RDS每用户CAL”数量：输入你想允许的最大远程连接数量点击完成RD授权服务器已经激活，图标也由红×变为绿√，到这里远程桌面服务的配置和激活全部完成还需要修改“远程桌面授权服务器”，需要指定，“添加”添加===每用户即可四、远程桌面的连接数1、一般远程桌面只能两个用户同时登陆，但是配置以上设置之后就没有限制了2、默认同一个用户不能同时打开两个相同远程桌面，但是开启如下设置就可以同时登陆了3、查看确认五、授权不同用户访问相同或不同的.rdp远程桌面连接1、创建一个共享文件夹2、打开RemoteApp管理器，点击添加RemoteApp程序3、勾选这台服务器已经安装好的程序发布，这里以计算机为例。
另外已经安装没有显示出来的可以通过浏览程序安装目录添加4、点击完成5、创建.rdp文件6、下一步7、保存到刚才创建好的共享文件夹，另外端口根据实际情况修改，防火墙也放通对应端口出入，这里为了方便关闭了防火墙。
知识点：使用mstsc /admin登陆服务器：其实就是登陆到远程服务器的控制台，一般加这个参数是为了在远程桌面登陆已满的时候进行登陆的经常使用远程桌面的朋友可能会注意到，Windows server 2008 R2中，远程桌面最多只允许两个人远程连接，第三个人就无法连接过去，但是生产环境中有一些服务器可能有许多人需要连接上去，而微软的设置确实让人比较无奈，所以呢，今天就简单介绍一下在Windows Server 2008 R2上如何实现多用户远程连接同一台服务器。
前提1、确认自己的计算机开启了远程连接2、在远程桌面会话主机配置中将“限制每个用户只能进行一个会话”的勾去掉。
实现方法需要在角色里面安装远程桌面服务；在用户和组中，将经常要来远程连接的用户加入进来，或者建立一个组，将用户添加进去，然后将组添加进来；等待安装完成后会要求重启，重启一下完成安装；设置网络适配器连接数为无限制的连接数，这里可以是无限制也可以是具体规定的某个数据，视情况而定后记此方法如果需要长期使用的话，需要购买微软的远程服务器授权的key，具体可在微软的官网进行了解，否则，只有120天的试用时间。
希望各位专业人士尊重正版，并安全期间，还是购买微软授权的好。
激活方法：1. 管理工具→终端服务器授权→右键单击服务器→激活服务器，点击“下一步”2. 选择“Web浏览器”选项，点击“下一步”3. 记录服务器的ID号4. 在能够上外网的机器上，登陆，在下拉菜单中选择Chinese (Simplified)并点击“GO”按钮5. 在选择选项中选择“启用许可证服务器”并单击“下一步”6. 输入服务器的ID号并填写相关资料，然后单击“下一步”7. 确认后单击“下一步”，得到激活服务器的序列号，记录此序列号8. 将7中记录的序列号填入3中的文本框后单击“下一步”，即可激活服务器9. 选中“立即启动终端服务器客户端授权向导”并单击“下一步”10. 在网页上单击“是”按钮，开始安装许可证11. 在许可证程序下拉菜单中选择“Enterprise Agreement”，填写带星号的信息，单击“下一步”按钮12. 在产品类型下拉菜单中选择‘Windows Server 2003终端服务器“每设备”客户端访问许可证’，数量文本框中输入允许的最大客户端数量（1-9999），协议号码输入：6565792、5296992或6879321其中任意一个，单击“下一步”按钮13. 确认信息无误后单击“下一步”按钮，得到许可证密钥包ID，记录此ID14. 将13中得到的ID输入到9中的文本框，单击“下一步”，完成选择“每设备”就是可以一台设备被多个用户连接，选择“每用户”是一个用户可以连接多个设备。
首先，要保证防火墙的服务开启。
防火墙可以关掉，但是其服务必须开着，不然无法配置远程服务。
1.对“我的电脑”点击右键，manage
2.进入server manager
3.Role点击右键->Add Roles
选中Remote Desktop Services，点击Next
选中图中所示两项
不要使用网络级别身份验证
授权则以后再配置
800xA的账户已经添加到Administrators用户组中了，所以用这个就够了。
以后需要登录的用户，如果没有配置到这个群组中，还需要另外添加。
需要重启，点击Yes。
重启之后会继续进行安装
安装完毕，点击Close 远程桌面会话主机配置
双击Restrict each user to a single session
勾掉Restrict each user to a single session，点击OK
在完成以上配置后Windows服务器已经可以实现多个用户同时远程登录或同一用户多个远程登录，但是依然面临一个问题：120天后远程桌面授权过期。
任务管理器已经看到远程登录的用户信息，一台PC登录，两台android设备登录，登录的用户名都是administrator，也就是一个用户多个远程登录成功。
一、远程桌面授权远程桌面授权（RD 授权）以前称为终端服务授权（TS 授权），它能够管理每个设备或用户与远程桌面会话主机（RD 会话主机）服务器连接所需的远程桌面服务客户端访问许可(RDS CAL)。
使用 RD 授权在远程桌面授权服务器上安装、颁发 RDS CAL 并跟踪其可用性。
客户端（用户或设备）连接到RD 会话主机服务器时，RD 会话主机服务器将确定是否需要RDS CAL。
然后，RD 会话主机服务器代表尝试连接到RD 会话主机服务器的客户端向远程桌面授权服务器请求 RDS CAL。
如果许可证服务器中有适合的 RDS CAL，则将该 RDS CAL 颁发给客户端，客户端将能够连接到RD 会话主机服务器。
尽管在授权宽限期内不需要任何许可证服务器，但是在宽限期结束之后，必须先由许可证服务器为客户端颁发有效的 RDS CAL，客户端才能登录到RD 会话主机服务器。
若要使用远程桌面服务，必须在的环境中部署至少一台许可证服务器。
对于小型部署，可以在同一台计算机上同时安装RD 会话主机角色服务和RD 授权角色服务。
对于较大型部署，建议将RD 授权角色服务与RD 会话主机角色服务安装在不同的计算机上。
只有正确配置 RD 授权，RD 会话主机服务器才能接受来自客户端的连接。
为了使您有足够的时间部署许可证服务器，远程桌面服务为RD 会话主机服务器提供授权宽限期，在此期限内不需要任何许可证服务器。
在此宽限期内，RD 会话主机服务器可接受来自未经授权的客户端的连接，不必联系许可证服务器。
宽限期的开始时间以RD 会话主机服务器接受客户端的时间为准。
只要下列任一情况先发生，宽限期即结束：许可证服务器向连接到RD 会话主机服务器的客户端颁发了永久的 RDS CAL。
宽限期的长度取决于RD 会话主机服务器上运行的操作系统。
宽限期如下：Windows Server 2008 、2008 R2 、Windows Server 2003：宽限期120 天；Windows 2000 宽限期90 天默认情况下，在以RD 会话主机服务器上的本地管理员身份登录之后，桌面右下角会出现一条消息，注明在RD 会话主机服务器的授权宽限期过期之前的天数。
Windows Server 2008 R2之21远程桌面服务RDWindows Server 2008 R2是一款功能强大的服务器操作系统，提供了丰富的特性和工具来满足企业的需求。
其中，远程桌面服务（Remote Desktop Services，简称RDS）是Windows Server 2008 R2的一个重要特性，为用户提供了方便快捷的远程访问解决方案。
一、远程桌面服务概述远程桌面服务是一种在不同设备之间进行远程访问的技术，用户可以通过远程桌面连接，从本地设备访问位于远程服务器上的应用程序和桌面环境。
这种方式不仅可以提高工作效率，还能够有效管理服务器资源，增强数据的安全性。
二、远程桌面服务的特性1. 连接可靠性：远程桌面服务通过RDP协议实现连接，确保连接的稳定性和可靠性，即使在网络不稳定的情况下，也能够提供良好的用户体验。
2. 多用户支持：远程桌面服务支持多用户同时访问远程服务器，每个用户都可以拥有独立的桌面环境和应用程序。
3. 资源共享：借助远程桌面服务，用户可以方便地共享本地设备上的打印机、驱动器和剪贴板等资源，提高工作效率。
4. 安全性：远程桌面服务提供了各种安全措施，包括身份验证、加密传输和访问控制等，确保数据的安全性和隐私保护。
5. 统一管理：管理员可以通过远程桌面服务管理工具来管理远程会话和连接，对用户进行权限控制和资源分配，实现统一的管理和监控。
三、搭建远程桌面服务1. 部署远程桌面主机：首先，需要在Windows Server 2008 R2上安装远程桌面主机角色，配置远程桌面会话主机和远程应用程序，确保服务器可以提供远程访问的服务。
2. 配置远程桌面连接：打开“远程桌面连接”设置，配置连接选项，包括身份验证、网络级别认证和带宽限制等，以满足用户需求和服务器资源的最优化利用。
3. 连接远程桌面：用户可以在客户端设备上打开“远程桌面连接”工具，输入服务器的IP地址或域名，输入用户名和密码，即可与远程桌面服务建立连接，享受远程访问的便利。
Windows server 2008 R2远程桌面终端连接数的破解日常工作中，经常需要远程连接到服务器上，然而在公司里，老总、同事都需要连接到服务器上，而默认的服务器系统同时连接的最大连接数只有2个。
这样一来，问题就来了，常常遇到“终端服务器超出最大连接数”，导致无法正常登陆服务器。
那么如何才能解决这一问题呢？在此，小编为你一一道来。
一、远程桌面的开启windows server 2008 R2系统装好后，系统默认是没有开启远程桌面的，因此，我们需要首先开启远程桌面：右键计算机属性——远程设置——出现系统属性对话框——选择“远程”选项卡，按如下图操作：此时，点了应用之后，默认只有administrator 具有远程桌面的权限，其他任何用户都没有权限远程桌面连接服务器。
因此，我们还得将需要进行远程桌面连接的其他用户也添加进来，赋予他们权限。
二、远程桌面连接开始运行mstsc命令，出现远程桌面连接的界面，输入远程桌面的IP地址，然后进行连接：我们分别以三个不同的用户远程桌面连接：以管理员administrator身份远程桌面连接：以普通用户qwe身份远程桌面连接：当我们以第三个用户远程桌面连接时，就不让我们连接了，需要注销前面登录的一个用户，才能让第三个用户登录进来。
那么如何才能解决这一问题，让更多用户能同时登录进来呢？三、安装远程桌面授权角色打开服务器管理器，选择“角色”——点击“添加角色”之后会出现添加角色向导添加“远程桌面服务”在角色服务里，选择“远程桌面授权”，其它的可以根据其他工作需要，选择是否添加：以后的操作都选择默认好了。
此时，“远程桌面授权”角色就已经安装好了。
四、上网注册得到许可证密钥打开“管理工具”——远程桌面服务——远程桌面授权管理器：出现RD授权管理器，选择未激活的服务器名称，选择“属性”出现属性对话框，记下对话框中出现的产品ID：00486-001-0712747-84454，我们要用这20位的ID号到网上注册。
Windows2008R2远程桌⾯服务（⼋）远程桌⾯服务器安全设置1）开始—运⾏，输⼊tsconfig.msc，打开远程桌⾯主机会话配置。
右键RDP-Tcp，属性。
“常规”选项卡，安全性，安全层更改为“SSL (TLS 1.0)”,加密级别设为“⾼”。
（2）开始—运⾏，输⼊“gpedit.msc”，打开本地组策略编辑器。
计算机配置\管理模板\Windows 组件\远程桌⾯服务\远程桌⾯会话主机\远程会话环境从“关机”对话框删除“断开连接”选项●启⽤在“关机”对话框中删除“关机”和重新启动。
以防⽌不熟悉的管理员意外把远程桌⾯服务器关机或重启。
●禁⽤ “关机”对话框⽆改变这个功能⾮常有⽤，特别是公司的域管理员⽐较多时，你负责远程桌⾯服务器的管理，你不想别的管理员因为不⼩⼼把这台服务器关闭时，可以启⽤此选项。
不过这并不影响你使⽤命令来关机和重启。
重启服务器命令：shutdown –r -f –t 0 (强制计算机⽴即重启)关闭服务器命令：shutdown –s -f –t 0 (强制计算机⽴即关机)（3）更改控制⾯板类⽂件的权限●取得c:\windows\system32\*.msc⽂件的所有权为administrats组。
在⽬录c:\windows\system32\*.msc默认的⽂件所有者为TrustedInstaller。
takeown /F c:\windows\system32\*.msc /A注意：运⾏这个命令必须以本地计算机的administrator帐号运⾏才能成功。
如果以域管理员运⾏，即使加⼊了本地管理员组，执⾏命令显⽰成功，也不能取得⽂件所有者。
●删除c:\windows\system32\*.msc⽂件的的所有权限。
我使⽤Xcacls.vbs脚本来删除Users组对c:\windows\system32\*.msc⽂件的所有权限，使⽤⽅法及下载，请看我的博客⽂章：批处理命令：for /R c:\windows\system32 %i in (*.msc) do cscript d:\xcacls.vbs %i /E /R "BUILTIN\users"出现下⾯的错误提⽰:Starting XCACLS.VBS (Version: 5.2) Script at 2009/12/31 13:57:19************************************************* Script not tested on this version of Windows *************************************************This script hasn't been tested on version "6.1" of Windows.Currently, the script has been tested on the following:Win2000, WinXP, Win2003Previous versions of Windows NT can use:"XCACLS.EXE" from the NT 4.0 Resource Kit.For more recent versions, there may be an update to this script.Please contact David Burrell (dburrell@)Note: WMI must be installed for this script to function.If you need to run this script on the current OS,and you verified WMI is installed, do the following:open this script in Notepadsearch for Function IsOSSupported()change this line:Case "5.0", "5.1", "5.2"to:Case "5.0", "5.1", "5.2", "6.1"Save the script.Exiting script now.Operation CompleteElapsed Time: .078125 seconds.Ending Script at 2009/12/31 13:57:19看上⾯的提⽰：我们知道Xcacls.vbs在编写时只有Win2000, WinXP, Win2003，因此对于Win2008不认识，提⽰中指明了修改的⽅法：编辑⽂件Xcacls.vbs，查找Function IsOSSupported()，把这⼀⾏Case "5.0", "5.1", "5.2"更改为Case "5.0", "5.1", "5.2", "6.1"。
配置windows2008R2远程桌面授权,激活授权许可服务器一、远程桌面授权远程桌面授权（RD 授权）以前称为终端服务授权（TS 授权），它能够管理每个设备或用户与远程桌面会话主机（RD 会话主机）服务器连接所需的远程桌面服务客户端访问许可(RDS CAL)。
使用RD 授权在远程桌面授权服务器上安装、颁发 RDS CAL 并跟踪其可用性。
客户端（用户或设备）连接到RD 会话主机服务器时，RD 会话主机服务器将确定是否需要RDS CAL。
然后，RD 会话主机服务器代表尝试连接到RD 会话主机服务器的客户端向远程桌面授权服务器请求RDS CAL。
如果许可证服务器中有适合的 RDS CAL，则将该 RDS CAL 颁发给客户端，客户端将能够连接到RD 会话主机服务器。
尽管在授权宽限期内不需要任何许可证服务器，但是在宽限期结束之后，必须先由许可证服务器为客户端颁发有效的RDS CAL，客户端才能登录到RD 会话主机服务器。
若要使用远程桌面服务，必须在的环境中部署至少一台许可证服务器。
对于小型部署，可以在同一台计算机上同时安装RD 会话主机角色服务和RD 授权角色服务。
对于较大型部署，建议将RD 授权角色服务与RD 会话主机角色服务安装在不同的计算机上。
只有正确配置 RD 授权，RD 会话主机服务器才能接受来自客户端的连接。
为了使您有足够的时间部署许可证服务器，远程桌面服务为RD 会话主机服务器提供授权宽限期，在此期限内不需要任何许可证服务器。
在此宽限期内，RD 会话主机服务器可接受来自未经授权的客户端的连接，不必联系许可证服务器。
宽限期的开始时间以RD 会话主机服务器接受客户端的时间为准。
只要下列任一情况先发生，宽限期即结束：许可证服务器向连接到RD 会话主机服务器的客户端颁发了永久的RDS CAL。
宽限期的长度取决于RD 会话主机服务器上运行的操作系统。
宽限期如下：Windows Server 2008 、2008 R2 、Windows Server 2003：宽限期120 天；Windows 2000 宽限期90 天默认情况下，在以RD 会话主机服务器上的本地管理员身份登录之后，桌面右下角会出现一条消息，注明在RD 会话主机服务器的授权宽限期过期之前的天数。
Windows 2008 R2实现远程桌面Web连接我们在之前的文章中实现了RemoteApp服务器的部署，配置及测试。
RemoteApp服务器使用的协议是大家非常熟悉的RDP协议，RDP协议使用的是3389端口。
一般情况下在内网使用3389端口是没问题的，但有些企业的防火墙对3389端口会限制使用，甚至有些电信部门也会限制3389端口的连接。
如果遇到限制3389端口的环境，我们可以考虑把RDP协议封装在HTTPS协议中。
这样我们在互联网上使用RemoteApp会更加方便，不用担心遭到封杀；而且我们可以使用浏览器作为客户端工具，这样对特定环境的要求就降低了很多，毕竟在当前的互联网环境下浏览器是一个非常容易获取的通用工具。
想让客户机通过浏览器访问RemoteApp服务器，我们可以通过远程桌面Web访问组件来实现。
远程桌面Web访问组件其实是IIS7中的一个虚拟目录，用户通过访问这个虚拟目录就可以重定向到RemoteApp服务器。
实验拓扑如下图所示，我们准备在TSERVER上部署远程桌面Web访问组件，实验步骤如下。
一部署远程桌面Web访问组件我们首先在TSERVER上部署远程桌面Web访问组件。
在TSERVER上打开服务器管理器，如图1所示，点击左侧的“角色”，在右侧操作栏中可以看到远程桌面的角色服务。
从图中可以看到，远程桌面Web访问尚未安装，点击“添加角色服务”，准备添加远程桌面Web服务。
图1如图2所示，在角色服务中勾选“远程桌面Web访问”，角色向导提示我们这个角色服务需要IIS组件的支持，点击“添加所需的角色服务”，这样在安装远程桌面Web访问时就可以自动安装所需的IIS组件。
图2如图3所示，向导列出了所需的IIS组件，这些组件不需要调整，直接点击“下一步”继续。
图3如图4所示，确认要进行的组件安装正确无误，点击“安装”开始正式的组件安装。
图4远程桌面Web访问安装的过程非常简单，如图5所示，点击“关闭”按钮就可以结束组件安装了。
Win2008 R2 RemoteApp深度体验之一，RemoteApp服务器部署RemoteApp服务器部署虚拟化技术是当今最热门的IT技术之一。
虚拟化技术在提高硬件资源利用率，改善运维效率，提升用户体验方面都大有用武之处。
微软把虚拟化技术划为为服务器虚拟化，桌面虚拟化，应用程序虚拟化和展示层虚拟化。
今天我们要为大家介绍的就是展示层虚拟化中的一项新技术RemoteApp。
RemoteApp的前身是终端服务器。
终端服务技术是一项应用广泛的成熟技术，客户机可以连接到终端服务器，在终端服务器上执行应用程序，然后把执行结果回传到客户机。
这样一来，当客户机受到某些条件制约而无法在本机部署某些应用程序时，就可以借助终端服务器来运行程序，运算部分在服务器完成，客户机只是负责输入输出。
有了终端服务技术之后，很多配置老旧的计算机重新获得了生机，应该说终端服务技术在提高计算机硬件利用率方面发挥了很大作用。
终端服务技术在应用过程中也暴露出了一些有待改进的缺点。
例如，用户在客户机上连接到终端服务器后会得到一个服务器桌面，对熟悉客户端操作系统的用户来说，服务器桌面并非一个最佳选择；更糟糕的是，初级用户往往需要在本地的宿主桌面和远程的终端服务器桌面之间进行切换。
他们需要在终端服务器桌面上运行应用程序，但同时也需要在宿主桌面上收发电子邮件，浏览网页。
如果用户同时需要连接到多个终端服务器，情况就更加复杂了，没有经验的用户在多个终端服务器桌面和宿主桌面之间切换时往往会感到手忙脚乱，出错的概率大增。
还有，当用户在外网时，想连接到终端服务器一般都要先通过VPN接入内网。
但用户出差在外地时，有些互联网访问点可能并没有开启PPTP或L2TP的通讯端口，导致用户无法通过VPN连接到终端服务器，影响正常的业务使用。
RemoteApp针对终端服务技术进行了改进。
在RemoteApp中，用户在客户机上运行远程服务器上的应用程序时，不再需要得到整个服务器桌面，只需要看到应用程序运行的窗口！RemoteApp中的应用程序和客户端桌面实现了集成，在任务栏中有自己的条目，运行在自己的窗口中，看起来就像客户机的本地程序一样。
Windows server 2008 R2远程桌面终端连接数的破解日常工作中，经常需要远程连接到服务器上，然而在公司里，老总、同事都需要连接到服务器上，而默认的服务器系统同时连接的最大连接数只有2个。
这样一来，问题就来了，常常遇到“终端服务器超出最大连接数”，导致无法正常登陆服务器。
那么如何才能解决这一问题呢？在此，小编为你一一道来。
一、远程桌面的开启windows server 2008 R2系统装好后，系统默认是没有开启远程桌面的，因此，我们需要首先开启远程桌面：右键计算机属性——远程设置——出现系统属性对话框——选择“远程”选项卡，按如下图操作：此时，点了应用之后，默认只有administrator 具有远程桌面的权限，其他任何用户都没有权限远程桌面连接服务器。
因此，我们还得将需要进行远程桌面连接的其他用户也添加进来，赋予他们权限。
二、远程桌面连接开始运行mstsc命令，出现远程桌面连接的界面，输入远程桌面的IP地址，然后进行连接：我们分别以三个不同的用户远程桌面连接：以管理员administrator身份远程桌面连接：以普通用户qwe身份远程桌面连接：当我们以第三个用户远程桌面连接时，就不让我们连接了，需要注销前面登录的一个用户，才能让第三个用户登录进来。
那么如何才能解决这一问题，让更多用户能同时登录进来呢？三、安装远程桌面授权角色打开服务器管理器，选择“角色”——点击“添加角色”之后会出现添加角色向导添加“远程桌面服务”在角色服务里，选择“远程桌面授权”，其它的可以根据其他工作需要，选择是否添加：以后的操作都选择默认好了。
此时，“远程桌面授权”角色就已经安装好了。
四、上网注册得到许可证密钥打开“管理工具”——远程桌面服务——远程桌面授权管理器：出现RD授权管理器，选择未激活的服务器名称，选择“属性”出现属性对话框，记下对话框中出现的产品ID：00486-001-0712747-84454，我们要用这20位的ID号到网上注册。
Windows Server 2008终端服务---授权与激活2012-10-22 11:33:37| 分类：金蝶| 标签：|举报|字号大中小订阅一、安装远程桌面授权
在“远程桌面服务”上右键点击“添加角色服务”
选择“远程桌面授权”
发现范围保持默认不用勾选
开始安装
二、指定授权服务器
安装完授权服务器后，要指定授权服务器
在“RD会话主机配置”右侧打开“远程桌面授权服务器”属性
点击授权选项卡，添加授权服务器，这里就是本机
三、激活授权服务器
展开“RD会话主机配置”“授权诊断”，选择许可证服务器，点击最右侧“启动RD授权管理器”services.msc
在RD授权管理器界面中，右键服务器，点击“激活服务器”
连接方法选择“自动连接（推荐）”(此时需要连接Internet)
输入相关信息后完成激活
注意：服务器必须能连上网
激活完成
四、安装许可证
在已经激活的服务器上右键点击“安装许可证”
打开向导后，点击“下一步”
“许可证计划”选择“其他协议”
输入协议号码
备用的协议号码6565792 4954438 6879321 选择“产品版本”“许可证类型”，输入“数量”
授权就完成了，可以看到许可证数是9999
评论这张
阅读(8425)| 评论(0)
|。
Windows server 2008 R2远程桌面终端连接数的破解日常工作中，经常需要远程连接到服务器上，然而在公司里，老总、同事都需要连接到服务器上，而默认的服务器系统同时连接的最大连接数只有2个。
这样一来，问题就来了，常常遇到“终端服务器超出最大连接数”，导致无法正常登陆服务器。
那么如何才能解决这一问题呢？在此，小编为你一一道来。
一、远程桌面的开启windows server 2008 R2系统装好后，系统默认是没有开启远程桌面的，因此，我们需要首先开启远程桌面：右键计算机属性——远程设置——出现系统属性对话框——选择“远程”选项卡，按如下图操作：此时，点了应用之后，默认只有administrator 具有远程桌面的权限，其他任何用户都没有权限远程桌面连接服务器。
因此，我们还得将需要进行远程桌面连接的其他用户也添加进来，赋予他们权限。
二、远程桌面连接开始运行mstsc命令，出现远程桌面连接的界面，输入远程桌面的IP地址，然后进行连接：我们分别以三个不同的用户远程桌面连接：以管理员administrator身份远程桌面连接：以普通用户qwe身份远程桌面连接：当我们以第三个用户远程桌面连接时，就不让我们连接了，需要注销前面登录的一个用户，才能让第三个用户登录进来。
那么如何才能解决这一问题，让更多用户能同时登录进来呢？三、安装远程桌面授权角色打开服务器管理器，选择“角色”——点击“添加角色”之后会出现添加角色向导添加“远程桌面服务”在角色服务里，选择“远程桌面授权”，其它的可以根据其他工作需要，选择是否添加：以后的操作都选择默认好了。
此时，“远程桌面授权”角色就已经安装好了。
四、上网注册得到许可证密钥打开“管理工具”——远程桌面服务——远程桌面授权管理器：出现RD授权管理器，选择未激活的服务器名称，选择“属性”出现属性对话框，记下对话框中出现的产品ID：00486-001-0712747-84454，我们要用这20位的ID号到网上注册。
Windows 2008 R2 64位启用远程桌面详细设置一、安装Windows 2008 终端服务先说明一下：安装终端服务最好在域中的计算机上进行，一是可以方便的添加用于访问该服务的用户；二是可以方便的发布RemoteApp程序；三是可以减少用户的认证次数。
但不要在域控制器上安装终端服务，这会造成很大的安全隐患，终端服务会打开服务器的3389端口，这个黑客最喜欢的端口会给你的域控制器带来很大的麻烦。
微软的测试环境搭设：一台windows 2008域控制器，一台windows 2008终端服务器，一台windows 7客户端。
关于windows 2008的终端服务的解释，就不说了，微软的Technet上说的很详细。
Windows 2008微软的终端服务比windows 2003强了很多。
Windows 2008终端服务的角色服务有：Windows 2008 R2 64位的终端服务现在已改为远程桌面服务，其实功能还是差不多，只是换了个名称而已。
➢远程桌面会话主机（必选，用户使用该功能访问服务器资源）➢远程桌面虚拟化主机（RemoteApp功能）➢远程桌面授权（终端服务访问许可证，不申请最多可以使用120天）➢远程桌面连接代理（负载平衡）➢远程桌面网关（可以通过Internet访问RemoteApp程序）➢远程桌面Web访问（用户使用IE浏览器通过内网或外网访问RemoteApp程序）主要的改变在两点，多了RemoteApp和远程桌面Web访问。
其实还有远程桌面网关，不过远程桌面网关也是为远程桌面Web访问服务的。
远程桌面网关支持从Internet访问，我没有申请的域名，因此就不测试了。
使用域管理员帐号登录，开始安装1、安装windows 2008终端服务服务管理器—添加角色，下一步。
选择“远程桌面服务”，下一步。
出现“远程桌面简介”，不用管它，继续下一步。
选择“远程桌面服务”，下一步。
选择：远程桌面会话主机、远程桌面虚拟化主机、远程桌面授权、远程桌面Web访问，下一步。
Windows 2008 R2 远程桌面连接问题的解决方法
1、问题描述
在windows 2008 R2的远程桌面连接方式上，微软做了较大的改动，在原来windows 2003中同一个用户远程桌面连接到同一台服务器，会在windows中开不同的会话，如图所示：
然而在windows 2008 R2中，同一个用户只能连接一个会话。
例如administrator在服务器本地登录，如果有另一个终端使用administrator远程桌面登录，本地登录的administrator会话会被锁定并转移到远程桌面方。
下图是远程桌面连接到windows 2008 R2显示的用户：
下图是登录远程桌面后，本地登录用户显示的界面：
2、解决方案
为解决以上问题，可进行如下调试:
打开开始菜单------管理工具------远程桌面服务------远程桌面会话配置
将限制每个用户只能进行一个会话，选择为“否”
至此，administrator 可以登录两个会话。
如果想增加更多的会话，看下面的方法。
打开服务器管理器，点击角色，添加角色，选择远程桌面服务。
下一步
选择远程桌面会话主机
下一步
选择不需要使用网络级别身份验证。
选择“每用户”或者选择以后配置。
这些选择后会占用带宽，就不选择了。
点击安装，完成后重启服务器。
Windows 2008的远程桌面会话主机服务器有120天的试用期限。
Windows 2008 R2 远程桌面服务（一）安装远程桌面服务先说明一下：安装终端服务最好在域中的计算机上进行，一是可以方便的添加用于访问该服务的用户；二是可以方便的发布RemoteApp程序；三是可以减少用户的认证次数。
但不要在域控制器上安装终端服务，这会造成很大的安全隐患，终端服务会打开服务器的3389端口，这个黑客最喜欢的端口会给你的域控制器带来很大的麻烦。
微软的测试环境搭设：一台windows 2008域控制器，一台windows 2008终端服务器，一台windows 7客户端。
关于windows 2008的终端服务的解释，就不说了，微软的Technet上说的很详细。
/zh-cn/library/dd640164(WS.10).aspx。
Windows 2008微软的终端服务比windows 2003强了很多。
Windows 2008终端服务的角色服务有：Windows 2008 R2 64位的终端服务现在已改为远程桌面服务，其实功能还是差不多，只是换了个名称而已。
●远程桌面会话主机（必选，用户使用该功能访问服务器资源）●远程桌面虚拟化主机（RemoteApp功能）●远程桌面授权（终端服务访问许可证，不申请最多可以使用120天）●远程桌面连接代理（负载平衡）●远程桌面网关（可以通过Internet访问RemoteApp程序）●远程桌面Web访问（用户使用IE浏览器通过内网或外网访问RemoteApp程序）主要的改变在两点，多了RemoteApp和远程桌面Web访问。
其实还有远程桌面网关，不过远程桌面网关也是为远程桌面Web访问服务的。
远程桌面网关支持从Internet访问，我没有申请的域名，因此就不测试了。
使用域管理员帐号登录，开始安装1、安装windows 2008终端服务服务管理器—添加角色，下一步。
选择“远程桌面服务”，下一步。
出现“远程桌面简介”，不用管它，继续下一步。
选择“远程桌面服务”，下一步。
选择：远程桌面会话主机、远程桌面虚拟化主机、远程桌面授权、远程桌面Web 访问，下一步。
这个界面提示：如果你要规划一台服务器做远程桌面主机（即终端服务器），安装完系统后，什么程序也不要安装，首先安装“远程桌面服务”，然后再安装应用程序。
否则，在安装“远程桌面服务”以前安装的程序有可能不能使用，解决办法就是卸载重新安装。
身份验证方法，选择“不需要使用网络级别身份验证”。
下一步。
注意：如果选择了“需要使用网络级别身份验证”，则XP和Windows 2003不能使用RemoteApp程序，为了兼容性，还是选择“不需要使用网络级别身份验证”。
如果选择了第一项，安装完成后，也可以通过远程桌面会话主机配置—RDP_Tcp，右键，属性。
常规，取消“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”。
若要使用网络级别身份验证，必须满足以下要求：•在客户端计算机上，必须至少使用 Remote Desktop Connection 6.0。
•在客户端计算机上，必须使用支持凭据安全支持提供程序 (CredSSP) 协议的操作系统（例如 Windows(R) 7 或 Windows Vista(R)）。
•RD 会话主机必须使用 Windows Server 2008 R2 或 Windows Server 2008。
而XP和Windows 2003不满足上述要求。
如果客户端有XP和Windows2003，而选择使用网络级别身份验证，就不能运行“RemoteApp程序”。
指定授权模式：选择“以后配置”，这个选择允许免费使用120天。
关于激活终端服务后面再讲。
下一步。
选择允许访问此RD会话主机服务器的用户组，其实就是把要访问的用户组加入到本地的Remote Desktop Users组中。
现在添加也行，以后添加也可以。
我的这台计算机已加入域，我点“添加”，选择域中的组“Domain users”。
点“确定”。
输入域管理员帐号和密码，把这个组加入进来。
下一步。
配置客户体验：只选择“桌面元素”，至于使用服务器的声音没有什么用处，下一步。
为RD极权配置搜索范围：这里什么都不要选，以后再配置，点一下。
Web服务器（IIS）：下一步。
选择角色服务：默认选择就可以，一下步。
确认安装选择：我这里有1条警告消息，提示“可能需要重新安装现在应用程序”。
如果你在安装“远程桌面服务”之前没有安装应用程序，就不会有这个警告，我为了制作这个安装说明文件，装了Office和isee等一些常用软件。
点“安装”。
安装完成后，重新启动，以域管理员帐号登录。
继续执行配置：等待完成。
再现几条警告，不要紧，记下警告信息，以后处理。
点“关闭”。
在警告信息上点右键，复制，把警告信息复制下来，下面是复制的警告信息：远程桌面服务: 安装成功，但有警告警告: 此许可证服务器未注册为 Active Directory 域服务(AD DS)中的服务连接点(SCP)。
它将不显示在“远程桌面会话主机配置”工具的已知许可证服务器列表中。
若要将该许可证服务器注册为 AD DS 中的 SCP，请使用“远程桌面授权管理器”工具中的“复查配置”。
警告: RD Web 访问需要附加配置。
在 RD Web 访问网站的“配置”页面上，您需要指定将提供向用户显示的 RemoteApp 程序和桌面的源。
有关详细信息，请参阅配置 RD Web 访问服务器。
已安装以下角色服务:远程桌面会话主机远程桌面虚拟化主机远程桌面授权远程桌面 Web 访问（二）配置远程桌面授权微软的终端服务客户端访问许可证 (TS CAL)有下面两种：TS 每设备 CALTS 每用户 CAL如果使用每设备授权模式，并且客户端计算机或设备初次连接到终端服务器，默认情况下，向该客户端计算机或设备颁发一个临时证书。
在客户端计算机或设备第二次连接到终端服务器时，如果许可证服务器已激活，并且有足够的 TS 每设备 CAL 可用，许可证服务器将向该客户端计算机或设备颁发一个永久 TS 每设备 CAL。
TS 每用户 CAL 为一个用户授予通过无限数目的客户端计算机或设备访问终端服务器的权限。
TS 授权不强制使用 TS 每用户 CAL。
因此，无论许可证服务器上安装了多少个 TS 每用户 CAL，均可以建立客户端连接。
但这并未使管理员免于考虑 Microsoft 软件许可条款对每个用户都需要有效的 TS 每用户 CAL 的要求。
如果使用每用户授权模式，并且不是每个用户都有 TS 每用户 CAL，则违反了许可条款。
我们将使用TS 每用户 CAL来配置。
（1）首先，检查Remote Desktop Users组和TS Web Acess Computers 的成员，如果没有“Domain Users”,则添加。
把Domain Admins组添加到TS Web Administrators组中。
注意：TS Web Acess Computers的成员就是组，而微软的帮助文件和官方网站的说明中都是加入计算机，显然是错误的。
（2）开始—运行，输入control system，选择“远程控制”。
选择“仅允许运行使用网络级别身份验证的远程桌面的计算机连接（更安全）”。
“应用”。
（3）开始—管理工具—远程桌面服务—远程桌面会话主机配置在“远程桌面授权模式”上右键，属性。
属性：选择“每用户”，点“应用”，“确定”。
（4）激活服务器（这一步很关键，否则，远程桌面服务只能使用120天）在MYPC上点右键，选择“激活服务器”。
下一步连接方法：“自动连接”，下一步公司信息：随便填写吧下一步下一步许可证计划：选择“企业协议”，下一步输入协议号码：4954438，下一步产品版本和许可证类型：产品版本，选择“Windows Server 2008或Windows Server 2008 R2”；许可证类型，选择“每用户 CAL (TS 或RDS)”；数量，输入“300”。
下一步（5）数字签名设置开始—管理工具—远程桌面服务—RemoteApp 管理器—数字签名设置，更改。
勾选“使用数字证书签名”，再点“更改”点“确定”，再点下面的“确定”。
（6）远程桌面Web访问配置开始—管理工具—远程桌面服务—远程桌面Web访问配置我这里选择“这是一台专用计算机”，输入域帐号和密码，点“登录”。
把源名称更改为远程桌面服务器的名称，我的是“”。
点确定。
（7）配置网络身份验证，让XP和Windows 2003使用RemoteApp程序在安装远程桌面服务器时，我选择了“需要网络级别身份验证”。
这个选项规定了只能在Vista以后的系统才能使用RemoteApp程序，而XP和Windows 2003就不能使用RemoteApp程序，因此我们把这个选项去掉，让XP和Windows2003也能使用RemoteApp程序。
开始—管理工具—远程桌面服务—远程桌面主机会话配置取消选择“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”。
（8）配置RDP-Tcp会话切换到“会话”选项卡，勾选“改写用户设置”和“改写用户设置”。
结束已断开的会话：1分钟；活动会话限制：从不；空闲会话限制：30分钟。
这个设置主要是为了有些基于C/S架构的软件，有客户端连接限制。
比如ERP，公司购买了50站点，这样就需要控制一下会话了。
至此，远程桌面服务器基本安装完毕。
下面的任务是配置RemoteApp程序。
（三）配置RemoteApp程序（1）安装程序在安装了远程桌面服务的计算机安装软件，与普通的计算机是不同的。
在远程桌面服务器上安装程序有两种方法：方法一、开始—控制面板—程序，选择“在远程桌面服务器上安装应用程序”。
点这个按钮后，出现下面的界面下一步，选择一个程序安装，我这里选择一个WinRAR进行测试。
下一步安装完成。
安装完成后，一定要点这个“完成”按钮，这一点非常重要。
方法二：程序安装前运行命令：change user /install程序安装完成后运行命令：change user /execute例如：安装office 2007在“命令提示符”上，右键，“以管理员方式运行”（如果已关闭了UAC，用户帐号控制并把当前用户加入到本地管理员组中的，可以直接运行“命令提示符”）。
输入命令：change user /install安装Office2007，安装过程略。
安装完成后，运行命令：change user /execute这两种方法的比较：方法一比较直观，适合安装比较小型的软件，不需要重新启动计算机就可安装完成的软件。
方法二适合安装大型软件，需要重新启动才能完成安装的软件。
（1）添加RemoteApp程序开始—管理工具—远程桌面服务—RemoteApp 管理器，添加RemoteApp 程序。
