Windows Server 2003 遠程桌面斷開後，會話自動注銷導致運行程序終止、長時間任務中斷。經多重排查，需從終端服務配置、RDP-Tcp 會話設置、本地安全策略、用戶退出習慣四個層面聯合整治，方能徹底根治。
現象與影響
- Nagios 監控報警
explorer.exe 進程消失，系統日志記錄 Event ID 4634/4647 注銷事件。
- 後台運行的數據庫備份、編譯構建、文件傳輸、監控腳本全部被強制終止。
- 重新登錄需重新啟動所有應用，嚴重影響運維效率與業務連續性。
四層策略修正（按優先級順序操作，每層生效後驗證）
第一層：組策略 - 終端服務會話時間限制
- Win+R →
gpedit.msc
- 路徑：計算機配置 → 管理模板 → Windows 組件 → 終端服務 → 會話
- 雙擊 「為斷開的會話設置時間限制」 → 選 「未配置」（默認「未配置」即無限制，但可能被域策略覆蓋為具體時間）。
- 同頁建議同時設置：「斷開會話後刪除臨時文件夾」→ 禁用，「設置活動會話的時間限制」→ 未配置、「設置閒置會話的時間限制」→ 未配置。
gpupdate /force 刷新。
第二層：終端服務配置 - RDP-Tcp 連接會話覆蓋
- Win+R →
tscc.msc（終端服務配置）
- 左側「連接」 → 右側 RDP-Tcp 右鍵 →「屬性」 →「會話」標籤。
- 四個時間限制全部選 「從不」，並取消勾選前面的複選框：
「斷開會話」「活動會話」「閒置會話」「臨時會話」。
- 點擊「確定」，服務自動生效（無需重啟）。
第三層：本地安全策略 - 服務器側強制注銷阻斷
- 控制面板 → 管理工具 → 本地安全策略 → 本地策略 → 安全選項。
- 找到並修改兩項：
① Microsoft 網絡服務器：當登錄時間用完後自動注銷用戶 → 已禁用
② Microsoft 網絡服務器：在掛起會話之前所需的空閒時間 → 99999（最大值，實際即禁用）
- 可選：互動式登錄：不需要 Ctrl+Alt+Del → 已啟用（簡化登錄，視安全策略而定）。
第四層：關鍵習慣 - 「斷開」而非「關閉/注銷」
❌ 錯誤操作： 直接點擊遠程桌面窗口右上角「×」關閉、或在遠程會話內「開始 → 注銷」。
✅ 正確操作： 在遠程會話桌面上 → 開始 → 關機 → 斷開。
- 「斷開」保留會話狀態（進程、內存、網絡連接、打開文件句柄），下次登錄秒級恢復現場。
- 「注銷」終結會話，等同於本地登出，所有用戶態進程退出。
- 「關閉窗口」默認等同「斷開」，但某些 RDP 客戶端/版本行為不一致，菜單「斷開」最可靠。
終極驗證清單
- 以 Administrator 登錄一次（確保策略對管理員生效）。
- 啟動長時間任務（如
ping -t、大文件複製、資料庫備份）。
- 菜單「斷開」退出會話。
- 等待 30 分鐘以上。
- 重新連接，確認任務仍在運行、進程未中斷、數據完整。
遺留風險提示
- Windows Server 2003 2015 年 7 月 14 日已停止主流支持，2015 年 7 月 14 日結束擴展支持，無安全補丁，極高風險，務必規劃遷移至 Windows Server 2016/2019/2022 或 Linux。
- 若業務必須暫留，請實施：網絡隔離（僅允許管理 IP 訪問 3389）、應用白名單、補全最後補丁包、部署 HIDS/EDR、定期離線備份、制定應急遷移預案。
結語：四層策略+正確退出習慣，徹底解決 Server 2003 遠程斷開自動注銷頑疾。但請記住：在生命週期終止的系統上打補丁、改策略，只能是權宜之計，遷移纔是唯一出路。