Windows Server 2008 預設遠端桌面僅允許 2 個同時連線（含 Console）。若需支援多使用者同時遠端工作，需調整「最大連線數」、切換授權模式並強化安全設定。本文提供完整圖文步驟。

前置：啟用遠端桌面

1. 右鍵「電腦」 → 「內容」 → 左側「遠端設定」。
2. 「遠端」索引標籤 → 選擇 「允許執行任意版本遠端桌面的電腦連線」 → 確定。

核心設定：終端服務配置 (tsconfig.msc)

1. 開啟：控制台 → 管理工具 → 終端服務 → 終端服務配置（或執行 tsconfig.msc）。
2. 修改最大連線數（含自身，預設 2）：
   左側「連線」 → 右鍵 RDP-Tcp → 「內容」 → 「網路介面卡」索引標籤 → 最大連線數 設為所需值（如 10、20） → 確定。
   若僅需 1 位額外使用者，預設 2 即足夠，可略過此步。
3. 切換授權模式為「每裝置/每使用者」並允許多會話：
   左側「伺服器設定」 → 右鍵 「終端服務授權模式」 → 「內容」 → 「一般」索引標籤 → 取消勾選「限制每個使用者只能使用一個工作階段」 → 確定。
   此步驟關鍵：預設啟用單會話限制，導致同一帳號無法多地登入；取消後允許同帳號多會話或不同帳號並行。
4. 變更生效需重新啟動伺服器或重新啟動「終端服務」服務。

安全強化：防止遠端使用者登出 Console 管理員

1. Win+R → gpedit.msc → 電腦設定 → 系統管理範本 → Windows 元件 → 終端服務 → 終端伺服器 → 連線。
2. 雙擊 「拒絕將已登入主控台工作階段的管理員登出」 → 選 「已啟用」 → 確定。
3. 執行 gpupdate /force 或重啟生效。

此設定防止惡意/誤操作遠端使用者強制登出本地 Console 管理員會話，保障維運連線持續性。

補充說明

• 授權合規： 生產環境多使用者遠端桌面需購買足夠 RDS CAL（遠端桌面服務用戶端存取授權），並部署授權伺服器，否則屬授權違規。
• 防火牆： 確保 TCP 3389 連接埠對信任網段開放，建議搭配 VPN/堡壘機存取，不可直接暴露公網。
• 群組原則同步： 網域環境下建議透過 GPO 統一下發上述設定，避免單機配置漂移。

完成上述配置，Server 2008 即可支援多使用者並行遠端桌面，並具備基礎安全防護，適合中小型團隊遠端協作與伺服器維運場景。