Windows Server 2003 終端服務預設僅允許 2 個同時遠端桌面連線 (管理模式)。若用戶習慣直接關閉視窗而非「登出」，會話不釋放，導致後續連線提示「終端伺服器已超過最大允許連線數」而無法登入。

緊急處理：強制取得管理員會話

# 本機命令列執行 (需管理員權限)
mstsc /v:目標IP /console   # XP SP2/Win2003
mstsc /v:目標IP /admin     # XP SP3 / Vista / Win7 / Win2008+

此命令會強制接管控制台會話 (Session 0)，踢除一個現有連線，供管理員緊急維護使用。

根治方案：從源頭防止會話殘留

1. 培養正確登出習慣

嚴禁直接關閉視窗，必須在遠端會話中「開始」→「登出」。

2. 設定已中斷會話自動超時登出

1. 執行 tscc.msc 開啟「終端服務設定」
2. 「連線」→ 右鍵 RDP-Tcp →「內容」→「工作階段」
3. 勾選「覆寫使用者設定」→「結束已中斷的工作階段」→ 設定合理時間 (如 15 分鐘)

3. 透過群組原則提高連線數上限

1. 執行 gpedit.msc
2. 電腦配置 → 管理範本 → Windows 元件 → 終端服務
3. 雙擊「限制連線數量」→「已啟用」→ 設定最大連線數 (如 10)
4. 注意：群組原則優先序高於終端服務設定，啟用後後者相關選項變灰不可改

最佳實踐建議

• 正式環境建議部署「遠端桌面授權」模式並購買 CAL，解除 2 連線限制
• 配合「遠端桌面閘道」 (RD Gateway) 統一入口、強制 MFA
• 定期執行 query session / logoff ID 清理殘留會話

結合「會話超時自動清理」與「調高連線上限」，可徹底解決 Win2003 遠端桌面連線不足問題。