Windows Server 2003 終端服務「管理模式」預設僅允許 2 個同時遠端桌面連線。若用戶習慣關閉視窗而非登出，會話殘留佔用授權，導致後續連線失敗。本文提供四層次完整解決方案。

層次一：預防機制 (源頭阻斷會話殘留)

1. 設定已中斷會話自動超時登出

gpedit.msc → 電腦設定 → 管理範本 → Windows 元件 → 終端服務 → 工作階段
→ 「為中斷的工作階段設定時間限制」 → 已啟用 → 15 分鐘
→ 「達到時間限制時終止工作階段」 → 已啟用

2. 允許單一用戶多會話 (共用帳號場景)

tscc.msc → 伺服器設定 → 「限制每位使用者只能有一個工作階段」 → 取消勾選 → 重開機

3. 培養「登出」而非「關閉視窗」習慣

透過群組原則部署登入腳本提醒、桌面貼紙、定期稽核 query session。

層次二：緊急接管 (已達上限時)

# 本機管理員執行
mstsc /v:目標IP /console      # Win2003 / XP SP2
mstsc /v:目標IP /admin        # XP SP3 / Vista / Win7 / 2008+

強制接管控制台會話 (Session 0)，踢除一個現有連線。參數詳情執行 mstsc /? 查看。

層次三：命令列清理殘留會話

# 1. 查詢當前會話
query session
# 或 query user
# 輸出範例:
#  SESSIONNAME  USERNAME  ID  STATE   TYPE    DEVICE
#  console      admin     0   Active  wdcon
#  rdp-tcp#1    user1     1   Active  rdpwd
#  rdp-tcp#2    user2     2   Disc    rdpwd

# 2. 強制登出指定會話 ID
logoff 1
logoff 2

# 3. 驗證清理結果
query session

層次四：根治方案 — 部署遠端桌面授權 (RDL)

• 安裝「終端服務授權」角色服務
• 啟用授權伺服器 (企業版/資料中心版內建，標準版需外掛)
• 安裝購買的 每用戶 (Per User) 或每裝置 (Per Device) CAL
• 終端服務設定 →「授權」→ 指定授權伺服器、啟用授權模式
• 移除 2 連線限制，依 CAL 數合法擴展並行連線

mstsc 參數完整對照

參數	說明
/v:<server>	指定連線目標伺服器
/console / /admin	連線控制台會話 (Session 0)
/f	全螢幕模式啟動
/w:<width> /h:<height>	指定解析度
/edit	編輯 .rdp 檔案
/migrate	遷移舊版連線檔至 .rdp

最佳實踐建議

1. 生產環境 必須部署 RDL 授權，合法合規且無連線數焦慮
2. 配合「會話超時自動登出」 (15-30 分鐘) 減少殘留
3. 部署「遠端桌面閘道」 (RD Gateway) 統一入口、強制 MFA、記錄稽核
4. 監控腳本定時執行 query session，異常殘留自動 logoff 並告警
5. 遷移至 Windows Server 2019/2022 獲得原生高可用、多因子驗證、Azure AD 整合

從「預防殘留」到「合法擴展」，四層次方案徹底解決 Win2003 遠端桌面連線數瓶頸。