Windows Server 2008 預設限制遠端桌面為 2 個並行工作階段 (含主控台) 且強制單一使用者單一工作階段。本文提供標準化三步驟配置流程，啟用真正的多使用者並行遠端桌面模式，並部署防止遠端使用者強制登出主控台管理員的保護策略。

前置條件

• 已安裝「終端機服務」角色 (Server Manager → 角色 → 新增角色 → 終端機服務)。
• 具備合法 RDS CAL (每裝置/每使用者)，否則僅 120 天寬限期。

步驟 1：啟用遠端桌面 (基礎)

「電腦」右鍵「內容」→「遠端設定」→「遠端桌面」區域選擇「允許執行任意版本遠端桌面的電腦連線」或「僅允許執行支援網路層級驗證的遠端桌面連線的電腦連線 (較安全)」→ 確定。

步驟 2：配置終端機服務允許多使用者並行

1. 開啟「控制台」→「系統管理工具」→「終端機服務」→「終端機服務設定」 (tsconfig.msc)。
2. 調整最大連線數： 左側「連線」→ 右鍵「RDP-Tcp」→「內容」→「網路介面卡」索引標籤 →「最大連線數」修改為所需並行數 (如 10、20、50) → 確定。
   若僅需預設 2 連線 (含主控台)，此步可略過。
3. 變更授權模式並解除單一工作階段限制：
   左側選取伺服器名稱 → 右鍵「內容」→「授權」索引標籤 →「終端機服務授權模式」選擇「每裝置」或「每使用者」→ 確定。
   再「編輯設定」→ 右鍵「終端機服務授權模式」→「內容」→「一般」→ 取消勾選「限制每位使用者只能使用一個工作階段」} → 確定。
   此步驟關鍵：預設勾選導致同一帳戶第二次連線踢掉第一個工作階段；取消後同一帳戶可建立多個並行工作階段。

步驟 3：防止遠端使用者登出主控台管理員 (防惡搞)

1. gpedit.msc → 電腦設定 → 管理範本 → Windows 元件 → 終端機服務 → 終端機伺服器 → 連線。
2. 雙擊「拒絕將已登入主控台工作階段的管理員登出」→「已啟用」→ 確定。
3. gpupdate /force 或重開機生效。

驗證清單

• ✅ 多台用戶端使用不同/相同帳戶發起 RDP 連線，伺服器 query session 顯示多個「作用中」工作階段。
• ✅ 主控台管理員鎖定/切換使用者時，遠端工作階段持續運行不被中斷。
• ✅ 事件檢視器「終端機服務」記錄無錯誤事件。

授權合規提醒

CAL 類型	授權單位	適用場景
每裝置 CAL	裝置	共用終端機、輪班人員、裝置數 < 使用者數
每使用者 CAL	使用者	個人專屬裝置、BYOD、使用者數 < 裝置數

授權伺服器需單獨部署「終端機服務授權」角色服務並啟用 CAL。超授權使用屬違反微軟授權條款。

效能規劃參考 (輕量辦公負載)

硬體規格	建議最大並行工作階段
2 vCPU / 8 GB RAM	10-15
4 vCPU / 16 GB RAM	25-35
8 vCPU / 32 GB RAM	50-80

實際容量需依應用程式記憶體占用、CPU 強度、磁碟 IOPS 進行負載測試校準。

完成上述配置，Windows Server 2008 即可穩定支援多使用者並行遠端桌面，滿足分支機構集中辦公、外包開發團隊共享環境、教學實驗室等場景需求，同時以群組原則保護主控台管理員權益不受干擾。