預設限制
Server 2008 預設僅允許 兩個 並行遠端桌面連線 (含主控台登入),且第二個使用者登入會強制登出第一個使用者。透過終端機服務設定可突破此限制。
設定步驟
1. 修改最大並行連線數 (含主控台)
- 控制台 → 管理工具 → 終端機服務 (
tsconfig.msc) → 終端機服務設定。
- 左側選 連線,右側右鍵 RDP-Tcp → 內容。
- 網路介面卡 索引標籤 → 最大連線數:依需求修改 (如 10、20、999)。
⚠️ 若僅需再多一個使用者並行 (共兩個),此步驟可略過 (預設即為 2)。
2. 變更授權模式允許多工作階段
- 同一視窗左側選 伺服器設定 (或「編輯設定」) → 右鍵 終端機服務授權模式 → 內容。
- 一般 索引標籤 → **取消勾選** 「限制每一使用者只能使用一個工作階段」 → 確定。
- 此設定讓同一帳戶可建立多個並行工作階段,不同帳戶當然也能同時登入。
3. 防止遠端使用者強制登出主控台管理員 (防惡搞)
- 執行
gpedit.msc → 電腦設定 → 管理範本 → Windows 元件 → 終端機服務 → 終端機伺服器 → 連線。
- 雙擊 「拒絕將已登入主控台工作階段的管理員登出」 (Deny logoff of an administrator logged in to the console session)。
- 設為 已啟用 → 確定。
- 重新開機生效 (或執行
gpupdate /force)。
驗證結果
- 管理員在主控台 (本機螢幕) 登入工作。
- 遠端使用者 A 以相同/不同帳戶透過 RDP 登入 → 並行工作,不影響主控台。
- 遠端使用者 B 同樣登入 → 三方並行 (視最大連線數設定)。
- 主控台管理員不會被強制登出,資料安全無虞。
授權合規提醒
Windows Server 2008 RDS 授權模式分為:
- 每一裝置:每台用戶端裝置需一張 CAL。
- 每一使用者:每位使用者需一張 CAL。
- 生產環境**必須部署 RD 授權伺服器並安裝足量 CAL**,否則僅有 120 天寬限期。本文技術設定不免除授權義務。
結語
透過「修改 RDP-Tcp 最大連線數」+「停用單一工作階段限制」+「啟用拒絕登出主控台管理員」,Server 2008 即可實現真正的多使用者並行遠端桌面,滿足團隊協作、遠端支援、示範教學等多元場景需求。