windows 远程登录用户管理
windows server 2003斷開(kāi)遠(yuǎn)程之后自動(dòng)注銷用戶
?開(kāi)始-->運(yùn)行-->gpedit.msc 計(jì)算機(jī)配置->管理模板->Windows組件->終端服務(wù)->會(huì)話 把"為斷開(kāi)的會(huì)話設(shè)置時(shí)間限制"改為"未被配置"。
如果通過(guò)上面的操作,還會(huì)出現(xiàn)遠(yuǎn)程桌面連接斷開(kāi)過(guò)段時(shí)間之后,運(yùn)行的軟件自動(dòng)關(guān)閉的話,就再進(jìn)行以下操作:
開(kāi)始-->運(yùn)行-->tscc.msc 連接-->RDP-Tcp右鍵屬性-->會(huì)話 把這里面的替代用戶設(shè)置的設(shè)置都改為從不,并且把從不勾選。 需要說(shuō)明的是:前述工作做完后,本人的遠(yuǎn)程服務(wù)器還是問(wèn)題依舊,接下來(lái): 取消開(kāi)機(jī)按ctl+alt+del,這一點(diǎn)大家都會(huì)吧。 開(kāi)始-->所有程序--> 管理工具-->本地安全策略-->本地策略-->安全選項(xiàng):microsoft網(wǎng)絡(luò)服務(wù)器:當(dāng)?shù)卿洉r(shí)間用完后自動(dòng)注銷用戶,改為“已禁用”。microsoft網(wǎng)絡(luò)服務(wù)器:在掛起會(huì)話之前所需的空閑時(shí)間,改為99999,實(shí)際上是禁止了此策略。
最后,如果可能,到服務(wù)器上用administrator登錄一次。 還有,最關(guān)鍵的一步:當(dāng)您登錄遠(yuǎn)程服務(wù)器后,在退出的過(guò)程中,不要直接點(diǎn)擊遠(yuǎn)程桌面程序的那個(gè)“×”,也不能點(diǎn)注銷了。而是在遠(yuǎn)程服務(wù)器的桌面上,點(diǎn)“開(kāi)始--關(guān)機(jī)--斷開(kāi)”,這一點(diǎn)十分重要
使用命令行強(qiáng)制注銷遠(yuǎn)程登錄用戶
用遠(yuǎn)程桌面管理windows2003服務(wù)器,出現(xiàn)"已達(dá)最大連接數(shù)"提示,無(wú)法登入遠(yuǎn)程桌面。產(chǎn)生此提示的原因是以前使用遠(yuǎn)程桌面時(shí)直接關(guān)閉了窗口,而不是“注銷”用戶,導(dǎo)致遠(yuǎn)程桌面窗口雖已關(guān)閉,但用戶使用的資源并未釋放,達(dá)到系統(tǒng)允許最多連接數(shù)限制。
解決方法:
1. 強(qiáng)制遠(yuǎn)程連接到服務(wù)器
? 在“運(yùn)行”窗口輸入“mstsc /v:xxx.xxx.xxx.xxx(此處為服務(wù)器IP) /console”。可強(qiáng)制登錄到遠(yuǎn)程服務(wù)器。
2.注銷掉已斷開(kāi)的用戶。
進(jìn)入控制臺(tái):
輸入query user 命令記錄下已登錄用戶的ID
用logoff Id 命令注銷已登錄用戶
3.解決此問(wèn)題的辦法
用注銷來(lái)退出遠(yuǎn)程桌面而不是直接關(guān)閉窗口
限制已斷開(kāi)鏈接的會(huì)話存在時(shí)間,方法為:運(yùn)行-Tscc.msc-連接-雙擊RDP-Tcp或右擊-屬性-會(huì)話-選中第一個(gè)的替代用戶設(shè)置(O)-結(jié)束已斷開(kāi)的會(huì)話〔將默認(rèn)值“從不”改為一個(gè)適當(dāng)?shù)臅r(shí)間,比如30分鐘〕
法一:用“注銷”方式退出遠(yuǎn)程桌面而不是直接關(guān)閉窗口
法二:踢出已經(jīng)斷開(kāi)連接的用戶
1、首先telnet到此主機(jī)上(不管你用什么方法),當(dāng)然如果能直接操作機(jī)器更好,不過(guò)直接操作就不必用命令行了,用控制臺(tái)更直觀(略過(guò))。
2、Telnet上去后,先看登陸的用戶:
輸入命令:query user 系統(tǒng)返回:
administrator ? ? ? ? ? ? console ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 運(yùn)行中 ? ? ? ? ? ? ? . ? ? ? ? ? ? ? ? ? ? ? ? ? 2007-1-12 10:24
lucy ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 1 ? 唱片 ? ? ? ? ? ? 無(wú) ? ? ? ? ? ? ? ? ? ? ? ? ? ? 2007-1-12 10:35
>administrator ? ? ? ? rdp-tcp#35 ? ? ? ? ? ? ? ? ? ? ? 2 ? 已斷開(kāi) ? ? ? ? ? ? ? . ? ? ? ? ? ? ? ? ? ? ? ? ? 2007-1-25 18:09
此時(shí)可以看出的可能跟我的不一樣,根據(jù)你的具體情況而定。
ID 0 的用戶是本地登陸的
ID 1 和 ID 2是3389登陸的用戶,前者在運(yùn)行中, 后者已經(jīng)斷開(kāi)了,但是斷開(kāi)了仍然占用系統(tǒng)資源和通道,我們要把它踢掉,如下進(jìn)行操作即可。
輸入命令:logoff 1
再看看
C:\Documents and Settings\Administrator.AD>query user用戶名Username ? ? ? 會(huì)話名Session Name ? ? ? ID ? 狀態(tài)State ? ? 空閑時(shí)間Idle Time ? ? 登錄時(shí)間Logon Time
administrator ? ? ? ? ? console ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 0 ? 運(yùn)行中 ? ? ? ? ? ? ? . ? ? ? ? ? ? ? ? ? ? ? ? ? 2007-1-12 10:24
>administrator ? ? ? rdp-tcp#35 ? ? ? ? ? ? ? ? ? ? ? 2 ? 已斷開(kāi) ? ? ? ? ? ? ? . ? ? ? ? ? ? ? ? ? ? ? ? ? 2007-1-25 18:09
3、如果服務(wù)器關(guān)閉了telnet功能(這是默認(rèn)的),還可以通過(guò)SqlServer的xp_cmdshell擴(kuò)展存儲(chǔ)過(guò)程,使用格式: master.dbo.xp_cmdshell ''''命令內(nèi)容'''',其余可參考第二步。此方式要求有訪問(wèn)xp_cmdshell的權(quán)限。
法三(最佳方法-推薦):限制已斷開(kāi)鏈接的會(huì)話存在時(shí)間
一般情況下,我們?cè)诰S護(hù)遠(yuǎn)程服務(wù)器時(shí),不可能長(zhǎng)時(shí)間在線,但是系統(tǒng)默認(rèn)的卻是只要登錄就不再斷開(kāi)。因此,我們可以修改這一默認(rèn)設(shè)置,給它指定一個(gè)自動(dòng)斷開(kāi)的時(shí)間即可。
可以在Windows 2003 服務(wù)器上通過(guò)組策略中設(shè)置一下來(lái)解決問(wèn)題:單擊"開(kāi)始→運(yùn)行",輸入"gpedit.msc",回車后打開(kāi)組策略窗口,然后依次定位到"計(jì)算機(jī)配置→管理 模板→Windows 組件→終端服務(wù)→會(huì)話",然后在右側(cè)窗口中雙擊"為斷開(kāi)的會(huì)話設(shè)置時(shí)間限制",在打開(kāi)的窗口中將"結(jié)束斷開(kāi)連接的會(huì)話"時(shí)間設(shè)置為5分鐘,或者設(shè)置為空閑 就斷開(kāi)。
或
在遠(yuǎn)程服務(wù)器上打開(kāi)“運(yùn)行”窗口,輸入“tscc.msc”連接設(shè)置窗口。然后雙擊“連接”項(xiàng)右側(cè)的“RDP-Tcp”,切換到“會(huì)話”標(biāo)簽,選中“替代用戶設(shè)置”選項(xiàng),再給“結(jié)束已斷開(kāi)的會(huì)話”設(shè)置一個(gè)合適的時(shí)間即可。
法四:增加連接數(shù)量,即設(shè)置可連接的數(shù)量多些
默認(rèn)情況下允許遠(yuǎn)程終端連接的數(shù)量是2個(gè)用戶,我們可以根據(jù)需要適當(dāng)增加遠(yuǎn)程連接同時(shí)在線的用戶數(shù)。
單擊“開(kāi)始→運(yùn)行”,輸入“gpedit.msc”打開(kāi)組策略編輯器窗口,依次定位到“計(jì)算機(jī)配置→管理模板→Windows 組件→終端服務(wù)”,再雙擊右側(cè)的“限制連接數(shù)量”,將其TS允許的最大連接數(shù)設(shè)置大一些即可。
經(jīng)過(guò)上面兩個(gè)配置(法三&法四),基本上就可以保證遠(yuǎn)程終端連接時(shí)不再受限。但仍有人反映,當(dāng)前同時(shí)只有一個(gè)用戶進(jìn)行連接,卻提示超出最大允許鏈 接數(shù),這又是什么原因呢?出現(xiàn)這種情況是因?yàn)椴僮鞑划?dāng)所造成的。在上一個(gè)帳戶登錄遠(yuǎn)程桌面后退出時(shí),沒(méi)有采用注銷的方式,而是直接關(guān)閉遠(yuǎn)程桌面窗口,那么 導(dǎo)致該會(huì)話并沒(méi)有被釋放,而是繼續(xù)保留在服務(wù)器端,占用了連接數(shù),這樣就會(huì)影響下一個(gè)用戶的正常登錄了。
法五:限制用戶會(huì)話數(shù)
對(duì)Terminal Services進(jìn)行限制,使得一個(gè)用戶僅僅能夠連接一次
對(duì)于Windows Server 2003,請(qǐng)?jiān)赥erminal Services Configuration(Terminal Services配置)中將“限制每位用戶只有擁有一個(gè)會(huì)話”(Restrict each user to one session)設(shè)置為“是”(Yes)。此外,您可以將“限制終端服務(wù)用戶使用單個(gè)遠(yuǎn)程會(huì)話”組策略設(shè)置為“啟用”。
版本不一樣解決的方法有異:
? A:這是因?yàn)閃indows 2003中設(shè)置了最大允許連接數(shù)限制,而你每次連接后可能沒(méi)有注銷而是直接關(guān) 閉,導(dǎo)致連接數(shù)超過(guò)了最大連接數(shù)。你可以在Windows 2003 服務(wù)器上通過(guò)組策略中設(shè)置一下來(lái)解決問(wèn)題:單擊“開(kāi)始→運(yùn)行”,輸入 “gpedit.msc”,回車后打開(kāi)組策略窗口,然后依次定位到“計(jì)算機(jī)配置→管理模板→終端服務(wù)→會(huì)話”,然后在右側(cè)窗口中雙擊“為斷開(kāi)的會(huì)話設(shè)置時(shí) 間限制”,在打開(kāi)的窗口中將“結(jié)束斷開(kāi)連接的會(huì)話”時(shí)間設(shè)置為5分鐘。最好的解決方法還是你每次斷開(kāi)連接時(shí)通過(guò)注銷的方式。
? B:經(jīng)常多人管理服務(wù)器的朋友一定遇到過(guò)當(dāng)自己終端連接遠(yuǎn)程計(jì)算機(jī)的時(shí)候卻提示“終端連接超出了最大連接”的提示吧?
? 這是因?yàn)閣indows2003僅支持2個(gè)終端用戶的登陸。當(dāng)這種情況出現(xiàn)后,多數(shù)人選擇的是給機(jī)房打電話進(jìn)行重啟服務(wù)器。可是帶來(lái)的損失也是顯而 易見(jiàn)的。那么我們有什么辦法來(lái)解決呢?方法當(dāng)然是有的。我們只需要在一臺(tái)2003的機(jī)器上運(yùn)行“tsmmc.msc”就可以打開(kāi)遠(yuǎn)程桌面連接,在這里我們 添加一個(gè)新的連接,輸入對(duì)方的IP地址帳號(hào)和密碼后就可以成功登陸到對(duì)方的桌面中,這時(shí)可以再踢下一個(gè)用戶。就可以解決終端連接數(shù)超過(guò)最大的問(wèn)題。
? C:開(kāi)始--控制面版---授權(quán)里面更改連接數(shù)
轉(zhuǎn)載于:https://blog.51cto.com/6244685/1255599
總結(jié)
以上是生活随笔為你收集整理的windows 远程登录用户管理的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: RESTLET开发实例(二)使用Comp
- 下一篇: C[泊车管理系统]