-----------------------------最简单的登录方式--------------------------------------------------------------
在遇到远程服务器的时候，突然发现竟然出现了终端服务器超出了最大允许连接数的错误！！
-------原理-----
可能是之前电脑被强制重启的原因，因为终端服务的缺省链接数为2个链接，并且当登录远程桌面后如果不是采用注销方式退出，而是直接关闭远程桌面窗口，那么实际上会话并没有释放掉，而是继续保留在服务器端，这样就会占用总的链接数，当这个数量达到最大允许值时就会出现上面的提示。
-------方案-----
如果可以本地登录服务器那最好不过，如果需要远程登录，那就需要强制登陆，下面表示强制登陆的方法：
一，本地端：按开始 — 运行— mstsc /console /v: 服务器名或IP或域名，比如：mstsc /console /v:128.106.111.209
二，远程服务器端：运行－gpedit.msc－计算机配置－管理模板－Windows组件－终端服务 双击右边的”限制连接数量“－选择”已启用“－填入允许的最大连接数。
--------------------------------比较复杂的处理过程-----------------------------------------------------------------
| 1、找到一台能连上网络的windows2003的机器2 A. C6 y* i0 a8 _ 2、开始–运行–输入“tsmmc.msc”，跳出一个远程桌面控制台/ O5 X# s4 B6 z0 B' N2 E 3、右键点击左边的“远程桌面”，选择“新建远程桌面”，按照要求填写要连接的虚拟主机的ip、用户名、密码、域名，然后点击“确定”$ |8 V7 t6 A. [ n3 N. Y1 L- V9 i6 m 4、点击新建好的远程桌面，就可以登陆到远程虚拟主机了 扫尾工作：; B$ J$ F: e5 a 1、登陆到远程虚拟主机后，打开“任务管理器”，选择“用户”，踢掉那2个留在系统中的用户$ h! G- q6 v1 `# d8 | 2、开始－运行－gpedit.msc－计算机配置－管理模板－windows组件－终端服务－会话，右边窗口选择“为断开的会话设置时间限制”－选择已启用，设置一个时间$ E" E4 A# T% p, K win2K/win2003终端服务器超出最大允许连接数的问题 今天管理一台服务器，远程连接时帐号密码都输入完后，点连接后弹出一个 “终端服务器超出最大允许连接”。上网查了一下归结一下出现这种情况的原因和解决办法。5 H x) k; S! m3 Y; d' x5 [, y 原因:用 远程桌面链接登录到终端服务器时经常会遇到“终端服务器超出最大允许链接数”诸如此类错误导致无法正常登录终端服务器，引起该问题的原因在于终端服务的缺 省链接数为2个链接，并且当登录远程桌面后如果不是采用注销方式退出，而是直接关闭远程桌面窗口，那么实际上会话并没有释放掉，而是继续保留在服务器端， 这样就会占用总的链接数，当这个数量达到最大允许值时就会出现上面的提示。 如何避免？& C0 U+ K+ X# t/ c$ d" M$ V7 [ 一、用注销来退出远程桌面而不是直接关闭窗口& a3 N8 a( V* W- z$ J 二、限制已断开链接的会话存在时间 1、从终端服务配置中修改 运行－Tscc.msc(终端服务配置)－连接－双击RDP-Tcp或右击－属性－会话－选中第一个的替代用户设置(O)－结束已断开的会话［将默认值“从不”改为一个适当的时间，比如30分钟］9 a2 c. _; a6 n, A7 ~6 k 2、从组策略修改 开始－运行－gpedit.msc－计算机配置－管理模板－windows组件－终端服务－会话右边窗口选择 为断开的会话设置时间限制 －选择已启用，选择一个时间. D f# g8 r1 |) Y r 三、增加最多链接数 1、 从终端服务配置中修改：运行－Tscc.msc(终端服务配置)－连接－双击RDP-Tcp或右击－属性，选择“网卡”选项卡－修改“最大连接数”改成你 所需的值，当然这个值不也能太大，否则会占用较多的系统资源。不过这里修改的值好像不起作用，设置成无限制时照样还是会出现本文所说的情况。( u/ l* Z$ u: W1 ]" ~ 2、组策略级别要高于终端服务配置，当启用组策略后终端服务配置中的相应选项会变成灰色不可修改：运行－gpedit.msc－计算机配置－管理模板－Windows组件－终端服务，双击右边的”限制连接数量“－选择”已启用“－填入允许的最大连接数 四、改变远程终端模式 打开“控制面板”，双击“添加删除程序”，单击“添加删除Windows组件”,“组件”，在Windows组件向导对话框中选中“终端服务” , “下一步”,“应用服务器”,“下一步”，然后按照提示即可改变终端服务的模式。 Windows 2000终端服务有2种运行模式: 远程管理模式和应用程序服务器模式。远程管理模式允许系统管理员远程管理服务器，而且只允许2个终端会话同时登录终端服务器。应用程序服务器模式允许用户 运行一个以上应用程序，允许多个用户从终端登录访问服务器。但是，应用终端服务的用户必须有终端服务授权，即必须在90天之内在这个域或工作组中设置终端 服务授权服务器，否则用户需删除应用程序，然后再重新安装。! s( b7 R- ?0 h% M3 P/ R4 [ 五、修改本地安全策略. W J4 R2 K, _- A& `2 q 控制面板>>管理工具>>本地安全策略>>本地策略>>安全选项>>) R9 P/ G% r* @5 i8 l* J% `9 p 1、先找到>>Microsoft网络服务器:在挂起会话之前所需的空闲时间默认为:15分钟,改为自己所需要的时间(就是登陆后无动作空闲超过多少时间后自动断开)9 d I. x" Q0 \. f& X% p 2、然后找到>>网络安全:在超过登录时间后强制注销。默认为:已禁用,一定要改为:已启用如果已经发生解决办法： 1、首先你可以telnet到此主机上(不管你用哪种方法)，当然如果能直接操作机器更好，不过直接操作就不必用命令行了，那当然是知道机器超级管理员的密码的情况下，可以使用OpenTelnet来打开远程服务器的Telnet端口。 2、Telnet上去后,先看登陆的用户：/ {; l- a% ]5 X2 ?* ]) b7 }$ L 输入命令：query user2 R* i' U6 L. K% |/ ^% Q1 f7 L, h5 T 系统返回： C:>query user* b, v/ N* V+ S4 h# u: V USERNAME?SESSIONNAME?ID?STATE?IDLE TIME?LOGON TIME k12update?console?1?运行中?2007-3-14 14:57 此时可以看出的可能都不一样，根据具体情况而定。3 c4 j, A+ @6 o% J9 Q) E; O9 r7 ~ ID 0 的用户是本地登陆的,ID 1 和 ID 12是3389登陆的用户,前者在运行中，后者已经断开了,但是断开了仍然占用系统资源和通道，我们要把它踢掉。如下进行操作即可。/ O3 j7 I8 [3 \+ v% t4 f 输入命令：logoff 1; |! X4 |& D3 S& R 3、如果服务器关闭了telnet功能（这是默认的），还可以通过SqlServer的xp_cmdshell扩展存储过程，使用格式：master.dbo.xp_cmdshell '命令内容'，其余可参考第二步。此方式要求有访问xp_cmdshell的权限) v2 D! F6 J. }% R) J" v3 F 上面的解决办法基本没有用 后来我用 服务器终端服务器超出最大允许连接数时，以前考虑用冷启动服务器，但这样必须跑一趟机房，最近发现最好的办法就是在“运行”命令行里输入：mstsc /console /v:你的服务器IP:远程端口8 \. ?. E& g4 d 『情景描述』8 c1 z9 ^5 G7 d' p 1.在登录远端Windows2003服务器的时候，出现"终端服务器超出最大允许连接数"错误，导致管理员无法登录服务器进行远程管理。 2.服务器统一放在公司信息中心管理，而且没有外接显示器，所以，最好能进行远程管理、解决该问题。 [size=+0]----==很拽的分割线==-------=======knityster -=编织者=======------很拽的分割线------======------7 y' w5 @/ F0 U0 `- _$ Y 『解决过程』 1.首先想到的当然是搜索引擎，谷歌后的结果大概如下： 以下内容来自网络，版权归原作者所有- C8 E+ k) J' b l, E- s _
2.以上方法设置都是正确的，只是现在我无法远程登录到远程系统了，同时也无法直接登录到该服务器，所以以上操作都无法进行。囧 9 X' J- r) @ _ ` d6 d) M 3.继续查找，终于发现了解决办法，说明如下：2 B2 C/ G; W: D8 D1 f [size=+0]----==很拽的分割线==-------=======knityster -=编织者=======------很拽的分割线------======------, z7 m' @4 ^, A+ Q$ i 『 解决办法』! X* o3 }/ M- @" k; C* B 以如下命令形式即可解决超过最大连接数问题- x$ z! z4 C& }3 u; q 运行 mstsc /v:IP /console ,比如 mstsc /v:211.211.0.5 /console 就可以连接到远程系统的的会话。 [size=+0]----==很拽的分割线==-------=======knityster -=编织者=======------很拽的分割线------======------ 『相关内容』 1.mstsc命令行工具的参数官方说明(摘自官方帮助文档)：: Z) O( `5 }% c D 远程桌面连接”命令行的句法语法 mstsc [<connection file>] [/v:<server[:port]>] [/console] [/f[ullscreen]] [/w:<width>] [/h:<height>] [/public] | [/span] [/edit "connection file"] [/migrate] [/?]7 U2 c! F6 O+ a “远程桌面连接”的命令行参数" B- F- ^+ r5 }7 e$ n% B" G
如下图 7 v) v* h; G# [4 W1 r. c  9 i% o) H& I! \4 ~0 s 5 k/ @6 m+ K, j. Q- D 2.官方帮助文档对/console参数的说明 连接到远程计算机的控制台会话 在此版本的远程桌面连接中，如果远程计算机上安装了终端服务器角色服务，mstsc /console 将：2 ], L% W4 o! ?. L) n2 }
3.mstsc和带参数的mstsc /console的差别 当在XP运行里面打上mstsc命令并连接上另外一台机子，用任务管理器查看里面的进程的时候，你会发现里面的进程少了好多？ 明明肯定运行着个的程序无论是在任务管理器里面还是在任务栏、系统托盘里都找不到。难道程序消失啦？! a1 }" ]& k+ @# L8 ^' G1 r 其实是这样的:其实我们一直用的所谓的远程桌面，其实只能算是个虚拟的桌面，而并非真正的形如远程主机显示器上显示的桌面。 mstsc和mstsc /console两个命令所连接的远程桌面，其实是截然不同的。: T+ O' |; U$ _. g, U! G! A% j 前者mstsc连接上远程主机后，本地主机所看到的远程主机的桌面其实只是一个虚拟桌面，正如前面所说，并非是远程主机显示器此时显示的桌面，9 H* ?+ p) p, [% x 而是精简化之后的结果，除了开机就运行的一些程序外，其实在开机之后手动运行的程序是不会显示的。当使用普通的远程桌面(开始菜单中)或者mstsc命令行工具(不带参数)连接到远端主机的时候，远程主机并不会注销当前用户并锁定桌面。而且此时在远程主机上的所有操作（这里的操作是说非修改性的操作，比如运行程序，下同）都不会影响本地的使用（当然如删除相关文件则例外）。7 ^5 c' i6 k i 其实从远程桌面的设置选项中，我们也可以看出些端倪：) C) t9 s: @9 h5 k$ K3 A4 D3 a: X 1 b0 U: x) x. r: k1 {6 L# I+ U( B  " K9 L! O4 A& E8 o( m# X( T! z 而带参数mstsc /console则不同，当本地通过此命令连接上远程主机的时候，远程主机便会立即注销当前登陆使用的用户并锁定桌面，而且在远程主机上的相关操作都将影响本地的使用，也就是说，当远程主机重新登陆用户的时候，本地将断开与之的连接。9 e0 T0 O0 \* e 但是它们俩都有个共同点，即在主机上面的操作与修改都将会被记录并保存。其实只要你的终端连接的个数没有达到上限，你可以在一台电脑上同时用普通的远程桌面(开始菜单中)或者mstsc命令行工具(不带参数)多次连接同一台远程PC。这有什么作用呢？其实当你用mstsc远程上去之后所运行的程序都不会在远程主机上实际运行，所以当你使用第二个mstsc远程连接上去之后，在终端上将不会看到你使用第一个mstsc远程连接上去之后运行的程序。举个例子，如果你使用第一个mstsc远程连接上去之后，登陆一个QQ123456789，然后你再使用第二个mstsc远程连接上去，你将看不到QQ程序在运行，且当你同样登陆QQ123456789，那么，你将会在第一个mstsc远程连接上去的终端上看到提示说QQ在别处登陆（纳闷儿不是，都是远程连接在同一台主机上运行的程序，为什么会这样呢）。但是，正如前面所说的，由于“在主机上面的操作与修改都将会被记录并保存”，所以，当你注销了你登录后，记录的操作都会生效！+ a) `0 s0 ]/ o# s; v" H3 t 4.新版远程桌面(MSTSC 6)发生的主要区别 注意，如果你像我一样安装了最新版的远程桌面软件(MSTSC 6),那么，你应该会发现， /console选项已经没有了，取而代之的是一个/admin选项。主要区别如下：- f7 e" o4 a# H5 J, C7 ? /console 参数失效,改为/admin参数；; F8 U9 L2 l" [ IMsRdpClientAdvancedSettings接口属性ConnectToServerConsole# M" W( b1 |! L( } 改为:IMsRdpClientAdvancedSettings6.ConnectToAdministerServer；9 [$ H7 @# t3 R8 C/ ^. g 新版远程桌面命令行工具帮助' f% j" v! U6 {- }- j. g 6 x6 ?% C6 P! M9 p/ B 4.预防出现"终端服务器超出最大允许连接数"错误的措施： q! v0 @, R0 b 1).用注销来退出远程桌面而不是直接关闭窗口' q0 q7 m2 B/ g( r3 j# {" O" w, x/ Q 2).限制已断开链接的会话存在时间(方法见前文)$ P- n) R4 c; f) C' b+ g4 Z 3).增加最多链接数，即设置可连接的数量多些(方法见前文)4 S4 d# M8 g' h5 e. L [size=+0]----==很拽的分割线==-------=======knityster -=编织者=======------很拽的分割线------======------2 m+ {! f) b# Y' R" U" r 『新版远程桌面软件下载』 1.我的网盘下载：2 k+ M. j' i% y- ~. W! P/ A 包含用于windows 2000或更早版本Windows系统的远程桌面软件8 a' i. p0 K1 s* v' C( ?" F. K1 O 包含用于Windows XP的新版远程桌面软件' q, ~8 r& A; Y k; L 包含用于Windows Server 2003的新版远程桌面软件& L+ _1 K# Z+ h( Z! e: x4 W 2.Microsoft 官方下载(需要通过Windows 正版验证)：' `: Z% p: h4 N6 a8 g5 A8 e; r' \$ ^ 1）.用于XP的新版远程桌面软件：下载 2）.用于Windows Server 2003的新版远程桌面软件：下载' w1 O H8 m* d * G1 h" J& E2 ?0 j& d [size=+0]----==很拽的分割线==-------=======knityster -=编织者=======------很拽的分割线------======------ P.S. 这次问题的解决走了不少弯路，下次解决问题的执行步骤应该如下：( q0 l2 O' N5 W8 i2 Y, b# i# y$ e2 H 1.查看程序帮助(软件帮助文档或对应命令行工具的帮助)7 i7 Q9 g1 r8 e9 ^: p 2.搜索引擎 8 e* B) c# Y& G9 o% r0 x  1 \5 K& Z* d3 a) u; r# \4 p/ k% w) Q |