windows server 多用户远程桌面需三步：安装远程桌面服务（rds）角色、配置组策略放宽连接限制、完成cals授权，否则120天后服务中断；还需清理残留会话并加强安全防护。

Windows Server 默认只允许最多两名用户同时远程桌面连接，这是系统内置的管理限制。要真正解除这个限制，不能只改一个地方，得配合角色安装、策略调整和授权配置三步走。否则即使调高了数字，过120天宽限期后服务也会中断或自动断连。

必须安装远程桌面服务（RDS）角色

仅靠组策略修改无法长期支持多用户并发——那只是绕过默认限制的临时手段。合规且稳定的方式是安装 RDS 角色：

• 打开服务器管理器 → 添加角色和功能 → 勾选“远程桌面服务”
• 在角色服务中至少选择“远程桌面会话主机”和“远程桌面授权”两个组件
• 安装完成后重启服务器，系统会自动生成 RDS 配置向导

配置组策略放宽连接数与会话行为

安装 RDS 后，再通过本地组策略编辑器（gpedit.msc）精细控制连接逻辑：

宝塔Linux面板11.3.0

宝塔面板11.3.0是一款针对Linux服务器设计的可视化管理工具，通过重构核心模块实现资源占用显著降低，尤其适合低配置服务器环境。它将复杂的命令行操作转化为直观的图形界面，帮助开发者快速完成网站部署、环境配置及日常运维工作，无需专业技术背景即可高效管理服务器。

下载

• 路径：计算机配置 → 管理模板 → Windows 组件 → 远程桌面服务 → 远程桌面会话主机 → 连接
• 启用“限制连接的数量”，设为所需值（如 50 或 999999 表示不限）
• 根据使用场景决定“将远程桌面服务用户限制到单独的远程桌面服务会话”：
  • 设为已启用：同一用户多次登录始终复用原会话（适合保留运行状态）
  • 设为已禁用：每次登录都新建会话（适合隔离环境或测试）
• 执行 gpupdate /force 刷新策略

完成远程桌面授权（CALs）配置

没有合法 CALs 授权，RDS 服务会在 120 天后停止接受新连接。激活步骤如下：

• 打开“远程桌面授权管理器” → 右键本地服务器 → “激活服务器”
• 选择“Web 浏览器激活”，访问 https://activate.microsoft.com
• 输入产品 ID（来自授权管理器属性页），填写信息获取许可证密钥
• 返回管理器，右键服务器 → “安装许可证”，粘贴密钥完成激活
• 最后在组策略中指定授权服务器地址，并设置授权模式为“按用户”或“按设备”

补充建议：清理残留会话 & 加强安全

实际使用中，很多“连接数满”的提示其实是因为用户断开未注销，导致会话堆积：

• 用 qwinsta 查看当前会话，rwinsta 强制注销闲置会话
• 在组策略中配置会话时间限制（如断开超时 1 小时、空闲超时 30 分钟）
• 启用网络级别身份验证（NLA）、限制 IP 访问范围、更改默认 RDP 端口（3389）