rdp wrapper是绕过windows授权限制实现高并发远程桌面的成熟方案，需专业版/企业版系统、启用termservice服务及防火墙放行3389端口，安装后配置rdpwrap.ini并授权用户至remote desktop users组。
Windows 自带的远程桌面（RDP）默认不支持高并发——专业版/企业版也仅允许1个活跃图形会话，家庭版甚至完全禁用被控端功能。真要实现多人同时登录、互不干扰的“高并发”，关键不是堆硬件或调参数，而是绕过微软对桌面版系统的授权限制。目前最成熟、低风险、免授权的方案是 RDP Wrapper，它不改系统文件，靠服务层拦截+配置驱动实现多会话支持。
确认系统基础条件
先确保底层环境满足要求，避免后续配置失败：
- 必须是 Windows 10/11 专业版、企业版或教育版（家庭版无法启用 TermService 服务，RDP Wrapper 无法生效）
- 系统已开启远程桌面：设置 → 系统 → 远程桌面 → 打开；或运行
sysdm.cpl→ 远程选项卡勾选 - TermService 服务处于运行状态：
Get-Service TermService返回状态为 Running - 防火墙放行 RDP 端口（默认 3389），或已按需修改端口并同步更新防火墙规则
部署 RDP Wrapper 实现多会话
这是核心步骤，全程无需替换 termsrv.dll，所有改动可逆、可更新：
- 下载最新版 RDP Wrapper（推荐 GitCode 镜像源：https://www.php.cn/link/08209c91bbbe88d9a48b625d322a8713）
- 以管理员身份运行
RDPWInst.exe -i安装服务包装器 - 根据当前系统版本号（
winver查看，如 10.0.22621.4248），编辑res/rdpwrap.ini，添加或核对对应版本节，重点启用：SingleUserPatch.x64=EnabledDefPolicyPatch.x64=EnabledMaxUserSessions.x64=20（按需设上限，建议不超过 30） - 重启 TermService 服务，或直接重启系统
创建用户并授予 RDP 权限
即使支持多会话，新用户默认无远程登录权限，需显式授权：
- 新建本地用户：计算机管理 → 系统工具 → 本地用户和组 → 用户 → 右键新建
- 将用户加入 Remote Desktop Users 组（不能只加 Administrators）
- 更可靠的方式是用 WMI 授权（避免 GUI 权限遗漏）：
wmic /namespace:\rootCIMV2TerminalServices PATH Win32_TSPermissionsSetting.TerminalName="RDP-Tcp" CALL AddAccount "DOMAINusername", 2
其中2表示全权限（WINSTATION_ALL_ACCESS）
验证与日常维护
配置完成后务必验证，并建立维护习惯：
- 运行
RDPConf.exe，确认四项状态均为绿色对勾（Listener、Service、Wrapper、Version） - 用两个不同账号分别连接，检查是否各自独立会话（任务管理器中应显示不同 Session ID）
- Windows 更新后若失效，通常只需更新
rdpwrap.ini：访问项目页的autogenerated目录，复制匹配版本的新配置段覆盖即可 - 避免使用第三方“一键破解包”，坚持从官方源获取，防止注入恶意代码
这套方案在中小团队、开发测试、远程教学等场景已稳定运行多年，性能接近原生 RDP，且规避了 CAL 授权费用和系统文件篡改风险。只要保持配置文件同步，就能长期支撑 10–20 人并发接入。
