windows server远程桌面终端服务（rds）配置需依次完成启用远程桌面、添加授权用户、安装rds角色（含会话主机与许可服务）、设置许可模式（每用户/每设备）、配置安全策略（调整加密级别与禁用nla限制）。

Windows Server 远程桌面终端服务（RDS）配置的核心是启用服务、授权用户、设置许可模式，并确保网络与安全策略允许连接。不同版本操作略有差异，但逻辑一致。以下是关键步骤和注意事项，覆盖 Server 2003 至 2019 的通用主线：

开启远程桌面并添加可登录用户
这是最基础的一步，所有版本都需完成：

• 右键“此电脑”→“属性”→“远程设置”，勾选“允许远程连接到此计算机”
• 点击“选择用户”，添加需要远程登录的本地账户或域账户（如 Administrator、testuser）
• 若用户不在“Remote Desktop Users”组中，需手动将其加入该组（可通过“计算机管理→本地用户和组→组→Remote Desktop Users”操作）

安装并配置远程桌面会话主机角色（RDS核心）
Server 2008 及以后版本使用“服务器管理器”部署：

• 打开服务器管理器 → “添加角色和功能” → 选择“基于角色的安装”
• 在“服务器角色”页勾选“远程桌面服务” → 下一步进入“角色服务”页
• 至少勾选：
  　　• 远程桌面会话主机（必须）
  　　• 远程桌面许可（用于 CAL 管理，生产环境必需）
• 安装完成后重启服务器

Server 2003 则通过“添加 Windows 组件”启用终端服务，无需角色安装，但需在“终端服务配置”中确认“连接”项已启用 RDP-Tcp。

宝塔Linux面板11.3.0

宝塔面板11.3.0是一款针对Linux服务器设计的可视化管理工具，通过重构核心模块实现资源占用显著降低，尤其适合低配置服务器环境。它将复杂的命令行操作转化为直观的图形界面，帮助开发者快速完成网站部署、环境配置及日常运维工作，无需专业技术背景即可高效管理服务器。

下载

设置许可模式与激活许可证服务器
未正确配置许可，连接数将受限（默认仅2个并发会话）：

• 打开“远程桌面会话主机配置”（Server 2008+）或“终端服务配置”（2003）
• 右键“许可”→“属性”→选择“每用户”或“每设备”模式（推荐“每用户”，更易管理）
• 若已部署独立许可证服务器，需在会话主机上指定其地址（“远程桌面许可证服务器”→“添加”）
• 注意：工作组环境下只能用“每设备”许可；域环境中才支持“每用户”

调整安全策略以兼容客户端连接
常见连接失败多因加密或NLA（网络级身份验证）限制：

• 运行 gpedit.msc → 计算机配置 → 管理模板 → Windows组件 → 远程桌面服务 → 远程桌面会话主机 → 安全
• 启用“设置客户端连接加密级别”，设为“客户端兼容”
• 启用“远程(RDP)连接要求使用指定的安全层”，设为“协商”
• 关闭“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”（即允许非NLA连接）
• 如遇“凭据不支持加密”错误，还需检查本地策略：
  　　计算机配置 → 管理模板 → 系统 → 凭据分配 → 将“加密Oracle修正”或“加密数据库修正”设为“易受攻击”

不复杂但容易忽略