解決「終端服務器超出最大允許連接數」的完整指南

問題背景

頻繁遠程登入伺服器時，若未正確登出便直接關閉視窗，隔天再次連線常會遇到「終端服務器超出了最大允許連接數」的錯誤提示。這是因為 Windows 終端服務預設僅允許 2 個並發連線，且未正常登出的會話會持續佔用授權，導致新連線無法建立。

緊急連線解決方案：控制台模式

若需立即登入伺服器，最快的方法是使用 mstsc /console 參數強制連接控制台會話：

mstsc /console /v:伺服器IP或域名:遠程埠號

範例：mstsc /console /v:222.222.215.222:3389

此模式繞過一般終端服務限制，直接接管實體主機台的會話（Session 0），適合緊急維護場景。

根本原因分析

• 終端服務預設模式為「遠端管理模式」，僅支援 2 個並發會話
• 直接關閉視窗 ≠ 登出，會話仍保留於伺服器端
• 累積達上限後，新連線即被拒絕

長效解決策略

1. 養成正確登出習慣

務必使用「開始 → 登出」而非點擊視窗關閉鈕，確保會話即時釋放。

2. 切換至應用程式伺服器模式

透過「控制台 → 新增/移除程式 → 新增/移除 Windows 元件 → 終端服務 → 應用程式伺服器」啟用。此模式支援多用戶並發，但需在 90 天內架設終端服務授權伺服器，否則功能將受限。

3. 調整本地安全性原則

路徑：控制台 → 管理工具 → 本地安全性原則 → 本地原則 → 安全性選項

• Microsoft 網路伺服器：暫停會話前的閒置時間：預設 15 分鐘，建議依業務需求調整（如 30 分鐘）
• 網路安全性：超過登入時間後強制登出：預設「已停用」，必須改為「已啟用」

4. 限制已中斷連線的會話保留時間

方法 A：終端服務設定

1. 執行 tscc.msc 開啟終端服務設定
2. 連線 → 右鍵 RDP-Tcp → 內容 → 工作階段
3. 勾選「覆寫使用者設定」→ 「結束已中斷的會話」：將「從不」改為「30 分鐘」

方法 B：群組原則（優先級較高）

1. 執行 gpedit.msc
2. 電腦設定 → 系統管理範本 → Windows 元件 → 終端服務 → 工作階段
3. 啟用「為中斷的會話設定時間限制」，設定合理時長

5. 增加最大連線數

終端服務設定：tscc.msc → 連線 → RDP-Tcp 內容 → 網路介面卡 → 修改「最大連線數」。注意：此設定在實測中常失效，即使設為無限制仍可能受限。

群組原則（生效優先）：gpedit.msc → 電腦設定 → 系統管理範本 → Windows 元件 → 終端服務 → 「限制連線數量」→ 啟用並輸入所需上限。

6. 限制每位使用者單一會話

路徑：開始 → 管理工具 → 終端服務設定 → 伺服器設定 → 限制每位使用者使用單一會話。啟用後可防止同一帳號重複佔用多個會話。

MSTSC 參數完整參考

注意：Windows XP 的 RDP 客戶端有單一並發連線限制；.rdp 檔案預設隱藏於「我的文件」中。