解決 Windows 遠程桌面「超出最大連接數」錯誤的完整指南

問題成因

Windows 終端服務預設僅允許 2 個並發連接。當使用者以「關閉視窗」而非「登出」方式結束遠程桌面會話時，會話實際上仍保留在伺服器端，持續佔用連接名額。當達到上限時，新連線將被拒絕並提示「超出最大連接數」。

預防措施

1. 養成正確登出習慣

請務必透過「開始 → 登出」或 Ctrl + Alt + Del → 登出 正確結束會話，避免直接關閉遠程桌面視窗。

2. 限制已斷開會話的保留時間

可透過終端服務配置或群組原理設定，讓斷線會話在指定時間後自動結束：

• 終端服務配置： 執行 tscc.msc → 連線 → 右鍵 RDP-Tcp → 內容 → 工作階段 → 勾選「覆寫使用者設定」 → 「結束已斷開的會話」設為 30 分鐘。
• 群組原理： 執行 gpedit.msc → 電腦設定 → 管理範本 → Windows 元件 → 終端服務 → 工作階段 → 「為斷開的會話設定時間限制」 → 啟用並設定時間。

3. 增加最大連接數

• 終端服務配置： 同上路徑 → 「網路介面卡」索引標籤 → 修改「最大連接數」。注意：此設定可能被群組原理覆寫。
• 群組原理（優先級較高）： gpedit.msc → 電腦設定 → 管理範本 → Windows 元件 → 終端服務 → 「限制連接數量」 → 啟用並輸入允許的最大連線數。

4. 切換終端服務模式

Windows 2000/2003 提供兩種模式：

• 遠程管理模式： 僅允許 2 個管理員並發連線（預設）。
• 應用程式伺服器模式： 支援多使用者同時連線，但需在 90 天內架設終端服務授權伺服器，否則需重裝。

切換方式：控制台 → 新增/移除程式 → 新增/移除 Windows 元件 → 終端服務 → 選擇「應用程式伺服器」。

5. 調整本地安全性原理

• Microsoft 網路伺服器：暫停會話前所需的閒置時間（預設 15 分鐘），可縮短以加速釋放資源。
• 網路安全性：超過登入時間後強制登出 → 啟用，防止會話長期佔用。

緊急處理：已發生連線滿載時

方法一：Telnet 連線強制登出

1. 若 Telnet 服務未開啟，可用工具（如 OpenTelnet）遠端開啟 23 埠。
2. Telnet 登入後執行 query user 查看會話 ID。
3. 執行 logoff <會話 ID> 強制登出佔用連線的會話（通常 ID 1、12 等為遠端會話）。

方法二：透過 SQL Server xp_cmdshell 執行命令

若 Telnet 不可用，且具備 xp_cmdshell 權限，可在 SQL 查詢視窗執行：

master.dbo.xp_cmdshell 'query user'
master.dbo.xp_cmdshell 'logoff 1'

以查詢並登出目標會話。

總結

長期解決應以「正確登出」+「設定斷線會話自動清理」+「依需求調整最大連線數」為主；緊急時可用 Telnet 或 SQL 命令強制釋放。建議生產環境改用應用程式伺服器模式並配備授權伺服器，徹底避免 2 連線限制。