Windows Server 2003 遠端桌面最大連線數修改與 Session 殘留完整解決方案

問題根因

終端服務預設最多 2 條同時連線。使用者直接關閉視窗而非「登出」，導致 Session 殘留佔用連線額度，新連線提示「終端伺服器已超過最大允許連線數」。

方案一：群組原則調整連線上限與閒置超時 (根治)

1. gpedit.msc → 電腦設定 → 系統管理範本 → Windows 元件 → 終端服務。
2. 限制連線數量 → 啟用 → TS maximum connections allowed 設為業務需求值 (如 10，視 CAL 授權)。
3. 工作階段 → 為中斷連線的工作階段設定時間限制 → 啟用 → 設定 30 分鐘 (或業務容許最長閒置)。
4. 執行 gpupdate /force 或重啟生效。

方案二：終端服務配置工具 (tscc.msc) 圖形化設定

1. 執行 tscc.msc → 連線 → RDP-Tcp → 內容 → 工作階段。
2. 勾選「覆寫使用者設定」 → 「結束中斷連線的工作階段」設定分鐘數。
3. 「網路介面卡」標籤 → 「最大連線數」調整 (註：若群組原則已啟用，此處會變灰不可改)。

方案三：緊急搶佔 — 主控台模式連線

mstsc /console /v:伺服器IP:埠號

或 mstsc /admin /v:... (Windows XP SP3+ / Server 2003 SP2+)。登入 Session 0 清理殘留 Session (工作管理員 → 使用者 → 登出/中斷)。

方案四：終端服務管理員 (tsmmc.msc) 遠端管理

1. 在可連線的 Windows 2003 執行 tsmmc.msc。
2. 右鍵「遠端桌面」→ 新增遠端桌面 → 填入目標 IP、帳號、密碼、網域。
3. 連線後同樣可清理 Session。

方案五：命令列強制登出 (需 Telnet/xp_cmdshell)

query user
logoff 

若 Telnet 未啟用，可嘗試 SQL Server xp_cmdshell 執行上述指令 (需 sysadmin 權限)。

方案六：修改終端服務模式 (應用程式伺服器模式)

控制台 → 新增/移除程式 → 新增/移除 Windows 元件 → 終端服務 → 應用程式伺服器模式。需在 90 天內部署授權伺服器，否則需重裝。

方案七：本地安全性原則輔助

• Microsoft 網路伺服器：掛起工作階段前的閒置時間 → 設定合理值 (如 15 分鐘)。
• 網路安全性：超過登入時間後強制登出 → 已啟用。

最佳實務總結

1. 教育使用者「開始 → 登出」而非關視窗。
2. 群組原則啟用閒置超時自動登出 (30-60 分鐘)。
3. 依 CAL 數量調整最大連線數上限。
4. 修改 RDP 埠號 (如 9859) 降低暴力破解風險。
5. 保留一條主控台連線額度供管理員緊急搶佔。

結語

「群組原則限制連線數 + 閒置超時自動登出 + 主控台模式緊急入口」三位一體，可徹底解決 Windows Server 2003 遠端桌面連線數不足問題，兼顧安全與可用性。