Windows Server 2008 帳戶管理進階技巧：防止終端機連線佔位

終端機服務啟用後，常發生連線數超限，實為閒置連線佔用槽位。透過設定「閒置工作階段限制」自動斷開無活動連線。

設定步驟

1. 伺服器管理員 → 設定 → 本機使用者與群組 → 使用者。
2. 右鍵目標終端機帳號 → 「內容」→ 「工作階段」索引標籤。
3. 「閒置工作階段限制」設為 10 分鐘 (或業務需求值)。
4. 「達到工作階段限制或連線中斷時」選「從工作階段中斷開」→ 確定。

效果

連線建立後超過 10 分鐘無操作，系統自動強制登出，釋放授權槽位供其他使用者使用，有效避免「超過最大連線數」錯誤。

其他帳戶管理建議

• 密碼原則：長度、複雜度、歷程記錄、最長/最短使用期限。
• 帳戶鎖定：閾值 3 次、鎖定時間 30 分鐘、重設計數器 30 分鐘。
• 稽核：登入/登出、帳戶管理、物件存取成功與失敗皆記錄。

精細化帳戶參數，平衡安全性與可用性。