如何在 Windows Server 2012 上启用 2 个并发（+1 控制台）会话

Question

我有一个在 Windows Azure 上运行的 Windows Server 2012 VM。

我想通过远程桌面启用 2 个同时管理会话的能力。这在 Windows Server 2012 的 EULA 下是允许的。这与成熟的终端服务（远程桌面服务）功能不同。

在 Windows Server 2000 和 2003 中，/console默认情况下启用了多个并发会话（最多 2 个，加上根会话）（这样在不先注销的情况下通过 RDP 登录将创建一个新会话，而不是重新连接到旧会话）。在 Server 2008 及更高版本中，它默认使用单会话，因为这简化了管理（因为大多数人希望连接到旧会话）。

在 Windows Server 2008 R2 中，您可以为远程桌面主机配置添加 MMC 管理单元，这允许您重新启用并发会话。

但是，在 Server 2012 中，从服务器管理器添加远程管理管理单元后，远程桌面主机配置管理单元似乎已被删除。

如何在 Windows Server 2012 中为管理远程桌面重新启用多个并发会话？

Answer 1

/console自 Windows Vista 以来，不再有RDP 开关。

是的，您在 2008 年使用的远程桌面服务 mmc 管理单元已被删除。

在您需要使用 CAL 安装远程桌面服务角色之前，Windows 许可证授予您两个“管理性”同步远程桌面会话。但是没有“2 个管理连接 +1 个控制台（这将同时进行 3 个交互会话）”。这只是两个。您可以将/admin交换机与远程桌面客户端一起使用，以避免在安装 RDS 会话主机角色时用完 CAL，但无论如何您一次只能有两个管理员连接。

从这篇 Microsoft 文章中可以很好地解释：

在任何时候，都可以有两个活动的远程管理会话。要启动远程管理会话，您必须是要连接的服务器上管理员组的成员。

要 RDP 到 Azure 上托管的 Windows Server 2012 VM，您需要确保已在 Azure 中的 Azure 门户中打开端点（将其视为防火墙 ACL），并确保 RDP（端口 3389-in）是也允许通过 Windows 防火墙。然后，您需要确保使用具有“远程桌面用户”权限或更高权限的用户帐户登录。

接下来，Restrict Remote Desktop Services users to a single Remote Desktop Services session通过使用Group Policy Object EditorMMC-snapin 来编辑您的本地策略来禁用该设置。

它在Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections.

gpupdate在对策略进行更改后运行以立即应用它们。

我有一个托管在 Azure 上的 Server 2012 VM，我只是按照上述步骤操作，现在我以同一用户的身份以交互方式登录了两次。