标签: terminal-server

快速问题：我有一种情况，我需要让不同 PC 上的多人同时以管理员身份通过远程桌面登录到一台 server 2008 机器。我有它的 CAL，只是设置不正确。当一个用户尝试登录时，它会引导另一个用户退出。我需要的是向他们展示一个不同的会话，每个会话都以管理员身份登录。抱歉，这篇文章有点乱，我是新来的。谢谢！

是否有任何解决方案可以将 Mac 变成真正的多用户瘦客户端服务器？

我想使用 VNC 之类的东西设置几台可以访问几个帐户的廉价 PC，但是为每个用户购买新服务器或为每个用户购买虚拟化 OS X 服务器的新许可证并不经济。

我完全知道 OS X Server 允许您使用“网络主文件夹”设置用户，而且我知道 Mac OS X 中还内置了 VNC。这些都不符合要求（前者需要胖客户端，后者需要仅限单用户）

更新：是的，狮子！http://www.9to5mac.com/54102/10-7-lion-allows-multi-user-remote-computing

我更熟悉阻止蛮力攻击的 Linux 工具，所以我很难找到适合 Windows 的工具。我正在运行带有终端服务器的 Windows Server 2008 R2，我想在反复尝试通过 RDP 登录后阻止 IP。任何提示？

我正在使用在 vSphere 环境中配置的不健康的 Windows 2008 R2 终端服务器。它目前有 4 个 vCPU 和 32GB RAM。没有过度承诺。

该服务器上的并发用户数在最近几个月急剧上升（~70），并且可能超过了推荐的水平。由于用户在此系统上使用的应用程序，将其拆分为多个服务器将是超出本问题范围的挑战。

但是，在一周中的某些时间点（现在几乎每天），新用户登录会产生以下错误：事件 ID 1500

Windows 无法让您登录，因为无法加载您的配置文件。检查您是否已连接到网络，并且您的网络运行正常。

详细信息 - 系统资源不足，无法完成请求的服务。

这一直持续到一些用户注销、会话被手动断开或系统完全重新启动。

我想知道：

• 此错误消息指的是什么资源？什么是真正的约束？
• 是否有可以帮助解决此问题的操作系统级别的可调参数或配置？
• 用户对性能感到满意，除了此错误消息的频率增加。这里还有其他东西在玩吗？
• 终端服务器可以容纳的用户数量是否有绝对限制？我看到终端服务器的某些调整指南中描述了 150 多个用户。

我正在寻找有关如何在 2008 终端服务器中断开、注销或重置用户会话的一些想法（无法以用户身份登录，因为它已完全锁定）。这是一个生产环境，所以现在重启服务器或在系统范围内做一些事情是不可能的。任何 Powershell 技巧可以帮助我们解决这个问题？

我们尝试直接从同一终端服务器（来自任务管理器、终端服务管理器和资源监视器）断开连接、注销用户并重置会话以及终止会话进程，但没有任何结果。

帮助！

更新：我们最终重新启动了服务器，因为没有其他我们认为可行的尝试。我将这个问题保持开放，希望有人可能有关于这个问题的更多信息，它是潜在的修复

我们有超过 350 名用户抱怨他们的鼠标光标在打字时不断跳动。当协议缺乏带宽时，这似乎正在发生，但我还不太确定。

如果只是光标移动它会很好 - 问题是它也会移动焦点，以便他们突然在文档中的不同位置书写文本而没有注意到为时已晚（老年人，他们盯着键盘）。

大多数用户都有笔记本电脑，我也怀疑触控板没有感应到打字（因此不会停用触控板上的一键式点击），但我今天收到一份报告，称桌面用户也遇到了同样的情况。

什么可能导致这种情况？有没有办法调整 RDP 使其不会发生？我迷路了..

编辑：

关于我们如何设置 RDP 的更多背景信息：

• RDP 加密级别通过 GPO 设置为“客户端兼容”，以支持较旧的 CE 瘦客户端
• RDP 压缩设置为“平衡内存和网络带宽”。与上述相同的原因，以支持较旧的 RDP 客户端
• 用户的所有 RDP 快捷方式都配置为仅使用视觉样式 + 持久位图缓存。我们在没有视觉样式的情况下测试过，鼠标仍然跳来跳去
• 所有 RDS 服务器限制为 16bpp 颜色，不允许桌面合成和背景
• 我们的 MPLS 提供商制定了 QoS 规则，以保持 RDP 高于尽力而为（参见 EDIT2）

编辑2：

我检查了 MPLS 提供程序的 QoS 设置，感觉这里有些不对劲（pastebin）。内部 RFC1918 流量在 RDP 以下的类中被优先考虑，但具有相同的丢弃概率。我认为这应该在列表中更靠后的一个类中，具有更高的掉落概率。

我今天与几位员工进行了交谈，如果他们同时启动大量加入域的计算机（组策略、WSUS 更新等），这个问题似乎是可以重现的。

已联系 MPLS 提供商，我正在等待免费技术人员更改 QoS 设置，看看这是否有帮助。我要将单个站点上除 RDP 之外的所有流量转储到 Best-Effort 中，看看它是否有帮助。

更新 19.07.2013 仍然没有解决。发现几乎每台笔记本电脑都缺少触摸板驱动程序，因此在用户键入时触摸板不会被停用。巴阿德。此外，它也发生在台式 PC 上，以及任何类型的带有带宽受限管道的 PC 上。我问了一个关于网络工程的新问题：https : //networkengineering.stackexchange.com/questions/2427/qos-woes-managed-ip-vpn

问题：当我最小化远程桌面会话并恢复它时，远程桌面屏幕显示为黑色。这仅在连接到特定计算机时发生。

详细信息：如果我开始在黑色区域周围单击，屏幕的某些部分将开始重新绘制并正确显示。例如，如果我在远程会话中打开一个窗口并单击该窗口在远程计算机上的位置，则该窗口（并且仅该窗口）将重绘，有时该窗口的一部分不会重绘（通常是工具栏）。

并澄清 - 窗口只需暂时最小化，因此它似乎不是超时问题。在远程会话中单击或键入仍会使远程计算机做出适当的响应。与会话断开连接并重新连接会恢复整个屏幕图像，就像单击黑色图像中的所有位置一样（导致每个部分重新绘制）。

配置：此问题仅在我连接到特定计算机（配置为允许远程管理的 W2K 服务器盒）时发生，并且仅发生在某些客户端计算机上。我已经尝试了 7 台不同版本的远程桌面（操作系统是：Win2K、Server 2003、Server 2008、Windows 7 RC、3 XP），其中两台出现了问题（一台是 XP 盒之一，另一个是 Windows 7）。那些相同的计算机可以毫无问题地 RDP 到其他计算机。

解决尝试：我尝试了以下方法：

• 如Technet所述，禁用 LOCAL 屏幕保护程序
• 关闭客户端中的位图缓存，如许多论坛所述。
• 更新到远程桌面客户端 6.1 版
• 使用 mRemote（我怀疑这是否可行，因为它使用 MS 的代码连接到 RDP 服务器）
• 关闭所有视频加速。

问题：关于是什么导致这种情况的任何想法？

如何在不使用CTRL+ 的情况下更改 Windows 2012 终端服务器中的 Active Directory 密码ALT

我不能使用CTRL+ ALT+END和CTRL+ ALT+DEL 有没有其他方法可以调用安全屏幕？

第一次在 ServerFault 上，我有一个很好的小难题。

几个月以来，我们的互联网连接一直存在问题。

环境：

Servers: 2 Terminal Servers as an RDSFarm running Windows Server 2008 R2
Browser: Internet Explorer 9
Test/debug browser: Chrome
AntiVirus: Avast 7.0.1455

问题：

网站会不定期地拒绝加载，并显示无法访问该页面或某些图像无法完全加载的错误消息。此外，在检查多个 .js 文件后无法加载。

结果和我们尝试过的：

第一印象：

当我在这段时间内使用 Chrome 时，该站点在刷新后返回 net::Error 101 或 Error 103。在其他时候，如果它没有给出错误，则多个图像不可见并显示 X 图像。IE 只是说页面无法显示。

使用 Chrome 开发者工具：

它在控制台中显示多个资源不可用，但是当我右键单击丢失的图像并选择“显示图片”时，它们会显示。当我通过直接 URL 打开图片时，它们也会显示。

通过 Chrome 开发者工具审核：

当页面处于错误状态时，我对其进行了审核，发现一些 .js 文件与一些 .png、.jpg 和 .gif 文件没有一起加载。Chrome 和 IE 加载不同的图像。

混淆的 JS 文件和 Avast：

在检查之后，我发现大多数 .js 文件都是经过混淆的 JS 文件，而且由于我们运行的是 Avast 7.0.1455，我想知道 Web Shield 是否没有搞砸。

再说一次，它只发生在第一个 TS 上，而不是第二个。 …

我有一个非守护程序服务器应用程序，我的 Windows 2003 服务器需要一直运行它。问题是，每次服务器重新启动，无论是电力还是windows更新，都需要有人按Ctrl+ Alt+Del并输入用户名/密码。然后程序启动，就像在启动中一样。如何让 Windows 2003 在Administrator每次系统启动时自动登录（或生成终端服务会话）？

我知道这违背了服务器的本质。但这是服务器唯一要做的事情。