标签: terminal-server

当我尝试通过远程桌面连接连接到远程 Windows 2003 服务器时，出现以下异常：

“终端服务器已超过最大允许连接数”

我可以找出谁连接到服务器吗？是否有一个 mmc 管理单元可以让我将所有用户连接到服务器？

问候

我有几个 W2K3 SP2 服务器，启用了管理员 TS。我今天早上发现，我无法登录其中的一些。我在不同的场中有几个 Citrix 服务器，一个 SAP (IA64) 应用程序服务器和一个 cvs 服务器。他们都表现出相同的症状；远程连接被拒绝。我已经能够在本地登录，并且终端服务器服务已启动，没有用户（因此连接未耗尽）。

大多数服务器都没有登录错误。其中一个 Citrix 报告了以下错误：

Event ID    50
Source  TermDD
Type    Error
Description The RDP protocol component X.224 detected an error in the protocol stream and has disconnected the client.

和

Event ID    1006
Source  TermService
Type    Error
Description The terminal server received large number of incomplete connections.  The system may be under attack.

无论如何，我认为出现这些错误是因为服务器不工作，并且 Citrix 用户尝试大量登录。（我 nmap 的服务器和端口似乎已打开）。

我以前在重新启动时解决了这个问题，但是由于受到影响的服务器太多，这似乎是一个糟糕的解决方法。关于正确排除故障的任何想法？

我们有以下域设置：

• 域功能级别：Server 2008
• 5 Server 2003 终端服务器
• 5 Server 2008 R1 终端服务器
• 150 名员工在他们的 PC 上使用强制配置文件
• 这些员工在 AD 中没有终端服务器配置文件路径，因为我们发现它意味着更快的登录。

我们的问题是，当员工登录 Server 2008 终端服务器时，他们会在 5 分钟多一点后自动注销。

在终端服务器的安全日志中是这个事件：

    User initiated logoff:

Subject:
    Security ID:        contoso\bloggsjoe
    Account Name:       bloggsjoe
    Account Domain:     contoso
    Logon ID:       0x1c66ba

This event is generated when a logoff is initiated but the token reference count is not zero and the logon session cannot be destroyed.  No further user-initiated activity can occur.  This event can be interpreted as …

我们有 5 台 Windows 2003 R2 SP2 Std x64 终端服务器，它们被设置为每晚在 45 分钟内重启。通常至少其中之一在重启后不会响应 RDP 请求。如果我连接到控制台，我可以正常登录。Netstat 显示 TS 正在监听 3389 等。我能够让他们再次响应的唯一方法是手动重新启动。

重新启动后，所有终端服务器都在事件日志中显示以下错误（但并非所有终端服务器都没有响应，大多数在重新启动后都能正常工作）

Event ID 5719 - Error - Netlogon - This computer was not able to set up a secure session with a domain controller in domain DOMAIN due to the following: There are no logon servers available.

Event ID 4321 - Error - NetBT - The name DOMAIN :1d" could not be registered on the interface with IP address [IP address]. …

我正在从旧的虚拟化 Windows 2003 终端服务器迁移到 2008 R2 RDS 主机。该环境混合了几代 HP 瘦客户机以及一些Axel 硬件终端。

第一批用户迁移得很好，但是当我们遇到使用旧 HP 设备的人时，我们发现有些人根本无法连接到 Windows 2008 R2 服务器。

• 一种设备类型是基于 Linux 的。HP Thinconnect... 和向新终端服务器发起的 RDP 会话立即断开连接。该问题可以追溯到 Linuxrdesktop功能。

• 另一种设备类型（在环境中有很多）是HP T5510 瘦客户端。它运行 Windows CE 4。到终端服务器的新连接导致：

由于安全错误，客户端无法连接到终端服务器

连接到旧的 Windows 2003 服务器工作正常。所以这是特定于 HP 瘦客户端交互的。网络级身份验证 (NLA)已禁用。

有关解决此问题的任何提示？

是否需要购买新的瘦客户机？

我们正在部署连接到终端服务器群的瘦客户端。这些计算机对公众具有很高的知名度，我希望它们至少看起来像样，而不是 1995 年的东西。所以我安装了桌面体验功能并启用了主题服务。

服务器将不支持 Aero，因为它没有 3D 图形，但我们可以启用 Windows 7 Basic 主题，它具有没有 3D 效果的 Aero 外观。该主题的问题在于您可以选择您想要的任何窗口颜色，只要它是男婴蓝色即可。

有没有办法让这些窗户变成另一种颜色？窗口颜色控件什么也不做。

在我的工作中，我通常必须使用远程桌面连接到几个不同的服务器。但是，我经常会收到消息“终端服务器已超出允许的最大连接数”，因为我的同事只是关闭了远程桌面窗口而不是注销。

通常我会打电话给管理员并让他释放服务器上的空闲会话之一，但这种方法变得非常陈旧，非常快。所以我想知道如何设置服务器，以便空闲会话在 5 分钟后超时。

我已经进行了一些搜索，但似乎没有一种方法可以将旧的基于 2003 的配置文件自动迁移到新的“V2”配置文件。具体来说，我们有兴趣在<Profile>Outlook、收藏夹文件夹和签名文件夹中保留.NK2 文件。

我正在编写一个将在登录时执行的相当复杂的迁移脚本，但似乎这是我不应该做的事情。

用户迁移工具似乎只适用于 Vista，而不适用于 2008 R2。还有其他想法吗？

我们有 300 台 windows xp 机器，安装在整个公司的旧硬件上。

随着对 XP 的扩展支持将于明年 4 月结束，我们正在研究我们的选择。

几个选项：

1. 将 300 台 PC 替换为完整的 Windows 7 PC（10 万英镑 +？） - 不使用终端服务器（我们当前的型号）
2. 用现成的瘦客户端替换 300 台 PC 并使用我们的终端服务器 - 更便宜的客户端但需要终端服务器 CALS？
3. 保留 300 台 PC，用能够连接到我们的终端服务器的 linux 瘦客户端替换 Windows XP - 没有硬件成本，只需要终端服务器 CALS？
4. 保留 300 台 PC - 移除硬盘驱动器并使用 PXE 可启动“瘦客户端”连接到我们的终端服务器

如果我们选择选项 4，我们有哪些选择？是否有任何用于终端服务器的官方 PXE 可引导瘦客户端？如果是这样，许可要求是什么？

有没有我们没有考虑过的选择？在这种情况下肯定有很多公司 - 好奇这个问题的当前趋势是什么？

编辑：选项 5 - 使用 RDP 自动启动创建可启动的 Windows PE 映像，并将其用作我们终端服务器的“瘦客户端” - 在这种模型中 Windows PE 许可证是否免费？

我已经在 Windows 2003 终端服务器上安装了 Google Chrome，现在我想为用户配置它。我怎么做？例如在浏览器关闭时清除 cookie、设置收藏夹和主页、限制对设置选项的访问等

我怎么做？