标签: windows-terminal-services

在 Windows 2003 和 2008 中，我们有终端服务管理器（见下面的截图）。但是在 Windows Server 2012 中它不见了。

有谁知道如何通过类似工具或其他方式访问 Windows 2012 中当前远程登录的用户列表？

（我尝试从 Windows 2008 连接到 Windows 2012，这就是您在 TSM 组列表中看到“win2012”的原因。但这并没有完全奏效，这也不是我问题的解决方案。我只是想以某种方式管理远程Win 2012 服务器上的用户。）

我们需要禁止域管理员帐户直接通过 RDP 访问服务器。我们的政策是以普通用户身份登录，然后使用以管理员身份运行功能。我们如何设置？

有问题的服务器正在运行带有远程桌面会话主机和基于会话的 RD 集合的 Windows Server 2012 R2。允许的用户组不包含域管理员用户但不知何故他仍然能够登录。

谢谢你。

我收到一个 ID 为 20499 的 TerminalServices-RemoteConnectionManager 警告事件。错误是：

远程桌面服务从服务器 \server.domain.home 为用户管理员加载用户配置所用的时间太长。

但是，我没有看到任何问题（我猜是因为该用户在本地机器上）。为什么我会收到此警告？

我使用的是从 Windows 8.1 连接的 Windows Server 2012 R2。

我需要在 Windows7 虚拟机上使用 RFT 和 IE 运行夜间自动化测试。我发现在测试开始之前重新启动 Windows 框会有所帮助。

我正在将生产环境从 Windows XP 转移到 Windows 7。 RFT 曾经在运行 RFT 脚本时抱怨 CRFCN0557E: Activation failed when running under a Terminal Services environment. This may be caused by using a minimized terminal window - try playing back without minimizing the terminal window (it does not need to be full-screen).

tscon.exe 0 /dest:console在启动任何 RFT 脚本之前运行可修复 Windows XP 上的错误。但不是在 Windows7 上。

我做了一些研究，并尝试了几个小时来解决这个问题，但没有任何帮助。Windows7 上没有打开屏幕保护程序。

我试图同时运行两者，但没有任何帮助。

tscon.exe 0 /dest:console
tscon.exe 1 /dest:console

在 Windows7 上 tscon 返回 …

我试图允许超过默认值的 2 个并发远程连接到运行 Windows Server 2003 的服务器。

背景：

我去了“开始”=>“管理工具”=>“终端服务配置”

我在连接树中打开了“RDP-tcp”的“属性”并选择了“网络适配器”选项卡：

• “无限连接”是灰色的
• 在“最大连接数”中，我可以使用箭头将值更改为“1”
• 但是，我无法使用箭头将值增加到“2”以上
• 我输入 4 并单击应用。但价值没有坚持下来。

这是许可问题吗？如果没有，我如何允许超过 2 个远程会话？

我已经看到：高延迟链接上的终端服务器性能

但是我有一个客户有兴趣将他们的系统基础设施迁移到一个数据中心，该数据中心与他们的主要总部有大约 62 毫秒的延迟。

该环境由三台 Windows Server 2008 R2 RDS 服务器、文件和打印服务以及 Microsoft Exchange 2010 组成。它们目前都在 vSphere 5.5 集群上进行了虚拟化。目前共有 80 名用户使用 HP 瘦客户端在本地连接到 RDS 系统。

由于设施问题以及异地和远程用户的增加，推动将系统转移到数据中心设施。新站点将配备更高端的 vSphere 主机和全闪存存储。

将通过站点到站点 VPN 与多个 ISP 和故障转移建立到主机托管设施的连接。

不过，这是一个坏主意吗？我经常通过 RDP 和 SSH 连接到这个站点进行维护工作，性能对于我的用例来说是完全可以接受的。用户正在使用基本的 MS Office 套件和几个基于 SSH 终端的轻量级ERP 应用程序。

对于这种类型的用户负载和 Microsoft RDS，62ms 是否合理？

在我们学校，我们使用瘦客户端，通过远程桌面服务连接到 Windows 2008 R2 服务器。这非常有效。

我们仍然存在的一个问题是 RDP 连接的登录超时。当瘦客户端启动时，它会显示服务器登录屏幕。但是，在一小段时间（一分钟左右）后，RDP 会话断开连接，瘦客户端关闭（正如它的配置那样）。对于习惯于在一天开始时启动计算机并在他们第一次需要时登录的教师来说，这是一个问题。

我们如何更改或禁用此登录超时？我们已经查看了各种会话超时值，但没有任何帮助。

我刚刚安装了最新的 Windows 更新（周二 NSA 漏洞补丁），现在我无法连接到远程桌面。

• 服务器是远程托管的。我没有物理访问权限。服务器 2012 R1。
• 幸运的是，所有网站在重新启动后都可以正常运行。
• 我还没有尝试过第二次重启，因为我有点害怕。
• 当我尝试连接时，我立即收到此消息：
• “远程桌面连接：发生内部错误”

• 已尝试从多个客户。它们都失败了——包括一个 iOS 应用程序，它另外给了我一个 0x00000904 错误。
• 如果我运行，telnet servername 3389它会启动一个连接，所以我知道端口是打开的。
• 我可以从我的 Win 10（未打补丁）机器很好地连接到其他服务器。
• 我也无法从我的第二台笔记本电脑（Win 10 Creators 版）连接。
• 在事件查看器中找不到任何有用的东西。
• 我什至尝试过wireshark，但没有向我展示任何有用的东西。
• 我必须诊断的最好的方法是上传 ASPX 页面并运行它的能力。

我知道最近的“NSA 版”补丁综述有一些 RDP 修复 - 但我找不到其他任何人突然遇到问题。

在联系托管公司之前，我想知道问题出在哪里，这就是我在这里发帖的原因。

更新：

虽然我仍然没有物理服务器访问权限，但我记得我在服务器上托管了一个 Windows 7 VM。我能够通过连接到 10.0.0.1 本地 IP 进入这个并打开服务器证书管理单元。

这表明 RDP 证书确实已过期 - 尽管在连接该建议时我没有收到任何错误。我当然每天都在连接，因为它在 2 个月前过期，我猜是某种安全更新删除了远程桌面存储中的任何其他证书，并且它没有自我更新。

所以现在试图找出一种方法来安装不同的证书。

更新 2

最后在“管理事件”下的事件日志中找到了这个（通过虚拟机远程连接）：

“终端服务器无法创建新的自签名证书以用于 SSL 连接上的终端服务器身份验证。相关状态代码为对象已存在。”

这似乎很有帮助，尽管错误略有不同。今晚无法重启，所以明天必须再次检查。

https://blogs.technet.microsoft.com/the_9z_by_chris_davis/2014/02/20/event-id-1057-the-terminal-server-has-failed-to-create-a-new-self-signed-certificate/

如果 RDP 客户端被病毒和木马覆盖，终端服务器是否有任何风险？打印机是唯一共享的本地资源。与服务器的连接是通过网关进行的。用户身份验证是有保证的（通过类似 phonefactor 的东西）。

我们有一台 Windows Server 2003 终端服务器，我们的 IT 部门不想禁用自动更新。问题是，当应用了需要重新启动的更新时，用户会收到一个关于它的弹出窗口，可以点击立即重新启动以重新启动服务器。

有没有办法保持自动更新，但在更新后不给普通用户重新启动弹出窗口？