多用户同时远程的会话与授权问题

两台电脑同时远程一台 Windows 服务器没问题，第三台一连接就提示"已超出允许的最大连接数"。这不是故障，是 Windows Server 对管理用远程桌面的默认限制：最多两个并发会话。 ## 为什么是两个 Windows Server 的远程桌面分两种用途：管理用途允许管理员远程维护服务器，不额外收费，但只给两个并发会话；多用户业务用途，比如多人把服务器当办公电脑用，属于远程桌面服务部署，需要购买客户端访问授权（CAL，按访问人数计的许可证书）并部署授权服务器。第三个会话进不去，多数时候不是配置错了，是授权模型的边界就在这里。 ## 查看和清理会话 管理场景下会话被占满，先清理。命令行查当前会话： ``` quser query session ``` 输出里每行末尾是会话 ID，断开指定会话： ``` rwinsta 3 logoff 3 ``` 把 3 换成目标 ID。断开（disconnect）和注销（logoff）有区别：断开的会话进程还在后台跑，继续占着会话名额，这是"明明没人用却说满员"的最常见原因；要彻底释放就注销。日常运维建议养成注销的习惯，或者把组策略里"结束已断开的会话"设成 8 小时，让僵尸会话自动腾位置。 ## 什么时候需要正经授权 判断标准很简单：第三个人也是来做服务器管理，排队或错峰就好；业务本身要求三人以上同时桌面办公，就该规划远程桌面服务了——买对应数量的 CAL、部署授权服务器，官方文档有完整流程。授权有 120 天宽限期，过期后新会话会被拒绝，已连着的会话不受影响，别等正式环境上线后才发现这个问题。 ## 一个容易混淆的参数 mstsc /admin 表示连接控制台会话，走的是管理通道，通常不挤占那两个普通会话名额，适合远程会话全被占满时的紧急救援，也常用于安装程序时要求"必须在控制台会话执行"的场景。 两三个管理员共用一台服务器，默认两个会话加 /admin 救急通常够用；真到了需要授权的规模，先把使用场景和人数想清楚，再决定投入。