終端訪問限制時間的問題解決

《終端訪問限制時間的問題解決》由會員上傳分享，免費在線閱讀，更多相關內(nèi)容在行業(yè)資料-天天文庫。

1、一、問題展現(xiàn)：由于單位的計算機有多名維護人員，每個維護人員都分別維護不同內(nèi)容，有的是服務器應用，有的是數(shù)據(jù)資料，還有就是數(shù)據(jù)庫或FTP資源。原來筆者是將windows2000server系統(tǒng)的終端服務開啟了，這樣各位維護人員通過3389遠程終端都可以通過網(wǎng)絡維護該服務器。不過最近筆者通過終端訪問工具登錄服務器時卻出現(xiàn)了終端服務警告——“終端服務器超出了最大容許連接數(shù)”，“系統(tǒng)現(xiàn)在無法讓您登錄系統(tǒng)已經(jīng)達到其授權的登錄限制。請以后再試一次，請再試一次或向您的系統(tǒng)管理咨詢”。之后不管筆者用哪個計算機或者該服務器上的哪個帳號都無法正常登錄服務器。（如圖1）

2、圖1點擊看大圖二、問題根源：筆者等待了一段時間后再次訪問該服務器，發(fā)現(xiàn)可以正常登錄了。經(jīng)過分析發(fā)現(xiàn)是因為以前其他網(wǎng)絡管理員在使用遠程控制功能后不是通過注銷來退出，而是直接點了終端控制窗口右上角的叉子。這樣就造成了有部分遠程訪問進程沒有正常退出，而Windows2000server遠程控制默認只容許同時兩個連接對服務器操作。因此當沒有正常退出的進程達到了兩個時其他用戶將無法正?？刂圃摲掌鳌Ｈ?、解決問題：既然我們知道了問題的根源是因為沒有正常退出終端控制窗口造成的進程沒有正常關閉。那么我們只需要注意在退出時通過“注銷”而不是窗口右上角的叉子按鈕。這樣

3、就有效防止了進程鎖死問題的發(fā)生。不過可能在實際情況中并不是每個人都能夠做到正確退出遠程控制窗口的。那么我們可以通過幾個參數(shù)進行設置，巧妙的降低該問題發(fā)生的概率。（1）空閑會話時間限制：如果有人登錄到遠程服務器上不進行任何操作，那么他仍然會占用該進程。其他用戶將無法正常訪問。這時我們可以對“空閑會話時間”進行設置，減少因為不操作而白白占用進程的現(xiàn)象。第一步：在服務器上通過“開始->程序->管理工具->終端服務配置”啟動配置窗口。（如圖2）圖2點擊看大圖第二步：在終端服務配置窗口中找到“連接”下的RDP，在其上點鼠標右鍵選擇“屬性”。（如圖3）圖3點擊

4、看大圖第三步：在RDP-TCP屬性中我們找到“會話”標簽，在“替代用戶設置”下找到“空閑會話限制”，將其默認的“從不”修改為相應的時間即可，例如10分鐘。（如圖4）圖4點擊看大圖第五步：更改終端服務后會出現(xiàn)“以對系統(tǒng)注冊表進行配置更改，但是目前在RDP-TCP連接上活動的用戶會話沒有改變”的提示，新設置的參數(shù)需要我們重新注銷再連接后才行。（如圖5）圖5點擊看大圖（2）定時結(jié)束已斷開的會話：對于直接點窗口右上角叉子關閉終端訪問的情況，會在系統(tǒng)中產(chǎn)生一個已斷開的會話，但他仍然占用連接數(shù)，影響其他用戶對服務器的訪問。不過我們可以修改定時結(jié)束這些已斷開的會

5、話。第一步：在服務器上通過“開始->程序->管理工具->終端服務配置”啟動配置窗口。第二步：在終端服務配置窗口中找到“連接”下的RDP，在其上點鼠標右鍵選擇“屬性”。第三步：在RDP-TCP屬性中我們找到“會話”標簽，在“替代用戶設置”下找到“結(jié)束已斷開的會話”，將其默認的“從不”修改為相應的時間即可，例如1分鐘。這樣當不小心點了叉子非法關閉后在一分鐘后就可以自動結(jié)束該會話，從而有效的避免了其他用戶無法登錄的問題。（如圖6）圖6點擊看大圖小提示：同樣如果我們希望限制每個用戶使用遠程控制的時間也可以在RDP-TCP屬性中的“會話”標簽，找到“替代用戶

6、設置”下的“活動會話限制”，這樣就可以對每個用戶實際操作遠程控制的具體時間進行限制，當超過操作時間就將自動斷開遠程控制連接。（如圖7）圖7點擊看大圖總結(jié)：本次故障是因為網(wǎng)絡管理員在日常操作中太過隨意，沒有養(yǎng)成良好習慣造成的。如果每次操作都通過注銷來退出的話，就不會出現(xiàn)無法登錄的故障。通過多個時間設置可以有效的解決這類問題的發(fā)生。不過這種方法還是一種治標不治本的手段，如果我們能夠真真正正的突破遠程控制連接數(shù)的限制的話，就可以隨時多人對服務器進行操作，即使使用同一個管理員帳號也是沒有任何問題的。這就需要激活遠程終端服務，具體方法我們將在下期為各位進行詳

7、細介紹。