Cách bật 2 phiên đồng thời (bảng điều khiển +1) trên Windows Server 2012


11

Tôi có máy chủ Windows Server 2012 chạy trên Windows Azure.

Tôi muốn kích hoạt khả năng cho 2 phiên quản trị đồng thời trên Remote Desktop. Điều này được cho phép theo EULA cho Windows Server 2012. Đây không giống với tính năng Terminal Services (Remote Desktop Services) .

Trong Windows Server 2000 và 2003, nhiều phiên đồng thời (tối đa giới hạn là 2, cộng với /consolephiên gốc ) được bật theo mặc định (như đăng nhập qua RDP mà không đăng xuất trước sẽ tạo ra một phiên mới thay vì kết nối lại với phiên cũ). Trong Server 2008 trở lên, nó sử dụng các phiên đơn theo mặc định, vì điều này đơn giản hóa việc quản trị (vì hầu hết mọi người muốn kết nối với các phiên cũ).

Trong Windows Server 2008 R2, bạn có thể thêm các snap-in MMC cho Cấu hình máy chủ từ xa cho phép bạn kích hoạt lại các phiên đồng thời.

Tuy nhiên, trong Máy chủ 2012, sau khi thêm các phần đính vào Quản trị từ xa từ Trình quản lý máy chủ, có vẻ như phần đính vào Cấu hình máy chủ từ xa đã bị xóa.

Làm cách nào tôi có thể kích hoạt lại nhiều phiên đồng thời cho Remote Desktop cho Quản trị trong Windows Server 2012?

Câu trả lời:


21

Không có thêm /consolechuyển đổi RDP kể từ Windows Vista.

Có, các snapins mmc của Remote Desktop Services mà bạn đã sử dụng trong năm 2008 đã bị xóa.

Giấy phép Windows cấp cho bạn hai phiên máy tính từ xa đồng thời "quản trị" trước khi bạn cần cài đặt vai trò Dịch vụ Máy tính Từ xa với CAL. Mặc dù không có "2 kết nối quản trị +1 bảng điều khiển (sẽ tạo 3 phiên tương tác đồng thời)". Chỉ là hai thôi. Bạn có thể sử dụng công /admintắc với Máy khách Máy tính Từ xa để tránh sử dụng hết CAL khi vai trò Máy chủ Phiên RDS được cài đặt, nhưng bạn chỉ có thể có hai kết nối quản trị viên bất cứ lúc nào.

Từ bài viết này của Microsoft , một công việc tuyệt vời để giải thích:

Tại bất kỳ thời điểm nào, có thể có hai phiên quản trị từ xa đang hoạt động. Để bắt đầu phiên quản trị từ xa, bạn phải là thành viên của nhóm Quản trị viên trên máy chủ mà bạn đang kết nối.

Để RDP cho Windows Server 2012 VM được lưu trữ trên Azure, bạn cần đảm bảo rằng bạn đã mở điểm cuối trong cổng thông tin Azure (nghĩ giống như tường lửa ACL) trong Azure và cũng đảm bảo RDP (cổng 3389-in) cũng được cho phép thông qua Windows Firewall. Sau đó, bạn cần đảm bảo rằng bạn đang đăng nhập bằng tài khoản người dùng có đặc quyền 'Người dùng máy tính từ xa' hoặc tốt hơn.

Tiếp theo, vô hiệu hóa cài đặt Restrict Remote Desktop Services users to a single Remote Desktop Services sessionbằng cách sử dụng Group Policy Object EditorMMC-snapin để chỉnh sửa Chính sách cục bộ của bạn.

Nó ở dưới Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections.

Chạy gpupdatesau khi bạn thay đổi chính sách để áp dụng chúng ngay lập tức.

Tôi có một máy chủ VM 2012 được lưu trữ trên Azure và tôi chỉ cần làm theo các bước trên và bây giờ tôi đã đăng nhập hai lần, tương tác, với cùng một người dùng.


1
FWIW, MS đã thay đổi công tắc / console thành / admin thay thế. Và nó vẫn còn trong các máy khách RDC kể từ Windows 8.
MikeAWood

Ồ cảm ơn nhé! Khi tôi tìm ra Cấu hình máy tính = gpedit.msc, đây là thứ tôi cần! (n00b tại đây)
Ian Grainger

@Ryan, Lưu ý rằng trong năm 2003-R2 (trái ngược với 2012 R2), chúng ta có thể có 3 kết nối từ xa đồng thời, xem ảnh chụp màn hình: i.stack.imgur.com/Jl583.png
Pacerier 27/2/2015

Làm thế nào về nhiều hơn hai kết nối đồng thời?
Serge

1

Tôi có thể nhầm, nhưng nếu bạn bật máy tính từ xa theo thuộc tính hệ thống, hãy chọn người dùng được phép RDP, đó là tất cả những gì bạn cần làm ... R-Click máy tính-> Thuộc tính-> Cài đặt từ xa-> Máy tính từ xa- > Cho phép kết nối từ xa với máy tính này .....

Hay tôi đã bỏ lỡ những gì bạn đang hỏi về? FWIW, tôi có tính năng Công cụ quản trị từ xa trên các máy chủ năm 2012 của tôi và đã làm như trên và nó hoạt động như bạn đang yêu cầu.


Những gì bạn mô tả chỉ đơn thuần kích hoạt Remote Desktop cho máy chủ, nó không cho phép bạn định cấu hình cách thức hoạt động của Terminal Services. Theo mặc định (như bạn sẽ khám phá trong trường hợp của mình), bạn chỉ có thể đăng nhập vào một phiên duy nhất (nếu bạn mở phiên bản thứ hai mstscvà kết nối với cùng một máy tính, bạn sẽ buộc ngắt kết nối phiên hiện tại của mình), nhưng nếu bạn cho phép các phiên đồng thời sau đó bạn sẽ có phiên thứ hai hoạt động đồng thời. Đó là những gì tôi muốn kích hoạt lại.
Đại

Hai tài khoản khác nhau có thể đăng nhập từ xa, nhưng không sử dụng cùng một tài khoản vì nó hoạt động như bạn mô tả. Chúng tôi thường không sử dụng RDP cho Quản trị viên nữa kể từ HyperV. Tôi nghĩ những gì bạn đang yêu cầu nằm trong Chính sách nhóm trong Cấu hình máy tính> Mẫu quản trị> Cấu phần Windows> Dịch vụ máy tính từ xa> Máy chủ phiên máy tính từ xa> Kết nối. ( support.powerdnn.com/KB/a1810/ Mạnh ) Tôi có ấm hơn không?
MikeAWood

Có, gần đây tôi phát hiện ra rằng tôi có thể định cấu hình nó thông qua Chính sách nhóm, nhưng thật tiếc là họ đã loại bỏ GUI MMC đẹp cho nó, vì nó cũng đơn giản hóa việc đặt chứng chỉ SSL / TLS / X.509 cho Remote Desktop. Grrr.
Đại

hehehe, có thể là cách không tinh tế của họ để cố gắng khiến bạn sử dụng các công cụ quản trị từ xa từ máy cục bộ của bạn. Mặc dù có rất nhiều trường hợp đơn giản là nó sẽ không hoạt động. Bạn đã thử cài đặt "Dịch vụ máy tính từ xa" theo vai trò chưa? Nó có thể cung cấp cho bạn các công cụ để thay đổi thiết lập như bạn đang yêu cầu và cho phép bạn tiếp tục chạy trong chế độ Quản trị viên? (Chỉ là một phỏng đoán hoang dã vì tôi không có hộp để thực sự kiểm tra lý thuyết.)
MikeAWood

0

Hơn nữa, nếu bạn muốn cài đặt Dịch vụ quản lý máy tính từ xa, bạn không thể kết nối với máy chủ cấp phép trừ khi máy chủ của bạn là thành viên của một miền hoạt động. Bạn không còn có thể chạy dịch vụ RDS (TS) và kết nối với máy chủ cấp phép nếu máy chủ của bạn là máy nhóm làm việc độc lập. Bạn phải chạy AD.


Tôi nghĩ rằng Dịch vụ quản lý máy tính từ xa không còn tồn tại trong Windows 2012
Baodad
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.