2003的服務(wù)器終端服務(wù)器超出最大連接數(shù)的解決辦法
[日期:2010-08-31] 來源:宇塵網(wǎng)絡(luò)幫助中心 作者:宇塵網(wǎng)絡(luò)幫助中心 閱讀:4661次
2003的服務(wù)器終端服務(wù)器超出最大連接數(shù)的解決辦法
很簡單。。。不用登陸服務(wù)器
在命令行:
mstsc /console /v:你的服務(wù)器ip:遠程端口
例如 :mstsc /console /v:222.222.215.222:3389
win2k/win2003終端服務(wù)器超出最大允許連接數(shù)解決之道全攻略
原因:用遠程桌面鏈接登錄到終端服務(wù)器時經(jīng)常會遇到“終端服務(wù)器超出最大允許鏈接數(shù)”諸如此類錯誤導(dǎo)致無法正常登錄終端服務(wù)器,引起該問題的原因在于終端服務(wù)的缺省鏈接數(shù)為2個鏈接,并且當?shù)卿涍h程桌面后如果不是采用注銷方式退出,而是直接關(guān)閉遠程桌面窗口,那么實際上會話并沒有釋放掉,而是繼續(xù)保留在服務(wù)器端,這樣就會占用總的鏈接數(shù),當這個數(shù)量達到最大允許值時就會出現(xiàn)上面的提示。
如何避免?
一、用注銷來退出遠程桌面而不是直接關(guān)閉窗口二、限制已斷開鏈接的會話存在時間
1、從終端服務(wù)配置中修改
運行-tscc.msc(終端服務(wù)配置)-連接-雙擊rdp-tcp或右擊-屬性-會話-選中第一個的替代用戶設(shè)置(o)-結(jié)束已斷開的會話[將默認值“從不”改為一個適當?shù)臅r間,比如30分鐘]
2、從組策略修改
開始-運行-gpedit.msc-計算機配置-管理模板-windows組件-終端服務(wù)-會話
右邊窗口選擇 為斷開的會話設(shè)置時間限制 -選擇已啟用,選擇一個時間
三、增加最多鏈接數(shù)
1、從終端服務(wù)配置中修改:運行-tscc.msc(終端服務(wù)配置)-連接-雙擊rdp-tcp或右擊-屬性,選擇“網(wǎng)卡”選項卡-修改“最大連接數(shù)”改成你所需的值,當然這個值不也能太大,否則會占用較多的系統(tǒng)資源。不過這里修改的值好像不起作用,設(shè)置成無限制時照樣還是會出現(xiàn)本文所說的情況。
2、組策略級別要高于終端服務(wù)配置,當啟用組策略后終端服務(wù)配置中的相應(yīng)選項會變成灰色不可修改
運行-gpedit.msc-計算機配置-管理模板-windows組件-終端服務(wù)
雙擊右邊的”限制連接數(shù)量“-選擇”已啟用“-填入允許的最大連接數(shù)
四、改變遠程終端模式
打開“控制面板”,雙擊“添加刪除程序”,單擊“添加刪除windows組件”,“組件”,在windows組件向?qū)υ捒蛑羞x中“終端服務(wù)” , “下一步”,“應(yīng)用服務(wù)器”,“下一步”,然后按照提示即可改變終端服務(wù)的模式。
windows 2000終端服務(wù)有2種運行模式: 遠程管理模式和應(yīng)用程序服務(wù)器模式。遠程管理模式允許系統(tǒng)管理員遠程管理服務(wù)器,而且只允許2個終端會話同時登錄終端服務(wù)器。應(yīng)用程序服務(wù)器模式允許用戶運行一個以上應(yīng)用程序,允許多個用戶從終端登錄訪問服務(wù)器。但是,應(yīng)用終端服務(wù)的用戶必須有終端服務(wù)授權(quán),即必須在90天之內(nèi)在這個域或工作組中設(shè)置終端服務(wù)授權(quán)服務(wù)器,否則用戶需刪除應(yīng)用程序,然后再重新安裝。
五、修改本地安全策略
控制面板>>管理工具>>本地安全策略>>本地策略>>安全選項>>
1、先找到>>microsoft網(wǎng)絡(luò)服務(wù)器:在掛起會話之前所需的空閑時間
默認為:15分鐘,改為自己所需要的時間(就是登陸后無動作空閑超過多少時間后自動斷開)
2、然后找到>>網(wǎng)絡(luò)安全:在超過登錄時間后強制注銷。默認為:已禁用,一定要改為:已啟用
如果已經(jīng)發(fā)生解決辦法:
1、首先你可以telnet到此主機上(不管你用哪種方法),當然如果能直接操作機器更好,不過直接操作就不必用命令行了,那當然是知道機器超級管理員的密碼的情況下,可以使用opentelnet來打開遠程服務(wù)器的telnet端口。
2、telnet上去后,先看登陸的用戶:
輸入命令:query user
系統(tǒng)返回:
c:>query user
username sessionname id state idle time logon time
k12update console 1 運行中 2007-3-14 14:57
此時可以看出的可能都不一樣,根據(jù)具體情況而定。
id 0 的用戶是本地登陸的,id 1 和 id 12是3389登陸的用戶,前者在運行中,后者已經(jīng)斷開了,但是斷開了仍然占用系統(tǒng)資源和通道,我們要把它踢掉。如下進行操作即可。
輸入命令:logoff 1
3、如果服務(wù)器關(guān)閉了telnet功能(這是默認的),還可以通過sqlserver的xp_cmdshell擴展存儲過程,使用格式:master.dbo.xp_cmdshell '命令內(nèi)容',其余可參考第二步。此方式要求有訪問xp_cmdshell的權(quán)限
上面的辦法基本沒有用
[原創(chuàng)經(jīng)典]“終端服務(wù)器超出了最大允許連接數(shù)”的解決辦法
2007-04-25 17:13
現(xiàn)象及原因:用遠程桌面連接登錄到終端服務(wù)器時經(jīng)常會遇到“終端服務(wù)器超出最大允許連接數(shù)”諸如此類錯誤導(dǎo)致無法正常登錄終端服務(wù)器,引起該問題的原因在于windows server 2003中設(shè)置終端服務(wù)的缺省連接數(shù)為2個鏈接,并且當?shù)卿涍h程桌面后如果不是采用注銷方式退出,而是直接關(guān)閉遠程桌面窗口,那么實際上會話并沒有釋放掉,而是繼續(xù)保留在服務(wù)器端,這樣就會占用總的鏈接數(shù),當這個數(shù)量達到最大允許值時就會出現(xiàn)上面的提示。
解決方案: 法一:用“注銷”方式退出遠程桌面而不是直接關(guān)閉窗口
法二:踢出已經(jīng)斷開連接的用戶 1、首先telnet到此主機上(不管你用什么方法),當然如果能直接操作機器更好,不過直接操作就不必用命令行了,用控制臺更直觀(略過)。
2、telnet上去后,先看登陸的用戶: 輸入命令:query user 系統(tǒng)返回: 用戶名username 會話名session name id 狀態(tài)state 空閑時間idle time 登錄時間logon time administrator console 0 運行中 . 2007-1-12 10:24 lucy 1 唱片 無 2007-1-12 10:35 >administrator rdp-tcp#35 2 已斷開 . 2007-1-25 18:09 此時可以看出的可能跟我的不一樣,根據(jù)你的具體情況而定。 id 0 的用戶是本地登陸的 id 1 和 id 2是3389登陸的用戶,前者在運行中, 后者已經(jīng)斷開了,但是斷開了仍然占用系統(tǒng)資源和通道,我們要把它踢掉,如下進行操作即可。 輸入命令:logoff 1
再看看 c:\documents and settings\administrator.ad>query user 用戶名username 會話名session name id 狀態(tài)state 空閑時間idle time 登錄時間logon time administrator console 0 運行中 . 2007-1-12 10:24 >administrator rdp-tcp#35 2 已斷開 . 2007-1-25 18:09
3、如果服務(wù)器關(guān)閉了telnet功能(這是默認的),還可以通過sqlserver的xp_cmdshell擴展存儲過程,使用格式:master.dbo.xp_cmdshell ''''命令內(nèi)容'''',其余可參考第二步。此方式要求有訪問xp_cmdshell的權(quán)限。
法三(最佳方法-推薦):限制已斷開鏈接的會話存在時間 一般情況下,我們在維護遠程服務(wù)器時,不可能長時間在線,但是系統(tǒng)默認的卻是只要登錄就不再斷開。因此,我們可以修改這一默認設(shè)置,給它指定一個自動斷開的時間即可。 可以在windows 2003 服務(wù)器上通過組策略中設(shè)置一下來解決問題:單擊"開始→運行",輸入"gpedit.msc",回車后打開組策略窗口,然后依次定位到"計算機配置→管理模板→windows 組件→終端服務(wù)→會話",然后在右側(cè)窗口中雙擊"為斷開的會話設(shè)置時間限制",在打開的窗口中將"結(jié)束斷開連接的會話"時間設(shè)置為5分鐘,或者設(shè)置為空閑就斷開。 或 在遠程服務(wù)器上打開“運行”窗口,輸入“tscc.msc”連接設(shè)置窗口。然后雙擊“連接”項右側(cè)的“rdp-tcp”,切換到“會話”標簽,選中“替代用戶設(shè)置”選項,再給“結(jié)束已斷開的會話”設(shè)置一個合適的時間即可。
法四:增加連接數(shù)量,即設(shè)置可連接的數(shù)量多些 默認情況下允許遠程終端連接的數(shù)量是2個用戶,我們可以根據(jù)需要適當增加遠程連接同時在線的用戶數(shù)。 單擊“開始→運行”,輸入“gpedit.msc”打開組策略編輯器窗口,依次定位到“計算機配置→管理模板→windows 組件→終端服務(wù)”,再雙擊右側(cè)的“限制連接數(shù)量”,將其ts允許的最大連接數(shù)設(shè)置大一些即可。
經(jīng)過上面兩個配置(法三&法四),基本上就可以保證遠程終端連接時不再受限。但仍有人反映,當前同時只有一個用戶進行連接,卻提示超出最大允許鏈接數(shù),這又是什么原因呢?出現(xiàn)這種情況是因為操作不當所造成的。在上一個帳戶登錄遠程桌面后退出時,沒有采用注銷的方式,而是直接關(guān)閉遠程桌面窗口,那么導(dǎo)致該會話并沒有被釋放,而是繼續(xù)保留在服務(wù)器端,占用了連接數(shù),這樣就會影響下一個用戶的正常登錄了。
法五:限制用戶會話數(shù) 對terminal services進行限制,使得一個用戶僅僅能夠連接一次 對于windows server 2003,請在terminal services configuration(terminal services配置)中將“限制每位用戶只有擁有一個會話”(restrict each user to one session)設(shè)置為“是”(yes)。此外,您可以將“限制終端服務(wù)用戶使用單個遠程會話”組策略設(shè)置為“啟用”。
|