Daily Archives: 三月 25th, 2008

Windows 2003的终端服务器超出最大连接数的解决办法

2008 三月 25 星期二 16:09 – 16:09

2003的服务器终端服务器超出最大连接数的解决办法
很简单。。。不用登陆服务器
在命令行：
mstsc /console /v:你的服务器IP:远程端口
例如 :mstsc /console /v:222.222.215.222:3389
win2K/win2003终端服务器超出最大允许连接数解决之道全攻略
原因:用 远程桌面链接登录到终端服务器时经常会遇到“终端服务器超出最大允许链接数”诸如此类错误导致无法正常登录终端服务器，引起该问题的原因在于终端服务的缺 省链接数为2个链接，并且当登录远程桌面后如果不是采用注销方式退出，而是直接关闭远程桌面窗口，那么实际上会话并没有释放掉，而是继续保留在服务器端， 这样就会占用总的链接数，当这个数量达到最大允许值时就会出现上面的提示。
如何避免？
一、用注销来退出远程桌面而不是直接关闭窗口二、限制已断开链接的会话存在时间
1、从终端服务配置中修改
运行－Tscc.msc(终端服务配置)－连接－双击RDP-Tcp或右击－属性－会话－选中第一个的替代用户设置(O)－结束已断开的会话［将默认 值“从不”改为一个适当的时间，比如30分钟］
2、从组策略修改
开始－运行－gpedit.msc－计算机配置－管理模板－windows组件－终端服务－会话
右边窗口选择 为断开的会话设置时间限制 －选择已启用，选择一个时间
三、增加最多链接数
1、从终端服务配置中修改：运行－Tscc.msc(终端服务配置)－连接－双击RDP-Tcp或右击－属性，选择“网卡”选项卡－修改“最大连接数”改 成你所需的值，当然这个值不也能太大，否则会占用较多的系统资源。不过这里修改的值好像不起作用，设置成无限制时照样还是会出现本文所说的情况。
2、组策略级别要高于终端服务配置，当启用组策略后终端服务配置中的相应选项会变成灰色不可修改
运行－gpedit.msc－计算机配置－管理模板－Windows组件－终端服务
双击右边的”限制连接数量“－选择”已启用“－填入允许的最大连接数
四、改变远程终端模式
打开“控制面板”，双击“添加删除程序”，单击“添加删除Windows组件”,“组件”，在Windows组件向导对话框中选中“终端服务” , “下一步”,“应用服务器”,“下一步”，然后按照提示即可改变终端服务的模式。
Windows 2000终端服务有2种运行模式: 远程管理模式和应用程序服务器模式。远程管理模式允许系统管理员远程管理服务器，而且只允许2个终端会话同时登录终端服务器。应用程序服务器模式允许用户 运行一个以上应用程序，允许多个用户从终端登录访问服务器。但是，应用终端服务的用户必须有终端服务授权，即必须在90天之内在这个域或工作组中设置终端 服务授权服务器，否则用户需删除应用程序，然后再重新安装。
五、修改本地安全策略
控制面板>>管理工具>>本地安全策略>>本地策略>>安全选项>>
1、先找到>>Microsoft网络服务器:在挂起会话之前所需的空闲时间
默认为:15分钟,改为自己所需要的时间(就是登陆后无动作空闲超过多少时间后自动断开)
2、然后找到>>网络安全:在超过登录时间后强制注销。默认为:已禁用,一定要改为:已启用
如果已经发生解决办法：
1、首先你可以telnet到此主机上(不管你用哪种方法)，当然如果能直接操作机器更好，不过直接操作就不必用命令行了，那当然是知道机器超级管理员的密码的情况下，可以使用OpenTelnet来打开远程服务器的Telnet端口。
2、Telnet上去后,先看登陆的用户：
输入命令：query user
系统返回：
C:>query user
USERNAME        SESSIONNAME     ID    STATE     IDLE TIME    LOGON TIME
k12update       console         1     运行中         2007-3-14 14:57
此时可以看出的可能都不一样，根据具体情况而定。
ID 0 的用户是本地登陆的,ID 1 和 ID 12是3389登陆的用户,前者在运行中，后者已经断开了,但是断开了仍然占用系统资源和通道，我们要把它踢掉。如下进行操作即可。
输入命令：logoff 1
3、如果服务器关闭了telnet功能（这是默认的），还可以通过SqlServer的xp_cmdshell扩展存储过程，使用格式： master.dbo.xp_cmdshell ‘命令内容’，其余可参考第二步。此方式要求有访问xp_cmdshell的权限

By zerged | Posted in pc与互联网 | Comments (0)

Windows2003授权模式的选择

2008 三月 25 星期二 15:49 – 15:49

http://blog.chinaunix.net/u/27698/showart_493954.html
安装windows2003的时候会碰到该如何设置授权模式的问题，不知道是该选每服务器还是每客户，也不知道具体含义，现在我就仔细说一下：
建议选择”每服务器”模式,用户可以将许可证模式从”每服务器”转换为”每客户”,但是不能从”每客户”转换为”每服务器”模式,以后可以免费转换为”每客户”模式；所谓许可证(CAL)就是为需要访问Windows Server 2003的用户所购买的授权.
在安装 Windows Server 2003 操作系统时，您必须选择客户端许可模式。每个已安装的 Windows Server 2003 软件的副本都需要一个服务器许可证。另外，每个访问该服务器的用户或设备（或两者的组合）都需要一个 Windows Server 2003 客户端访问许可证。对该服务器的非授权访问不需要 Windows 客户端访问许可证，例如未经身份验证的用户浏览承载在该服务器上的公共 Web 站点。授权访问指得是在服务器操作系统与用户或设备之间的用户或应用程序凭据交换。
有两种授权模式:
每服务器:该许可证是为每一台服务器购买的许可证,许可证的数量由”同时”连接到服务器的用户的最大数量来决 定；每服务器的许可证模式适合用于网络中拥有很多客户端,但在同一时间”同时”访问服务器的客户端数量不多时采用，并且每服务器的许可证模式也适用于网络 中服务器的数量不多时采用.在“每服务器”模式许可中，每个连接到特定服务器的并发连接都需要一个单独的客户端访问许可证。也就是说，这台服务器在任何时 刻都只能支持固定数量的连接。例如，如果您选择具有 5 个许可证的每服务器客户端许可模式，那么这台服务器在任何时刻都只能拥有 5 个并发连接。使用这些连接的客户端不需要其他的许可证。如果组织的专用服务器只有一个用途，而大量不同的用户对其进行访问，那么它们通常偏好每服务器许可 模式。例如，一台单独的专用 Extranet 服务器拥有 100 个授权访问该服务器的帐户，但是在任何时刻同时登录的用户都不超过 20 个；
每客户:该许可证模式是为网络中每一个客户端购买一个许可证,这样网络中的客户端就可以合法地访问网络中的任何 一台服务器,而不需要考虑”同时”有多少客户端访问服务器；该许可证模式适用于企业中有多台服务器,并且客户端”同时”访问服务器的情况较多时采用.在每 设备或每用户模式中，每个访问或使用服务器的设备或用户都需要单独的客户端访问许可证。使用一个客户端访问许可证，特定的设备或用户可以连接到环境中任何 数量的服务器。例如，如果您选择具有 5 个许可证的每设备或每用户模式，那么它将允许 5 个用户或设备访问任意数量的服务器，建立任意数量的并发连接。如果组织在环境中拥有承载多种服务的服务器，这就是它们最常用的许可模式。
微软在许可数上只是给了你一个法律上的限制,而不是技术上的，所以假如你希望服务器有更多的并发连接,只要把每服务器模式的数量改的大一些即可，这个数量会限制到windows中所有的网络应用,包括数据库！
注意：
连接数和终端服务不能搞混,服务器是没有连接数限制的,XP会有,所以出了个针对更改XP连接数限制的工具.

终端服务是看买的许可证,每台服务器或每个客户端的应用都是不同的,具体要看情况来选择.
如果你要“填加许可证”的话那就必须先启动“License Logging”服务了，默认是禁用的（监视和记录操作系统部分(如 IIS、终端服务器和文件/打印)的客户端访问授权，也监视和记录不属于操作系统的产品，如 SQL 和 Exchange Server。如果这个服务被停止，会执行授权操作，但是不会得到监视）。

By zerged | Posted in pc与互联网 | Comments (0)