修改Windows Server 2008R2远程桌面连接端口号

WindowsServer2008R2服务器安装及设置教程

WindowsServer2008R2服务器安装及设置教程Windows Server 2008R2服务器安装及设置教程第一篇：系统安装与设置前言：本安装及设置教程适用于使用Windows2008R2为操作系统的服务器，目的是让服务器实现下列环境。

语言脚本环境：ASP、1.1、2.0、3.0、3.5、PHP（FastCGI模式）。

数据库环境：Access、MSSQL、MySQL。

FTP环境：Ser-U常见组件：AspJpeg、Jmail、LyfUpload、动易、ISAPI_ReWrite。

一、系统准备操作系统：Windows2008R2原版安装文件、服务器硬件驱动程序、SQL SERVER 2000安装盘、SQL SERVER 2000 SP4 补丁，MySQL安装包，PHP压缩包，Zend Optimizer安装包，Serv- U 囧.0.6，Aspjpeg 2.0，JMail 4.5，LyfUpload，动易组件 1.8.6，ISAPI_ReWrite，GHOST。

Windows2008R2和SQL SERVER 2000安装文件可以购买正版光盘或其他途径获得。

Windows2008R2最好是原版，SQL SERVER 2000可以选择企业版或者标准版。

SQL SERVER 2000 SP4可以直接从微软网站下载获得。

服务器硬件驱动应该在购买服务器的同时附带了。

MySQL安装文件，PHP安装文件，Zend Optimizer安装文件可以到其官方网站免费下载，或到其他下载网站获得。

Serv_U，Aspjpeg，Jmail，LyfUpload，动易组件，ISAPI_ReWrite和GHOST等均可以通过购买或者其他途径来获得。

二、系统安装分区：服务器的硬盘是320Ｇ，分成了4个区，C盘做系统盘（30G），D盘做数据库和软件盘（50G），E盘做网站目录（150G），F盘做备份盘（90G），以NTFS格式对4个区进行格式化。

Win2008R2修改远程桌面端口

Win2008R2修改远程桌面端口首先我们简单说下为什么要修改远程桌面端口号呢？我们装好系统后win2008远程桌面端口默认是用的是3389端口，但是由于安全考虑，经常我们安装好系统后一般都会考虑把原来的3389端口更改为另外的端口。

本文将以端口改为60022为例，讲解一下具体操作过程。

（这个端口号，你可以根据自己需求更改，本文以60022为例。

）1、打开注册表：运行regedit。

2、如下图找到：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Termin al Server\Wds\rdpwd\Tds\tcp]路径，双击右边 PortNumber。

3、双击右边 PortNumber后出现下图，点十进制，更改值为：60022然后点确定。

4、然后如下图找到：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Termin al Server\WinStations\RDP-Tcp]路径，双击右边 PortNumber。

5、双击右边 PortNumber后出现下图，点十进制，更改值为：60022然后点确定。

6、注册表中的端口修改好后，记得要在防火墙设置一下刚刚改好的端口：60022，步骤如下：首先打开网络中心，点击如下图中的window防火墙点击如下图中的高级设置点击如下图中的入站规则点击如下图中的新建规则如下图，选择端口，点击下一步如下图，选择TCP，选择特定本地端口，端口填写60022。

如下图，选择允许连接，点击下一步如下图，点击下一步给添加的规则一个名字。

到此修改win2008R2远程桌面端口完成，可以重新连接尝试。

注意：连接时候例如：192.168.2.68:60022，必须要加上你的端口号，不然连接不上哦。

mstsc远程控制及修改远程端口号

Windows Server 2008 R2修改远程桌面连接数
计算机---属性---远程设置---勾选"允许运行任意版本远程桌面的计算机连接(较不安全)"……
第一步：开启远程桌面:
计算机---属性---远程设置---勾选"允许运行任意版本远程桌面的计算机连接(较不安全)"
第二步：设置远程桌面连接最大数量
控制面板-->管理工具-->远程桌面服务-->远程桌面会话主机设置-->去掉"限制每个用户只能进行一个会话"勾选,最后双击连接中的RDP-Tcp---网络适配器--最大连接数修改为2 此时的同时远程桌面连接的数量即设置为2。

Windows Server 2008 R2修改远程桌面端口号
修改服务器端的端口设置，注册表有2个地方需要修改。

第一:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal
Server\Wds\rdpwd\Tds\tcp]
PortNumber值，默认是3389，修改为自定义的端口。

第二：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal
Server\WinStations\RDP-Tcp]
PortNumber值，默认是3389，修改为自定义的端口。

windows server 2008 R2-IPSec配置

在L2TP修改注册表的基础上选择高级安全windows防火墙
右击属性，选择IPSec
点自定义
选主模式的高级自定义添加策略注：密钥交换为第一阶段参数
选择身份验证高级-自定义
默认没有预共享密钥
点添加
点安全连接规则-右击传输模式配置
新建规则
选自定义-下一步
下一步
下一步
一直下一步，直到完成输入规则名即可连接成功后会有如图的显示
以上到此阶段的配置使用传输模式可以连通。

Windows 隧道模式
IPSec 隧道模式
右击新建规则
自定义-下一步并添加对端（远端）相应的网段
点下一步
下一步
下一步
下一步
下一步
输入名称点完成
右击启用规则
右击规则属性-高级
点隧道的自定义
测试连接成功
如上图，连接成功会有相对应的属性。

IPSec 隧道模式的一种特殊方式
在传输模式的基础上：使用的时候会只允许IPSec数据包通过，此时主机的远程桌面和一些连接将不可用。

修改属性
选高级
选隧道自定义
配置完成
可进行连接
但连接后，除了这个IPSec能通，其他的都不能通了，使用范围太窄。

Windows Server 2008 配置远程桌面帐户允许多用户同时登录

知识点：使用mstsc /admin登陆服务器：其实就是登陆到远程服务器的控制台，一般加这个参数是为了在远程桌面登陆已满的时候进行登陆的经常使用远程桌面的朋友可能会注意到，Windows server 2008 R2中，远程桌面最多只允许两个人远程连接，第三个人就无法连接过去，但是生产环境中有一些服务器可能有许多人需要连接上去，而微软的设置确实让人比较无奈，所以呢，今天就简单介绍一下在Windows Server 2008 R2上如何实现多用户远程连接同一台服务器。

前提1、确认自己的计算机开启了远程连接2、在远程桌面会话主机配置中将“限制每个用户只能进行一个会话”的勾去掉。

实现方法需要在角色里面安装远程桌面服务；在用户和组中，将经常要来远程连接的用户加入进来，或者建立一个组，将用户添加进去，然后将组添加进来；等待安装完成后会要求重启，重启一下完成安装；设置网络适配器连接数为无限制的连接数，这里可以是无限制也可以是具体规定的某个数据，视情况而定后记此方法如果需要长期使用的话，需要购买微软的远程服务器授权的key，具体可在微软的官网进行了解，否则，只有120天的试用时间。

希望各位专业人士尊重正版，并安全期间，还是购买微软授权的好。

激活方法：1. 管理工具→终端服务器授权→右键单击服务器→激活服务器，点击“下一步”2. 选择“Web浏览器”选项，点击“下一步”3. 记录服务器的ID号4. 在能够上外网的机器上，登陆，在下拉菜单中选择Chinese (Simplified)并点击“GO”按钮5. 在选择选项中选择“启用许可证服务器”并单击“下一步”6. 输入服务器的ID号并填写相关资料，然后单击“下一步”7. 确认后单击“下一步”，得到激活服务器的序列号，记录此序列号8. 将7中记录的序列号填入3中的文本框后单击“下一步”，即可激活服务器9. 选中“立即启动终端服务器客户端授权向导”并单击“下一步”10. 在网页上单击“是”按钮，开始安装许可证11. 在许可证程序下拉菜单中选择“Enterprise Agreement”，填写带星号的信息，单击“下一步”按钮12. 在产品类型下拉菜单中选择‘Windows Server 2003终端服务器“每设备”客户端访问许可证’，数量文本框中输入允许的最大客户端数量（1-9999），协议号码输入：6565792、5296992或6879321其中任意一个，单击“下一步”按钮13. 确认信息无误后单击“下一步”按钮，得到许可证密钥包ID，记录此ID14. 将13中得到的ID输入到9中的文本框，单击“下一步”，完成选择“每设备”就是可以一台设备被多个用户连接，选择“每用户”是一个用户可以连接多个设备。

配置Windows 2008 R2远程桌面授权

配置Windows 2008 R2远程桌面授权一.安装远程桌面会话主机与远程桌面授权角色服务步骤:单击「开始」，指向“管理工具”，然后单击“服务器管理器”a.在“角色摘要”下，单击“添加角色”。

b.在“添加角色向导”的“开始之前”页上，单击“下一步”。

c.在“选择服务器角色”页上，选中“远程桌面服务”复选框，然后单击“下一步”。

d.在“远程桌面服务”页上，单击“下一步”。

e.在“选择角色服务”页上，选中“远程桌面会话主机”和“远程桌面授权”复选框，然后单击“下一步”。

f.在“身份验证方法”页上，选中“不需要使用网络级别身份验证”。

g.在“授权模式”页上，选中“每用户”。

h.在“为RD 授权配置发现范围”页上，指定许可证服务器的发现范围为“此工作组”。

i.在“确认安装选择”页上，验证是否将安装RD 授权与远程桌面会话主机角色服务，然后单击“安装”。

需要重启服务器,重启之后可看到安装结果。

二.自动激活远程桌面授权服务器步骤:单击「开始」，依次指向“管理工具”,“远程桌面服务”，然后单击“远程桌面授权管理器”。

a.右键单击要激活的许可证服务器，然后单击“激活服务器”。

此时将启动服务器激活向导。

b.单击“下一步”。

c.在“连接方法”页上的“连接方法”列表中，选择“自动连接(推荐)”，然后单击“下一步”。

d.在“公司信息”页上，键入您的姓名和公司并选择国家或地区，然后单击“下一步”。

e.指定要提供的任何其他信息，例如电子邮件和公司地址。

此信息是可选的。

f.单击“下一步”。

此时将激活许可证服务器。

g.选中“立即启动许可证安装向导”复选框，单击“下一步”。

三.自动安装远程桌面服务客户端访问许可证a.接着上一步操作继续，单击“下一步”。

b.在“许可证计划”页上，选择您购买RDS CAL 时使用的相应计划(这里选择企业协议,已经购买)，然后单击“下一步”。

c.在“许可证计划”页上，填写“协议号码”->“4954438”。

windows server2008 r2远程访问出现的错误以及解决方法

windows server2008 r2远程访问出现的错误以及解决方法客户使用远程桌面连接windows server 2008 r2服务器,今天突然报错,连不上了：
出现的错误窗口如下：
“由于没有远程桌面授权服务器可以提供许可证，远程会话被中断。

请跟服务器管理员联系。

解决方法：
原来是安装角色的时候安装了“远程桌面”的原因，删除即可
即在我的电脑上右键菜单中选择-"管理"，点击"角色"，点击"删除角色"，选择“远程桌面服
务”删除即可。

等待服务删除后重启服务器测试后，已经可以正常访问服务器，没有再出现错误窗口。

本文出自：中国E动网［］
中国领先互联网接入服务提供商！11年品质保障！-- 中国E动网［］。

Windows2008R2实现远程桌面Web连接

Windows 2008 R2实现远程桌面Web连接我们在之前的文章中实现了RemoteApp服务器的部署，配置及测试。

RemoteApp服务器使用的协议是大家非常熟悉的RDP协议，RDP协议使用的是3389端口。

一般情况下在内网使用3389端口是没问题的，但有些企业的防火墙对3389端口会限制使用，甚至有些电信部门也会限制3389端口的连接。

如果遇到限制3389端口的环境，我们可以考虑把RDP协议封装在HTTPS协议中。

这样我们在互联网上使用RemoteApp会更加方便，不用担心遭到封杀；而且我们可以使用浏览器作为客户端工具，这样对特定环境的要求就降低了很多，毕竟在当前的互联网环境下浏览器是一个非常容易获取的通用工具。

想让客户机通过浏览器访问RemoteApp服务器，我们可以通过远程桌面Web访问组件来实现。

远程桌面Web访问组件其实是IIS7中的一个虚拟目录，用户通过访问这个虚拟目录就可以重定向到RemoteApp服务器。

实验拓扑如下图所示，我们准备在TSERVER上部署远程桌面Web访问组件，实验步骤如下。

一部署远程桌面Web访问组件我们首先在TSERVER上部署远程桌面Web访问组件。

在TSERVER上打开服务器管理器，如图1所示，点击左侧的“角色”，在右侧操作栏中可以看到远程桌面的角色服务。

从图中可以看到，远程桌面Web访问尚未安装，点击“添加角色服务”，准备添加远程桌面Web服务。

图1如图2所示，在角色服务中勾选“远程桌面Web访问”，角色向导提示我们这个角色服务需要IIS组件的支持，点击“添加所需的角色服务”，这样在安装远程桌面Web访问时就可以自动安装所需的IIS组件。

图2如图3所示，向导列出了所需的IIS组件，这些组件不需要调整，直接点击“下一步”继续。

图3如图4所示，确认要进行的组件安装正确无误，点击“安装”开始正式的组件安装。

图4远程桌面Web访问安装的过程非常简单，如图5所示，点击“关闭”按钮就可以结束组件安装了。

Windowsserver2008R2远程桌面3389端口的修改方法

Windowsserver2008R2远程桌⾯3389端⼝的修改⽅法windows server的服务器远程桌⾯默认端⼝号是3389，在⼯作中经常使⽤远程桌⾯连接服务器，但是这也是常常被⿊客利⽤的端⼝号，但是如何修改掉默认端⼝，预防被⿊客利⽤呢？可以如下操作配置：很多⼈在使⽤windows操作系统的时候，由于修改端⼝的⽅法错误，导致⾃⼰不能远程操作服务器，给⾃⼰带来了⿇烦，在这⾥，我给⼤家简单的演⽰⼀下正确修改远程端⼝的⽅法。

服务器ip:192.168.0.103客户机ip:192.168.0.105-------------------------------ctrl+r(快捷键）-输⼊regedit,进⼊注册表编辑,按下⾯的路径进⼊修改端⼝的地⽅HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp找到下⾯的 "PortNumber"，⽤⼗进制⽅式显⽰，默认为3389，改为任意可⽤端⼝。

演⽰：（7788）请注意：在这⾥修改过了以后，若还没有修改成功，注册表⽂件的另外⼀个位置也必须做相应的修改，路径如下：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp找到下⾯的 "PortNumber"，⽤⼗进制⽅式显⽰，并做出相应的修改。

到这⾥,你已经成功修改完注册表，重新启动计算机，你就可以通过新的远程端⼝号连接了。

另外我跟⼤家分享⼀块软件⼀键修改远程桌⾯连接端⼝。

获取⼯具⽅法：百度步联3389端⼝修改器。

以上就是本⽂的全部内容，希望对⼤家的学习有所帮助，也希望⼤家多多⽀持。

Windows server 2008设置远程桌面连接的详细步骤(图文教程)

Windows server 2008设置远程桌面连接的详细步骤(图文教程)1.强迫远程桌面连接用户执行网络级身份验证开始---程序—管理工具—服务器管理器---服务器管理---服务器摘要---配置远程桌面—--三个选项，如图：------选择用户--将该设置窗口中已经存在的用户账号一一选中，并单击“删除”按钮；之后，再单击“添加”按钮，在其后出现的用户账号浏览对话框中，找到有远程管理需求的特定用户账号，并将该账号选中添加进来，再单击“确定”按钮退出设置操作，这样的话任何一位普通用户日后都不能使用远程桌面功能来对Windows Server 2008服务器系统进行远程管理了，而只有在这里设置的特定用户才有权限通过远程桌面连接访问目标服务器系统。

2.禁止administrator使用远程桌面在缺省状态下，Windows Server 2008服务器系统允许administrator账号使用远程桌面功能，为了防止非法攻击者尝试使用该用户账号来攻击本地服务器系统，我们可以按照下面的操作来禁止administrator账号通过远程桌面连接来访问Windows Server 2008服务器系统（1）将administrator账号强行禁用：开始—程序—附件—“命令提示符”右键---以管理员身份运行---输入命令：net user administrator/active:no此方法往往会影响网络管理员正常管理服务器系统。

（2）通过为administrator账号更名的方式，来禁止administrator使用Windows Server 2008系统的远程桌面连接：开始—运行：gpedit.msc---计算机配置--- Windows设置--安全设置---本地策略---安全选项---帐户：重命名系统管理员3.将administrator账号的终端登录权限取消的方法，来达到禁止administrator使用远程桌面功能的目的；在取消administrator账号的终端登录权限时，我们可以先按前面操作打开服务器系统的组策略编辑控制台窗口:“计算机配置”---“Windows设置”---“安全设置”---“本地策略”---“用户权限分配”----“用户权限分配”-----“通过终端服务允许登录”，在其后弹出的窗口中将administrators 账号删除掉4.只许特定计算机使用远程桌面有的时候，为了防止局域网中的计算机病毒随意通过远程桌面连接传染给Windows Server 2008服务器系统，我们需要限定任何用户只能从局域网中特定的安全计算机上使用远程桌面功能，来远程控制目标服务器系统。

Windows server 2008 R2远程桌面终端连接数的破解

Windows server 2008 R2远程桌面终端连接数的破解日常工作中，经常需要远程连接到服务器上，然而在公司里，老总、同事都需要连接到服务器上，而默认的服务器系统同时连接的最大连接数只有2个。

这样一来，问题就来了，常常遇到“终端服务器超出最大连接数”，导致无法正常登陆服务器。

那么如何才能解决这一问题呢？在此，小编为你一一道来。

一、远程桌面的开启windows server 2008 R2系统装好后，系统默认是没有开启远程桌面的，因此，我们需要首先开启远程桌面：右键计算机属性——远程设置——出现系统属性对话框——选择“远程”选项卡，按如下图操作：此时，点了应用之后，默认只有administrator 具有远程桌面的权限，其他任何用户都没有权限远程桌面连接服务器。

因此，我们还得将需要进行远程桌面连接的其他用户也添加进来，赋予他们权限。

二、远程桌面连接开始运行mstsc命令，出现远程桌面连接的界面，输入远程桌面的IP地址，然后进行连接：我们分别以三个不同的用户远程桌面连接：以管理员administrator身份远程桌面连接：以普通用户qwe身份远程桌面连接：当我们以第三个用户远程桌面连接时，就不让我们连接了，需要注销前面登录的一个用户，才能让第三个用户登录进来。

那么如何才能解决这一问题，让更多用户能同时登录进来呢？三、安装远程桌面授权角色打开服务器管理器，选择“角色”——点击“添加角色”之后会出现添加角色向导添加“远程桌面服务”在角色服务里，选择“远程桌面授权”，其它的可以根据其他工作需要，选择是否添加：以后的操作都选择默认好了。

此时，“远程桌面授权”角色就已经安装好了。

四、上网注册得到许可证密钥打开“管理工具”——远程桌面服务——远程桌面授权管理器：出现RD授权管理器，选择未激活的服务器名称，选择“属性”出现属性对话框，记下对话框中出现的产品ID：00486-001-0712747-84454，我们要用这20位的ID号到网上注册。

Windows Server2008 R2 设置允许多个人远程连接桌面

实现过程具体操作其实很简单：1、在桌面--> 管理工具--> 远程桌面服务中，选择远程桌面会话主机配置，具体效果如下：首先，在编辑设置--> 限制每个用户只能进行一个会话中点击，右键属性，打开编辑对话框，在常规中把“限制每个用户只能进行一次会话”勾选去掉，因为如果不去掉的话以后需要多个人远程连接，那么同时需要配置多个用户很麻烦，现在去掉之后可以让一个用户被大家共享使用。

何乐而不为~？2、然后在上面截图中选择RDP-Tcp右键-属性，选择网络适配器，会打开如下图所示的选项卡：在上面显示的最大连接数中，默认为2，所以至多允许一个人登录，现在只需要修改该值就可以完成多人登录了。

但是之后发现无论修改成多少值该窗口都会还原成初始值2。

这是因为还没有添加终端服务导致的，所以接下来需要去添加终端服务才允许修改最大连接数的值。

3、接下来需要打开服务器管理器，然后点击“角色”子节点，右键选择添加角色，系统会打开选择服务器角色的窗口，具体效果如下：现在只需要选择远程桌面服务，然后“下一步”。

4、接下来需要添加远程桌面服务的具体哪些角色服务，能选择的目前有如下图几个：选择之后继续“下一步”，会出现兼容性问题的警告框，这个无伤大雅，直接“下一步”也无妨。

具体效果如下图：5、再然后需要制定远程桌面回话的身份验证，这个为了方便起见，所以我勾选的是“不需要使用网络级别身份验证”，具体效果如下图：6、“下一步”操作之后，进入制定授权模式，这个可以选择“以后配置”也可以选择“每用户”，都可以的。

7、后面就一直“下一步”直到“完成" ，在添加好服务之后再在把上面的最大连接数换成自己预期设定的值就好了。

最后还需要重启计算机，添加的远程桌面服务才会生效。

计算机重启完毕之后，就会发现多个用户远程连接服务器就不会被强制挤下来了。

然后在远程桌面中打开“Windows 任务管理器”，点击用户选项卡，可以看到当前所有登录用户的信息，并且还可以挤退别人进入他的会话桌面，等等操作。

Windows server 2008 R2远程桌面终端连接数的破解要点

Windows server 2008 R2远程桌面终端连接数的破解日常工作中，经常需要远程连接到服务器上，然而在公司里，老总、同事都需要连接到服务器上，而默认的服务器系统同时连接的最大连接数只有2个。

这样一来，问题就来了，常常遇到“终端服务器超出最大连接数”，导致无法正常登陆服务器。

那么如何才能解决这一问题呢？在此，小编为你一一道来。

一、远程桌面的开启windows server 2008 R2系统装好后，系统默认是没有开启远程桌面的，因此，我们需要首先开启远程桌面：右键计算机属性——远程设置——出现系统属性对话框——选择“远程”选项卡，按如下图操作：此时，点了应用之后，默认只有administrator 具有远程桌面的权限，其他任何用户都没有权限远程桌面连接服务器。

因此，我们还得将需要进行远程桌面连接的其他用户也添加进来，赋予他们权限。

二、远程桌面连接开始运行mstsc命令，出现远程桌面连接的界面，输入远程桌面的IP地址，然后进行连接：我们分别以三个不同的用户远程桌面连接：以管理员administrator身份远程桌面连接：以普通用户qwe身份远程桌面连接：当我们以第三个用户远程桌面连接时，就不让我们连接了，需要注销前面登录的一个用户，才能让第三个用户登录进来。

那么如何才能解决这一问题，让更多用户能同时登录进来呢？三、安装远程桌面授权角色打开服务器管理器，选择“角色”——点击“添加角色”之后会出现添加角色向导添加“远程桌面服务”在角色服务里，选择“远程桌面授权”，其它的可以根据其他工作需要，选择是否添加：以后的操作都选择默认好了。

此时，“远程桌面授权”角色就已经安装好了。

四、上网注册得到许可证密钥打开“管理工具”——远程桌面服务——远程桌面授权管理器：出现RD授权管理器，选择未激活的服务器名称，选择“属性”出现属性对话框，记下对话框中出现的产品ID：00486-001-0712747-84454，我们要用这20位的ID号到网上注册。

Windows2008R264位启用远程桌面详细设置

Windows 2008 R2 64位启用远程桌面详细设置一、安装Windows 2008 终端服务先说明一下：安装终端服务最好在域中的计算机上进行，一是可以方便的添加用于访问该服务的用户；二是可以方便的发布RemoteApp程序；三是可以减少用户的认证次数。

但不要在域控制器上安装终端服务，这会造成很大的安全隐患，终端服务会打开服务器的3389端口，这个黑客最喜欢的端口会给你的域控制器带来很大的麻烦。

微软的测试环境搭设：一台windows 2008域控制器，一台windows 2008终端服务器，一台windows 7客户端。

关于windows 2008的终端服务的解释，就不说了，微软的Technet上说的很详细。

Windows 2008微软的终端服务比windows 2003强了很多。

Windows 2008终端服务的角色服务有：Windows 2008 R2 64位的终端服务现在已改为远程桌面服务，其实功能还是差不多，只是换了个名称而已。

➢远程桌面会话主机（必选，用户使用该功能访问服务器资源）➢远程桌面虚拟化主机（RemoteApp功能）➢远程桌面授权（终端服务访问许可证，不申请最多可以使用120天）➢远程桌面连接代理（负载平衡）➢远程桌面网关（可以通过Internet访问RemoteApp程序）➢远程桌面Web访问（用户使用IE浏览器通过内网或外网访问RemoteApp程序）主要的改变在两点，多了RemoteApp和远程桌面Web访问。

其实还有远程桌面网关，不过远程桌面网关也是为远程桌面Web访问服务的。

远程桌面网关支持从Internet访问，我没有申请的域名，因此就不测试了。

使用域管理员帐号登录，开始安装1、安装windows 2008终端服务服务管理器—添加角色，下一步。

选择“远程桌面服务”，下一步。

出现“远程桌面简介”，不用管它，继续下一步。

选择“远程桌面服务”，下一步。

选择：远程桌面会话主机、远程桌面虚拟化主机、远程桌面授权、远程桌面Web访问，下一步。

Windows2008R2远程桌面连接问题的解决方法

Windows 2008 R2 远程桌面连接问题的解决方法
1、问题描述
在windows 2008 R2的远程桌面连接方式上，微软做了较大的改动，在原来windows 2003中同一个用户远程桌面连接到同一台服务器，会在windows中开不同的会话，如图所示：
然而在windows 2008 R2中，同一个用户只能连接一个会话。

例如administrator在服务器本地登录，如果有另一个终端使用administrator远程桌面登录，本地登录的administrator会话会被锁定并转移到远程桌面方。

下图是远程桌面连接到windows 2008 R2显示的用户：
下图是登录远程桌面后，本地登录用户显示的界面：
2、解决方案
为解决以上问题，可进行如下调试:
打开开始菜单------管理工具------远程桌面服务------远程桌面会话配置
将限制每个用户只能进行一个会话，选择为“否”
至此，administrator 可以登录两个会话。

如果想增加更多的会话，看下面的方法。

打开服务器管理器，点击角色，添加角色，选择远程桌面服务。

下一步
选择远程桌面会话主机
下一步
选择不需要使用网络级别身份验证。

选择“每用户”或者选择以后配置。

这些选择后会占用带宽，就不选择了。

点击安装，完成后重启服务器。

Windows 2008的远程桌面会话主机服务器有120天的试用期限。

Windows 2008r2远程桌面设置-

3、Windows 2008r2下默认一个同时多个用户登录的配置方法如下：管理工具→远程桌面服务→远程桌面会话配置→常规，取消“限制每个用户只能进行一个会话”。其他设置在“连接”属性上配置。其他安全设置可以在组策略设置：“计算机配置”→“管理模板”→“远程桌面服务”。。
*1、开启远程：“系统属性”--“远程设置”，选择远程，（“只允许运行带网络身份验证的远程桌面的计算机连接(更安全)”是只允许安装了Windows Vista、Windows Server 2008、Windows 7的计算机进行远程连接）
2、打开防火墙端口。出于安全考虑，希望大家将该端口号更改为一个陌生的端口，更改的方法就是修改该注册表键值的值。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber。如果有额外的杀毒防火墙也要开启。
2）通过组策略限制远程登录。“计算机配置”→“Windows 设置”→“安全设置”→“本地策略”→“用权限指派”→“允许通过远程桌面服务登录”（允许）；“通过远程桌面服务拒绝登录”（拒绝）。
5、远程用户监视：在服务器命令行先执行命令quser命令即可看到谁几时开始登录当前系统。
4、对远程桌面用户授权：
1）在远程桌面控制台中授权。在“选择用户”上，删除对于组的授权，而只授予特定的用户远程连接权限。这样就会增加攻击者猜解用户账户的难度，从而提升了远程桌面的安全。作为一个安全技巧，可以取消administrator账户的远程连接权限，而赋予其他对于攻击者来说比较陌生的账户的远程连接权限。