限制一个远程会话的用户（可用两种方法实现）

限制到远程会话的用户

• 使用组策略（最佳操作） 
  
  
• 使用终端服务配置 
  
  

使用组策略（最佳操作）

1. 打开“组策略”。
   
   
2. 在“计算机配置”、“管理模板”、“Windows 组件”、“终端服务”中，双击“限制终端服务用户到一个远程会话”设置。 
   
   
3. 单击“已启用”，然后单击“确定”。 
   
   要点
   
   
   • 在将对组策略设置的更改应用到用户或计算机之前，应对任何更改进行全面测试。有关测试策略设置的详细信息，请参阅策略的结果集。
     
     

注意

• 要执行该过程，你必须是本地计算机上 Administrators 组的成员，或者你必须被委派了相应的权限。如果计算机已加入某个域，则 Domain Admins 组的成员可能会执行该过程。作为最安全的操作，请考虑使用“运行方式”执行此过程。有关详细信息，请参阅默认本地组、默认组以及使用“运行方式”。 
  
  
• 使用以上步骤配置本地组策略对象。要更改用于域或组织单位的策略，您必须以管理员身份登录到主域控制器。然后必须通过“Active Directory 用户和计算机”管理单元调用组策略。
  
  

使用终端服务配置

1. 打开“终端服务配置”。
   
   
2. 在控制台树中，单击“服务器设置”。
   
   
3. 在详细信息窗格中，右键单击“限制每个用户使用一个会话”，然后单击“属性”。
   
   
4. 选中“限制每个用户使用一个会话”复选框，然后单击“确定”。
   
   注意
   
   
   • 若要打开“终端服务配置”，请依次单击“开始”、“控制面板”，双击“管理工具”，然后双击“终端服务配置”。 
     
     

注意

• 要执行该过程，你必须是本地计算机上 Administrators 组的成员，或者你必须被委派了相应的权限。如果计算机已加入某个域，则 Domain Admins 组的成员可能会执行该过程。作为最安全的操作，请考虑使用“运行方式”执行此过程。有关详细信息，请参阅默认本地组、默认组以及使用“运行方式”。 
  
  
• 组策略将覆盖那些由终端服务配置工具设置的配置。
  
  
• 通过指定在每个会话连接上启动不同的程序，用户总是能创建多个会话。