一、前言
) l. W, F/ M2 ]) f& \8 J0 S: N本教程适用于Windows Server 2012 R2系统版本；. H" N: S: F E
( m# {+ c: O1 C, t7 k# l本教程适用的情景为：需要对服务器开启长期、稳定、且不限制连接数的远程功能，即多用户、多终端可以同时远程登录到这一台服务器中；$ e8 K0 X6 J j7 k# c# ^' M
( O4 U* A1 c: B: m3 d8 D
远程桌面服务开启的前提是：Windows系统必须已经激活，且允许远程访问已开启。, \9 L1 u: V) n6 V- m. T6 N
, a& o! j! L2 N8 N0 u z5 ?" F
二、添加远程桌面服务9 [7 |0 W% S5 F4 l' M3 V- I- P0 C/ `
1、打开“服务器管理器”，点击“添加角色和功能”，前面一直都是点下一步，这步要选上面的“基于角色或基于功能的安装”，然后下一步、下一步& ]; v4 u% q9 ]! g& Q
9 P) K \$ u) [+ |# g ]( q: n5 N4 j" F6 |6 F
在选择安装的服务器角色这步，勾选最下面的“远程桌面服务”，然后就是一直下一步
+ Q: y# @0 z4 M- @ H1 L/ _. { N# E3 b! Z: L- J- B a7 o
在这里的时候勾上“远程桌面会话主机”和“远程桌面授权”两个（勾选时弹出的窗口默认直接点确定即可），下一步% k! Y z& v3 t7 S0 f( I
: r( k! {5 ~1 X4 r最后，确认信息，点安装- p# i/ H5 ~3 K: y& ~( N! Q7 y
安装完成后，需要重启才能完成安装，手动将机器重启一次即可。
; C& i( H& X$ ?: P) j9 B/ ^9 ^& l, m$ ]; D0 I+ A1 }' b" `1 [8 _
三、授权远程桌面服务
; f$ v6 W9 `* U& i1、远程桌面服务需要单独的授权才可以长久提供被远程的功能，否则120天就自动过期无法远程。重启后左下角会提示119天后远程桌面服务会到期，需要添加授权。在“控制面板-系统和安全-管理工具”中找到远程桌面服务文件夹，打开里面的“远程桌面授权管理器”显示未激活状态! a" k$ D2 j8 {$ C0 B* c
: ?9 S! c. |" Q( w9 S
. E$ ]) G( \: z+ b e3 d在左侧栏的服务器上，右键-“激活服务器”% r7 _' U5 J2 w$ h! }) S$ [, A
]; k4 v: e6 J! t( I* p1 D5 ]) K; t5 E T4 F R
出现激活向导，下一步，然后出现激活的连接方法，这里需要手动改一下连接方法为“web浏览器”，然后下一步
3 B1 I9 `% Z' {5 e; z t
7 ?8 k( D6 B" Y5 f出现如下界面，将微软官方提供的远程桌面授权激活网页打开,服务器没网的可以使用另一台电脑操作，网址为：https://activate.microsoft.com3 R/ z7 @2 _/ R" T; {- F# I
5 {2 U+ o( d& x
打开的原本网页是英文版，可以选择语音为简体中文点击红色的go即可切换；
, @$ k" R" q& \$ u& d3 p) ?+ H# Z6 M2 E
使用默认的第一项“安装许可证服务器”，然后下一步
# C6 T' o+ x2 j" q0 ~
/ { d# ~% Y$ }5 w8 Y
' } S7 L; G8 Y+ d6 G" E& W5 j9 N+ z将激活向导里面的产品ID手动复制填入到网页中的“产品ID”部分，然后公司和国家随便填，下一步
7 `. b/ L9 s- g0 T! P, A2 I
% W9 [* c0 |. }, e6 L7 S- o确认信息，直接点 下一步
J& [) {" ^1 @ O$ K
3 {5 I1 a+ ^; Q' s6 Y! e/ y等待一会儿，将出现的许可证ID复制，- C6 r3 Q9 ?! m& ]) v+ @
5 g0 D: a6 b. y$ o5 y0 G1 X+ k5 Q返回到之前的服务器激活向导窗口，然后输入到下面的许可证服务器ID一栏，下一步
# `4 ~, ~, U& q; d7 u: Q+ o* n! Y9 G2 |2 L% L" L8 E
再次使用默认配置（注意勾选立即启动许可证安装向导），点击下一步，进入到许可证安装，再下一步6 p0 M- H7 x4 T
; ^. _# }/ y8 `/ c+ B4 C1 K5 V9 @0 d% N到这步，同样地将中间位置的许可证服务器ID复制，
$ O$ d% F% v9 ]1 ~5 }4 h2 z
* X# v3 O0 S% ?回到刚才的网页，点“是”进入许可证安装，这里需要手动更改许可证程序下拉选择为“企业协议”，下一步
/ D( Y4 D6 X6 c' _1 b [9 y2 [7 ~! W* W4 K
' v0 `( p& F* R) Y6 ~
首先选择产品类型，这里推荐下拉选择为“Windows Server 2012远程桌面每用户客户端访问许可证”，数量根据自己需要进行填写，也就是这台服务器所允许的最大远程连接数，一般50、100都足够了。然后输入企业协议号码，推荐填写6565792，还有其他备选4954438、6879321或5296992，下一步
3 s, v+ ?; }5 ?5 u- q0 d/ q- A2 R7 y. d2 ?0 I4 D( K
信息确认，直接 下一步
/ G$ }& }+ ~7 K' C" N0 Z1 V# K
0 c* z- ], D2 k4 k' d4 Y' ?. M: b9 m
将红框内的代码复制，
' B5 O$ B p7 V7 C2 e
3 D o8 }( B; U/ i* ~' u8 n! S* `, F, m3 H3 X. ^" C4 A% K
回到这边的激活向导，填入到许可证秘钥包ID ，下一步. O( A0 h$ V, Y" \# c. R) R0 B3 }
, w z _* i6 \" c {! u5 C) ]. @# m) C
显示如图 就已完成远程桌面服务的授权。
. y1 q! Z0 b% @- F h
8 v# ^! N/ ~& J% I: X% Y6 R& D* y- o3 E( S, `- z2 Y' w: p
四、设置远程桌面服务) c" M! y4 X% S
1、首先win+R打开运行，输入gpedit.msc，打开组策略编辑器，定位展开“计算机配置–>管理模板—>windows组件—>远程桌面服务”，在远程桌面会话主机里面，打开“授权”7 t# T5 O8 ~: c- U
- E/ P6 I) o/ d `+ t
6 m$ [" K4 H& m, k
/ p* b. u4 a1 A在右边的设置项中双击第一个，为此计算机设置指定的远程桌面许可证服务器，勾选“已启用”，然后在下面输入许可证服务器的地址，也就是本机物理网卡实际的IP地址，如果有多个网卡IP也可以输入127.0.0.1代替，然后点 应用，确定/ a8 h# [# s4 p; y) B0 {/ z7 y
( E$ Z. e) A D. c+ c3 T) d4 J# R# ^1 ?! R( m
然后双击打开第三个配置项，设置远程桌面授权模式，勾选“已启用”，在选项参数中，切换为“每用户”，然后应用、确定。
6 N5 m! a f5 U) b8 m$ c8 Q2 r, C. H! |* }% ~6 Y9 m
. T L* e7 }) M7 ?最后在控制面板-系统和安全-管理工具中，打开之前安装的“远程桌面服务—>RD授权诊断程序”，这个程序是用来检测远程桌面服务配置是否正确的，看到如下的内容，说明整个远程授权功能已经配置好了。
3 b$ p' Q+ i$ ^, U6 t2 k% s/ Y' a4 y: Z: |, p
/ u+ x2 c) `0 h, G
五、添加远程的用户并授予远程权限6 D1 w5 y7 a6 w' F' _$ O3 a+ i
对于多用户的远程连接，还需添加Windows账户用户用来支持远程登录到这台服务器。一般情况下，一个Windows账户只能被使用一次来登录到一台机器中，如果重复使用该账户登录会把前面已经远程登录进来的人挤掉线。系统初始只有一个administrator管理员账户，肯定无法多个人来共享使用，因此还需要添加多个其他Windows用户以支持不同的人在不同的地方远程登录到这台服务器。+ m0 Y. q7 [2 x% f' Q' \' I
' j/ h% s9 f6 I5 U$ h6 V+ P M1、打开“控制面板-用户账户-用户账户-管理其他账户”，点击左下角的“添加用户账户”
2 u8 ]! L R2 ^2 T* m* e. j& t; Q0 G; K4 J6 L2 V0 A
自行输入要创建的用户名和密码等信息，点击下一步—完成。然后可以重复添加n多个用户账户。* `8 x4 r2 u0 F6 A* w
' F" q" }5 k* {1 P+ A) B1 ?+ C. i( l) D
. ?0 J" t' R/ ~, n2 U {2、用户创建完成之后，需要将这些用户添加到允许远程访问的用户组，否则在远程的时候会提示该用户未被允许远程连接。在控制面板-系统和安全-允许远程访问，打开系统属性窗口，点击“选择用户”-“添加”-“高级”-“立即查找”3 W0 i+ ^& z: f6 c7 R3 E
7 G) n0 M( R, [% M
G* v4 m5 U+ u& x
- _( w/ K! D# O3 b2 J, M
5 ~7 H; e+ L" i* ^2 E1 w i2 K
将刚才新添加的用户一次性多选，点击 确定、确定、确定，返回最前面. v6 R6 P9 A9 }0 k" {- O. w" C5 y% h) n
0 |7 q; t! i: ?* h, [
* Y9 l3 S( c, n" A最后检查确认，在系统属性中，选择远程桌面用户，就可以看到已经将添加的用户设置为允许远程的用户名单中，这样最终就可以实现多个用户同时远程桌面到同一台机器上。% s# L: _9 R/ E9 L; r8 |& U( J" j
- c0 L. R; V8 I# R' s
. L3 L! Y R3 c- R3、最后就是测试登录，首先要保证是可以ping通服务器的，或者设置服务器的防火墙规则，开放出远程桌面连接的端口3389。此部分内容不再列举出来，百度有很多。运行，输入mstsc回车，打开远程桌面连接窗口，输入远程服务器的IP地址和登录账户及密码，% E# e$ Y5 M0 r, q
8 g* }: X& ~$ l
! k" t9 Y5 s) u: V* b$ m- W/ r/ C0 @当远程出现下面的界面就表示可以登录了，点“是”即可进入远程桌面。
, j+ T2 G7 _8 B* X8 ?" Q7 K6 F; i: `1 @
六、补充后记7 W: g8 {* i! }" ?
1、远程到服务器的时候，如果提示“由于没有远程桌面授权服务器提供许可证，远程会话被中断，请跟服务器管理员联系。”
+ K( H7 ?& s/ c0 L$ y1 c1 w【解决方法】win+R运行，输入regedit 回车，打开注册表编辑器，在里面找到“计算机/HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\RCM”，这里面会多出来的一个文件夹“GracePeriod”，把这整个文件夹全部删掉（如果提示出错需要修改文件夹权限再删除），然后重启服务器即可。
; @; m4 F7 C% K7 s; y- T
) x8 o/ _4 z% i8 e7 G7 G4 J; P2 g2、自己的电脑不能远程到其他电脑，提示要求的函数不受支持运行-# ~; K! {" \- ^ ~
【解决方法】win+R运行，输入gpedit.msc 回车，打开组策略编辑器，进入“计算机配置-管理模板-系统-凭据分配”，对“加密数据修正”这项进行启用，并将保护级别设置为“易受攻击”，最后更新下组策略即可（在cmd窗口里面输入命令 gpupdate /force 回车执行）/ T# P; R2 j. I. R
. N. U* H" X/ u
" D; e( i1 \9 L( s2 j2 q/ X' D1 lWindows Server 2012开启远程桌面服务及授权多终端用户同时登录的详细教程_zhuge_Spring的博客-CSDN博客_server2012 远程桌面6 ]/ O% \+ \+ L ~# _/ i$ D
|
|华强北 电脑城 龙岗电子世界 龙华电脑城 pc4g.com
( 粤ICP备16039863号 )
发表于 2018-3-26 10:58:23