Windows终端服务默认仅允2个管理员会话且同账号登录会踢出前会话；需通过启用远程桌面、禁用会话隔离策略、设置并发数、配置RDS角色或RDPWrap补丁，并配合防火墙与用户权限管理实现多用户稳定并发。
windows 终端服务（remote desktop services, rds）默认不允许多人同时登录，尤其在标准版 server 2019/2022 或云服务器上，仅开放 2 个管理员会话，且同一账号重复登录会踢出前一个会话。要实现稳定、互不干扰的多用户环境，需从授权机制、系统配置、会话隔离三方面协同调整。
启用远程桌面并解除基础连接限制
这是所有配置的前提，必须先确保远程桌面服务本身处于可接受连接状态：
- 用管理员权限运行 PowerShell，执行：
Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name "fDenyTSConnections" -Value 0
Enable-NetFirewallRule -DisplayGroup "Remote Desktop" - 检查注册表项 HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\UserAuthentication 值为 1（启用网络级身份验证，更安全）
- 确认 Windows 防火墙已放行 TCP 3389 端口，云服务器还需在安全组中额外开放该端口
配置组策略支持多会话并发
仅开启远程桌面还不够，必须通过组策略明确允许并发用户登录并控制会话行为：
- 运行 gpedit.msc，定位到：
计算机配置 → 管理模板 → Windows 组件 → 远程桌面服务 → 远程桌面会话主机 → 连接 - 关键设置项：
• 限制连接的数量：设为实际最大并发数（如 10），避免资源过载
• 将用户限制到单独的远程桌面服务会话：设为“已禁用”，否则同一账号多终端登录会被强制断开
• 设置时间限制以断开空闲会话：建议启用并设为 60 分钟，防长期挂起占用资源
绕过默认会话数限制（RDS CAL 替代方案）
微软要求正式生产环境部署 RDS 角色并购买客户端访问许可证（RDS CAL），但测试、开发或小团队场景下可采用轻量替代方式：
- RDP Wrapper 是社区广泛验证的兼容方案，它通过拦截并重写 termsrv.dll 的会话校验逻辑，绕过授权检查
- 使用前务必确认版本匹配（如 Server 2019 1809 对应 Wrapper v1.6.2），新版系统需配合签名绕过补丁（如 Disable Driver Signature Enforcement）
- 安装后运行 RDPWInst.exe 安装服务，再用 RDPConf.exe 验证状态显示 “Service status: Installed” 和 “Listener state: Running” 即生效
- 注意：该方式不适用于微软官方支持的生产环境，仅推荐内部测试、教育或非商业用途
用户级环境隔离与终端体验优化
多人共用一台服务器时，命令历史、路径、主题混杂会降低效率和安全性。Windows Terminal 可弥补这一短板：
- 为每位用户创建独立 profile，指定专属 startingDirectory、commandline（如 powershell 或 wsl）、tabColor，GUID 不重复即可
- 在 JSON 配置中启用 suppressApplicationTitle 和 historySize 控制，避免跨用户历史泄露
- 结合 Windows 用户账户权限策略，对各用户主目录设置严格 ACL，禁止跨用户读写，从根本上保障数据边界
