Windows Server操作系统支持多用户登录功能，该功能允许多个用户通过远程桌面协议（RDP）同时连接到同一台服务器，且每个用户拥有独立的会话环境，可同时运行不同的应用程序和任务互不影响。 ## 操作场景 * 远程办公与协作 团队成员可同时远程登录服务器，访问其中的资源、应用或开发环境。方便异地办公团队协作处理同一服务器上的工作任务。 * 虚拟桌面基础架构（VDI） 可以为多用户提供统一的桌面体验，降低虚拟化方案成本。 * 测试与培训环境 方便开发、测试人员同时登录服务器，进行项目开发、调试等工作。 ## 注意事项 * 云服务器所在安全组入方向，已开放TCP协议的的`3389`端口。[了解更多](https://www.volcengine.com/docs/6396/68919)。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_ee37258d530cf4fa79eb6fbf79647ed6.png =626x) * 云服务器已[绑定公网IP](https://www.volcengine.com/docs/6396/67793)。 * 请确保云服务器带宽资源充足，避免由于多用户同时操作负载过高导致云服务器卡顿或登录异常。 ## 操作步骤本节以Windows Server 2019为例，介绍配置多用户登录的操作流程，请以您实际操作系统路径为准。 ### 步骤一：安装远程桌面服务（RDS）角色 1. [登录目标服务器](https://www.volcengine.com/docs/6396/67800)。 2. 单击Windows图标，选择“服务器管理器”。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_6a9ac9f119e089ccda3f831df2a3d031.png =295x) 3. 在左侧目录树选择“仪表盘”，单击“快速启动 \> 添加角色和功能”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_7ec0fffe70e775f46d88fc485e40e463.png =605x) 4. 阅读操作前须知，并单击“下一页”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_6f6c8a4ef92e8294e1127de153fda373.png =619x) 5. 选择“基于角色或基于功能的安装”，单击“下一页”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_59a18563a51ebaf31cab6247e438ccef.png =613x) 6. 选择“从服务器池中选择服务器”并选中当前服务器，单击“下一页”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_e0a4c30b09af59550c18306b523cd4ad.png =613x) 7. 在“角色”列表中，勾选“远程桌面服务”，其他内容保持不变，单击“下一页”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_b71bce27ab6456f363808aab5ba2f219.png =606x) 8. 在“远程桌面服务”中，单击“下一页”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_afde597bd7d8725ba8cec303b3c14c67.png =608x) 9. “功能”列表中的配置保持不变，单击“下一页”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_d1c52a5d74f05f3b4815e226befcd554.png =604x) 10. 在左侧目录树选择“角色服务”，并在其列表中依次勾选“Remote Desktop Session Host”即（远程桌面会话主机）、“远程桌面授权”。 > 若勾选服务时出现添加功能弹窗，请单击其“添加功能”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_103012108bba59fa1953f850722c10d0.png =604x) 11. 确认安装内容无误后，单击“安装”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_35df048da7c44b39055ed8e8caf97e0c.png =599x) 12. 完成安装后，请单击“关闭”按钮并[重启实例](https://www.volcengine.com/docs/6396/67753)。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_5a2faecae2ba105cc6aef2a99b22d439.png =593x) ### 步骤二：启用多用户登录 1. [登录目标服务器](https://www.volcengine.com/docs/6396/67800)。 2. 单击Windows图标，选择“Windows 系统 \> 运行”。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_ffc0b6af1c33f9eb90fdb447c12722ec.png =306x) 3. 在对话框中输入`gpedit.msc`，按回车键打开本地组策略编辑器。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_3e3bf8278d57bddec29ee3ef5a6f05dc.png =401x) 4. 在左侧目录树选择“计算机配置 \> 管理模板 \> windows组件 \> 远程桌面服务 \> 远程桌面会话主机 \> 连接”，完成如下配置。 * **允许用户通过远程桌面服务镜像远程连接** 1. 右键单击“允许用户通过使用远程桌面服务进行远程连接”，选择“编辑”。 2. 选择“已启用”。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_726e1035f8c1aba2c79bcf41e79d29a2.png =454x) 3. 依次单击“应用”、“确定”按钮完成配置。 * **限制连接的数量** 1. 右键单击“限制连接数量”，选择“编辑”。 2. 选择“已启用”，并配置允许的远程连接的最大数量。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_f5a4c2ae4c81f3f0f8fdba37e7e4080e.png =448x) 3. 依次单击“应用”、“确定”按钮完成配置。 * **将远程桌面服务用户限制到单独的远程桌面** 1. 右键单击“将远程桌面服务用户限制到单独的远程桌面”，选择“编辑”。 2. 按需选择“已启用”或“已禁用”。 * **已启用：**用户只能拥有一个活动的远程桌面会话。例如：用户A已经通过远程桌面登录到服务器，当他尝试从另一台设备再次登录时，系统不会创建新的会话。 * **已禁用：**用户可以通过多个客户端同时建立多个独立的远程桌面会话，每个会话拥有独立的桌面环境和进程。用户A已经通过远程桌面登录的服务器，当他从另一台设备再次登录时，系统会新建会话。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_8a8cd0ef4c38711a5b8283459f3dd15c.png =443x) 3. 依次单击“应用”、“确定”按钮完成配置。 5. [重启实例](https://www.volcengine.com/docs/6396/67753)使策略生效。 ### 步骤三：配置防火墙 1. [登录目标服务器](https://www.volcengine.com/docs/6396/67800)。 2. 单击Windows图标，在“Windows PowerShell”目录中，右键单击“Windows PowerShell”，选择“更多 \> 以管理员身份运行”。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_ab242e4ca4e1f96535d4cb9f06cfd0b4.png =536x) 3. 在PowerShell中执行如下命令，确保实例内部防火墙放开RDP流量使用的`3389`端口。 ```PowerShell New-NetFirewallRule -DisplayName "Allow RDP" -Direction Inbound -Protocol TCP -LocalPort 3389 -Action Allow ``` 回显示例： ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_a22a35eb3f732ce5ee8bdd40ac17c772.png =530x) ### 步骤四：分配用户权限您需要将通过远程桌面登录服务器的用户，添加至远程桌面用户组。 1. [登录目标服务器](https://www.volcengine.com/docs/6396/67800)。 2. 单击Windows图标，选择“Windows 系统 \> 运行”。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_ffc0b6af1c33f9eb90fdb447c12722ec.png =306x) 3. 在对话框中输入`lusrmgr.msc`，按回车键打开本地组策略编辑器。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_b534ad74a8fcde5f667fedda139d9feb.png =406x) 4. **（可选）**您可以按需新建用于远程登录服务器的用户。 1. 在左侧目录树选择“用户”。 2. 在单击用户模块空白处，选择“新用户”。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_8f2e87d02c19eab965d6dddff3db3a0f.png =607x) 3. 填写新用户名称、登录密码等配置后，单击“创建”按钮完成操作。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_a5d2efdeb3cf61ccaf34c91bb6b5d7e8.png =484x) 5. 分配用户权限。 1. 在左侧目录树选择“组”。 2. 右键单击“Remote Desktop Users”，选择“添加到组”。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_3193fd866f34cc1c31ed5dafc6adc699.png =477x) 3. 单击“添加”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_69c688db566557645b71b334e777b152.png =476x) 4. 单击“高级”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_fe2f619347b6a53ba818892fbc664c7a.png =464x) 5. 单击“立即查找”按钮，并选中需要远程登录本服务器的目标用户，单击“确定”按钮。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_5ced2432f789dd01a5ca5503f10aadf8.png =457x) 6. 单击“确定”按钮，保存选择。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_36d7040cd88264c5fe836e81a1e8c4ff.png =454x) 7. 依次单击“应用”、“确定”按钮，完成操作。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_a4a896ddf9dbfafaae090d67504284fa.png =445x) ## 后续操作 ### 远程登录云服务器在可以连接公网的本地PC中，您可以通过各类工具使用添加的远程登录用户访问云服务器。[了解更多](https://www.volcengine.com/docs/6396/81032#%E7%99%BB%E5%BD%95%E6%96%B9%E5%BC%8F)。 ## ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_d86026b6eb2a1439c1d788c1f9acc1b7.png =377x) ### 管理远程桌面授权远程桌面授权宽限期权为 120 天，若期间未通过授权许可证（License）激活云服务器，将导致多用户登录功能无法使用。您可以： * [申请远程桌面授权许可](https://www.volcengine.com/docs/6396/1539353)，激活云服务器后即可继续使用多用户登录功能。 * [删除远程桌面服务](https://www.volcengine.com/docs/6396/1267861)，不再使用多用户登录功能。