Windows 服務器遠程桌面無法連接時，可以通過控制檯的遠程連接功能登錄到服務器進行排查。
Windows 服務器默認提供兩個用戶的免費遠程桌面管理授權。如果有更高的連接需求，需要在微軟官網購買和配置相應的證書授權。
問題現象
遠程桌面客戶端連接 Windows 實例時，輸入正確的用戶名和密碼提交後，無法正常遠程連接，並出現如下錯誤信息：
使用控制檯遠程連接功能登錄到 Windows 實例後， 打開RD授權診斷程序，出現如下錯誤信息：
問題分析
該問題可能有由於以下兩種原因：
-
他人登錄
可能是該賬號已經有人登錄，由於終端服務配置 RDP-Tcp 限制了每個用戶只能進行一個會話，所以其他會話無法建立。
-
安裝了遠程桌面會話主機角色
可能是由於在系統內部安裝了遠程桌面會話主機角色。此功能免費使用 120 天，之後需要付費。如果沒有付費會造成遠程連接失敗。
正常情況下，Windows 服務器默認提供兩個用戶的免費遠程桌面管理授權。如果有更高的連接需求，則需要配置遠程桌面會話主機服務器角色，同時購買和配置相應的授權後，纔可以使用更多的遠程桌面管理併發。
另一方面，在配置遠程桌面會話主機角色後，會同時取消原有默認的 2 個免費連接授權。所以，在沒有正確配置相關授權的時候，會導致遠程桌面無法連接，並出現上述錯誤提示。
解決方法
他人登錄
可以通過取消 RDP-Tcp 限制每個用戶只能進行一個會話的方法，具體步驟如下：
-
使用控制檯遠程連接功能登錄到 Windows 實例。
-
選擇開始，通過搜索打開運行窗口。輸入
gpedit.msc，單擊確定。 -
在本地組策略編輯器窗口，選擇計算機配置 > 管理模板 > Windows 組件，找到並雙擊遠程桌面服務。
-
雙擊打開遠程桌面服務文件夾，單擊遠程桌面會話主機配置。
-
雙擊遠程桌面會話主機，然後雙擊連接。
-
雙擊限制連接的數量，在彈出的窗口中，選擇已啓用，在允許 RD 最大連接數框中，輸入需要的最大連接數，單擊確定。
-
本地組策略配置好後，還需要刷新策略： 選擇開始，通過搜索打開運行窗口。輸入
cmd，單擊確定。在命令行對話框中運行gpupdate。
安裝了遠程桌面會話主機角色
安裝遠程桌面會話主機導致的無法遠程的解決辦法有二種：
在配置遠程桌面會話主機服務器後，在微軟官網購買和配置相應的證書授權，相關操作方法可以參閱微軟官方文檔。
刪除遠程桌面會話主機角色，使用默認的 2 個免費連接授權。參考以下幾個章節對不同版本的服務器進行配置：
Windows 2012 系統操作方法
-
使用控制檯遠程連接功能登錄到 Windows 實例。
-
選擇開始，通過搜索打開運行窗口。輸入
servermanager.msc，單擊確定。 -
在服務器管理器頁面右上角，選擇管理>刪除角色。
-
在刪除功能和角色窗口，單擊下一步，然後再單擊下一步。
-
在嚮導第三步，取消勾選遠程桌面服務，其它默認配置。
- 在實例內部重啓實例。
Windows 2008 系統操作方法
-
使用控制檯遠程連接功能登錄到 Windows 實例。
-
選擇開始 > 運行，輸入
servermanager.msc，單擊確定。 -
在左側導航欄中，單擊 角色，並右鍵單擊 遠程桌面服務 ，並選擇 刪除角色服務。
-
在彈出窗口中，取消遠程桌面會話主機勾選，單擊下一步直到完成。
- 在實例內部重啓實例。
Windows 2003 系統操作方法
-
使用控制檯遠程連接功能登錄到 Windows 實例。
-
選擇開始>控制面板。
-
選擇 添加或者刪除程序> 添加/刪除 Windows 組件。
-
取消終端服務器前面的√，然後單擊下一步。在彈出的窗口中，單擊完成。
- 在實例內部重啓實例。
