Windows Server 2008 帐户管理经验谈

09-03

相比传统操作系统，Windows Server 2008系统的功能强大是全方位的，这不仅表现在该系统新增加了若干个安全功能，同时也表现在传统的功能也有了明显的改进与完善。这不，看似非常普通的用户帐号管理功能，在Windows Server 2008系统环境下却有着与众不同之处!现在，本文就对Windows Server 2008系统的帐户管理潜能进行深入挖掘，希望各位朋友能从中获取裨益!

1、谨防终端帐户非法占位

为了方便与Windows Server 2008系统进行交流，很多网络管理员都启用了终端服务功能，允许特定用户使用远程终端帐户来访问或管理该系统;可是，在尝试通过终端服务功能远程访问Windows Server 2008系统的过程中，我们有时会遭遇远程终端连接超过规定数量的故障现象;不少人认为这种故障现象，多半是没有正确设置好Windows Server 2008终端服务器系统的最大并发连接数量造成的，只要将该数值设置得稍微大一些，就能有效避免这种故障现象。可是，当网络管理员尝试进入Windows Server 2008终端服务器系统的配置对话框，将最大并发连接数量修改得更大一些时，系统屏幕上仍然可能会出现远程终端连接超过规定数量的故障现象，这是什么原因呢，我们究竟该采取什么措施来避免这种故障现象呢?

出现这种故障现象，很可能是Windows Server 2008终端服务器系统中的许多远程连接账户出现了占位不干活的现象，这些现象迫使后来的终端连接帐户无法成功与Windows Server 2008系统建立终端连接。为了防止终端账户非法占位不干活，我们可以按照下面的操作来设置Windows Server 2008系统的终端服务配置参数：

首先打开Windows Server 2008系统的“开始”菜单，从中依次点选“程序”/“管理工具”/“服务器管理器”命令，打开对应系统的服务器管理器控制台窗口;

其次在该控制台窗口的左侧位置处，逐一展开“配置”、“本地用户和组”、“用户”分支选项，在对应“用户”分支选项的右侧显示区域，找到目标终端连接账户，用鼠标右键单击该账户选项，打开目标终端连接账户的属性设置窗口;

接着单击该设置窗口中的“会话”选项卡，打开如图1所示的选项设置页面，单击该页面“空闲会话限制”位置处的下拉按钮，从弹出的下拉列表中选择一个合适的数值，例如在这里我们将“空闲会话限制”参数选择为10分钟;之后在“达到会话限制或连接被中断时”位置处，将“从会话断开”项目选中，再单击“确定”按钮结束上面的参数设置操作。如此一来，目标终端连接账户日后与Windows Server 2008系统建立终端连接之后，一旦该终端连接在10分钟之内没有进行任何操作时，终端服务器系统就会认为该终端连接有非法占位之嫌，于是会立即强行将它与终端服务器系统之间的会话连接断开，那么此时其他终端用户尝试连接Windows Server 2008系统时，就不大容易出现远程终端连接超过规定数量的故障现象了。