標籤:使用者名稱 使用者組
大量新增使用者
@echo off
set "使用者名稱檔案=a.txt"
set "使用者組名稱=administrators"
::檔案路徑可以有空格,但是不需要額外加"引號
for /f "usebackq tokens=1-3" %%a in ("%使用者名稱檔案%") do (
net user %%a %%b /add /PASSWORDCHG:%%c
net LOCALGROUP %使用者組名稱% %%a /add
)
echo,使用者添加完成!
pause>nul&exit
SA passwd110 no
GX passwd123 no
FP passwd456 no
mstsc -v IP
由於預設僅限制2使用者訪問,還需做以下操作:
問題:終端伺服器超出最大允許連結數
解決:這個現像的辦法很多,如果馬上需要登陸伺服器,最easy的方法是:
開始-運行- mstsc /console /v: 伺服器名或IP或網域名稱:遠程連接埠:
如: mstsc /console /v:222.222.215.222:3389
原因:用遠端桌面連結登入到終端伺服器時經常會遇到“終端伺服器超出最大允許連結數”諸如此類錯誤導致無法正常登入終端伺服器,引起該問題的原因在於終端服務的預設連結數為2個連結,並且當登入遠端桌面後如果不是採用登出方式退出,而是直接關閉遠端桌面視窗,那麼實際上會話並沒有釋放掉,而是繼續保留在伺服器端,這樣就會佔用總的連結數,當這個數量達到最大允許值時就會出現上面的提示。
五步避免登陸報錯
一、用登出來退出遠端桌面而不是直接關閉視窗
開啟“控制台”,雙擊“添加刪除程式”,單擊“添加刪除Windows組件”,“組件”,在Windows組件嚮導對話方塊中選中“終端服務” , “下一步”,“應用伺服器”,“下一步”,然後按照提示即可改變終端服務的模式。
Windows 2000終端服務有2種運行模式: 遠端管理模式和應用程式伺服器模式。遠端管理模式允許系統管理員遠端管理伺服器,而且只允許2個終端會話同時登入終端伺服器。應用程式伺服器模式允許使用者運行一個以上應用程式,允許多個使用者從終端登入訪問伺服器。但是,應用終端服務的使用者必須有終端服務授權,即必須在90天之內在這個域或工作群組中設定終端服務授權伺服器,否則使用者需刪除應用程式,然後再重新安裝。
二、限制已取消連結的會話存在時間
1、從終端服務配置中修改
運行-Tscc.msc(終端服務配置)-串連-雙擊RDP-Tcp或右擊-屬性-會話-選中第一個的替代使用者佈建(O)-結束已斷開的會話[將預設值“從不”改為一個適當的時間,比如30分鐘]
2、從組策略修改
開始-運行-gpedit.msc-電腦配置-系統管理範本-windows組件-終端服務-會話
右邊視窗選擇 為斷開的會話設定時間限制 -選擇已啟用,選擇一個時間
三、增加最多連結數
1、從終端服務配置中修改:運行-Tscc.msc(終端服務配置)-串連-雙擊RDP-Tcp或右擊-屬性,選擇“網卡”選項卡-修改“最大串連數”改成你所需的值,當然這個值不也能太大,否則會佔用較多的系統資源。不過這裡修改的值好像不起作用,設定成無限制時照樣還是會出現本文所說的情況。
2、組策略層級要高於終端服務配置,當啟用組策略後終端服務配置中的相應選項會變成灰色不可修改
運行-gpedit.msc-電腦配置-系統管理範本-Windows組件-終端服務
雙擊右邊的”限制串連數量“-選擇”已啟用“-填入允許的最大串連數
四、改變遠程終端模式
推薦使用:
開始-管理工具-終端服務配置-伺服器配置-限制每個使用者使用一個會話
五、修改本地安全性原則
控制台>>管理工具>>本地安全性原則>>本地策略>>安全選項>>
1、先找到>>Microsoft網路伺服器:在掛起會話之前所需的空閑時間
預設為:15分鐘,改為自己所需要的時間(就是登陸後無動作空閑超過多少時間後自動斷開)
2、然後找到>>網路安全:在超過登入時間後強制登出。預設為:已禁用,一定要改為:已啟用
下面介紹一些mstsc的參數:
Mstsc (Microsoft terminal services client)
mstsc 與遠程用戶端之間是用Microsoft的遠端桌面通訊協定(Remote Desktop Protocol,簡稱RDP) 串連的,而windows xp的rdp有1個並發數的串連限制。對於每個使用者來說,.rdp 檔案在“我的文件”中是作為隱藏檔案儲存體的。
建立與終端伺服器或其他遠端電腦的串連,編輯現有“遠端桌面連線 (.rdp)”設定檔,並將 Windows XP 串連(使用“用戶端連線管理員”建立的串連)遷移到新的 .rdp 檔案中。
mstsc文法
mstsc.exe {ConnectionFile|/v:server} [/console] [/f] [/w:width /h:height]
mstsc.exe /edit”ConnectionFile”
mstsc.exe /migrate
mstsc參數
ConnectionFile 指定用於串連的.rdp 檔案的名稱
/v:server[;port] 指定要串連的遠端電腦
/admin 將串連到會話以管理伺服器
/f 在全螢幕模式下啟動“遠端桌面”串連
/w:width 指定遠端桌面視窗的寬度
/h:height 指定遠端桌面視窗的高度
/public 在公用模式下運行遠端桌面
/span 是遠端電腦的高度和寬度與本地虛擬桌面相匹配,如有必要擴充到多個顯示器。若要擴充到多個顯示器,所有顯示必須具有相同的高度並垂直排列
/console 串連到指定 Windows 2000 Server 的控制台會話
/edit 開啟指定的 .rdp 檔案進行編輯
/migrate 將使用“用戶端連線管理員”建立的舊版串連檔案遷移到新的 .rdp 串連檔案中
如果感覺比較麻煩,可以使用 遠程終端加強版本,強制登陸
本文出自 “江湖笑笑生” 部落格,請務必保留此出處http://hashlinux.blog.51cto.com/9647696/1870616
bat管理mstsc 遠端桌面連線