Windows Server 2008帳戶管理經驗談

相比傳統作業系統，Windows Server 2008系統的功能強大是全方位的，這不僅表現在該系統新增加了若干個安全功能，同時也表現在傳統的功能也有了明顯的改進與完善。這不，看似非常普通的使用者帳號管理功能，在Windows Server 2008系統內容下卻有著與眾不同之處!現在，本文就對Windows Server 2008系統的帳戶管理潛能進行深入挖掘，希望各位朋友能從中擷取裨益!

1、謹防終端帳戶非法佔位

為了方便與Windows Server 2008系統進行交流，很多網路系統管理員都啟用了終端服務功能，允許特定使用者使用遠程終端帳戶來訪問或管理該系統;可是，在嘗試通過終端服務功能遠端存取Windows Server 2008系統的過程中，我們有時會遭遇遠程終端串連超過規定數量的故障現象;不少人認為這種故障現象，多半是沒有正確設定好Windows Server 2008終端伺服器系統的最大並發串連數量造成的，只要將該數值設定得稍微大一些，就能有效避免這種故障現象。可是，當網路系統管理員嘗試進入Windows Server 2008終端伺服器系統的配置對話方塊，將最大並發串連數量修改得更大一些時，系統螢幕上仍然可能會出現遠程終端串連超過規定數量的故障現象，這是什麼原因呢，我們究竟該採取什麼措施來避免這種故障現象呢?

出現這種故障現象，很可能是Windows Server 2008終端伺服器系統中的許多遠端連線賬戶出現了佔位不幹活的現象，這些現象迫使後來的終端連線帳戶無法成功與Windows Server 2008系統建立終端串連。為了防止終端賬戶非法佔位不幹活，我們可以按照下面的操作來設定Windows Server 2008系統的終端服務配置參數：

首先開啟Windows Server 2008系統的“開始”菜單，從中依次點選“程式”/“管理工具”/“伺服器管理員”命令，開啟對應系統的伺服器管理員控制台視窗;

其次在該控制台視窗的左側位置處，逐一展開“配置”、“本機使用者和組”、“使用者”分支選項，在對應“使用者”分支選項的右側顯示地區，找到目標終端串連賬戶，用滑鼠右鍵單擊該賬戶選項，開啟目標終端串連賬戶的屬性設定視窗;

接著單擊該設定視窗中的“會話”選項卡，開啟如圖1所示的選項設定頁面，單擊該頁面“空閑會話限制”位置處的下拉按鈕，從彈出的下拉式清單中選擇一個合適的數值，例如在這裡我們將“空閑會話限制”參數選擇為10分鐘;之後在“達到會話限制或串連被中斷時”位置處，將“從會話斷開”項目選中，再單擊“確定”按鈕結束上面的參數設定作業。如此一來，目標終端串連賬戶日後與Windows Server 2008系統建立終端串連之後，一旦該終端串連在10分鐘之內沒有進行任何操作時，終端伺服器系統就會認為該終端串連有非法佔位之嫌，於是會立即強行將它與終端伺服器系統之間的會話串連斷開，那麼此時其他終端使用者嘗試串連Windows Server 2008系統時，就不大容易出現遠程終端串連超過規定數量的故障現象了。