遠(yuǎn)程桌面，在作為服務(wù)型系統(tǒng)的win2008來說是一個經(jīng)常使用的功能，通過遠(yuǎn)程桌面的登錄連接，可以實現(xiàn)遠(yuǎn)程的操作管理，因此，對于遠(yuǎn)程桌面連接的優(yōu)化管理是一個很必要的操作，這樣讓保證用戶的平時的操作更加流暢。

　　在使用Windows 2008遠(yuǎn)程登錄功能時，如果需要進(jìn)行多用戶登錄，可以采用以下配置方法：

　　首先要啟用遠(yuǎn)程桌面這一功能：右擊“我的電腦”→ 屬性 → 遠(yuǎn)程配置 → 遠(yuǎn)程桌面，就可以配置相應(yīng)的遠(yuǎn)程桌面功能了。

　　一、 提高數(shù)據(jù)顯示的優(yōu)先級。

　　默認(rèn)情況下，在遠(yuǎn)程桌面服務(wù)中，如果碰到打印或者傳輸文件等作業(yè)，此時用戶的遠(yuǎn)程會話就可能被凍結(jié)。只有在這些作業(yè)完成后才能夠恢復(fù)。這也就是說，打印或者文件等傳輸作業(yè)具有更高的優(yōu)先級別。這對于系統(tǒng)工程師維護(hù)遠(yuǎn)程服務(wù)器不是很方便。為此系統(tǒng)管理員可能希望能夠提高遠(yuǎn)程桌面數(shù)據(jù)顯示的優(yōu)先級別，以保障遠(yuǎn)程維護(hù)的穩(wěn)定性。

　　在Win2008版本中，就有一個為遠(yuǎn)程桌面顯示數(shù)據(jù)優(yōu)先級別的設(shè)置選項。根據(jù)這個特性，系統(tǒng)工程師可以為鍵盤、鼠標(biāo)、顯示等數(shù)據(jù)提供比其它虛擬通道通信量更高的優(yōu)先級別。通過這個設(shè)置，就可以保障遠(yuǎn)程桌面的服務(wù)與打印文件傳輸服務(wù)和平共處。虛擬通道通信量(如文件打印)不會對系統(tǒng)管理員與遠(yuǎn)程會話的交互帶來不利的影響。

　　不過這里需要注意的是，遠(yuǎn)程會話的優(yōu)先級別也不能夠設(shè)置的很高，不然的話，會對其他用戶正常訪問服務(wù)器帶來不利的影響。這里就有一個相互均衡的過程。一般來說，顯示數(shù)據(jù)優(yōu)先化特性使用的帶寬比例最好控制在60：40左右。根據(jù)不同的情況，可以做出適當(dāng)?shù)恼{(diào)整。這個比例表明，60%的帶寬專門用與顯示和輸入數(shù)據(jù);而30%的帶寬專門用與其他通信流量。不過需要注意的是，這個比例并不是一成不變的。需要根據(jù)遠(yuǎn)程服務(wù)器的類型做出適當(dāng)?shù)恼{(diào)整。如遠(yuǎn)程服務(wù)器是一臺打印服務(wù)器，此時顯然需要將專門用于顯示和輸入數(shù)據(jù)的帶寬比例降低。如果需要調(diào)整這個比例，需要更改服務(wù)器注冊表中的關(guān)鍵字：FlowControlChargePostCompression。顧名思義，這個鍵值主要根據(jù)預(yù)先壓縮字節(jié)或者后壓縮字節(jié)來確定帶寬。

　　二、 禁用Session 0，提高遠(yuǎn)程桌面訪問的安全系數(shù)。

　　在以前的版本中，遠(yuǎn)程桌面訪問需要用到控制會話Session0。除了交互式登陸會話之外，Session也是所有服務(wù)在其中運(yùn)行的會話。可見這個會話的重要性。但是，這個會話后來證明有很大的安全隱患。讓某些服務(wù)運(yùn)行在駐留交互式登陸的相同繪畫中就給攻擊者提供了一個攻擊的機(jī)會。為此Session0 控制會話就成為了攻擊者試圖提升其權(quán)利的惡意代理的目標(biāo)。

　　在2008中，對此作了一些改善。將Session0會話調(diào)整為不可交互的會話。也就是說，在2008種，等系統(tǒng)管理員開啟遠(yuǎn)程桌面連接建立交互式會話時，系統(tǒng)不再提供Session0，而直接提供Session1會話。向下一個并行的遠(yuǎn)程桌面訪問用戶提供Session2會話。通過這種改變之后，確實提高了遠(yuǎn)程桌面訪問的安全性與性能。不過這里筆者需要提醒的是，微軟禁用了Session0會話的交互式特性之后，也帶來了一些副作用。如只允許在同一時間最多兩個遠(yuǎn)程桌面會話的連接。在以前的版本中，服務(wù)器允許兩個遠(yuǎn)程桌面會話和一個遠(yuǎn)程控制臺會話。現(xiàn)在將Session0會話改為了不可交互的會話之后，在2008中就最多只允許兩個并行的遠(yuǎn)程桌面會話，這不允許遠(yuǎn)程控制臺會話。這在減少會話數(shù)量的同時，提高了遠(yuǎn)程桌面服務(wù)的性能。

　　三、 讓遠(yuǎn)程連接的畫面反映在多個顯示器上。

　　遇到一些復(fù)雜問題時，可能需要多個專家進(jìn)行會診。此時就需要將遠(yuǎn)程桌面顯示在多個監(jiān)視器上，以方便各個專家解決問題。要實現(xiàn)這個需求的話，就需要使用到Win2008的監(jiān)視器延伸特性。監(jiān)視器延伸，簡單的說，就是將遠(yuǎn)程桌面的會話同時顯示在多個監(jiān)控器上。每個用戶面前都有一個監(jiān)視器，便于用戶觀察遠(yuǎn)程桌面顯示的結(jié)果。

　　不過在Win2008種，要使用這個特性有一些前提條件。如要求各個監(jiān)視器必須采用相同的分辨率、各個監(jiān)控器的總分辨率不能夠超過4096*2048、各個監(jiān)視器必須水平排列。對監(jiān)視器的數(shù)量沒有限制。不過由于有總分辨率的限制，為此監(jiān)視器數(shù)量越多，其分辨率就越低。這無疑是對監(jiān)視器數(shù)量的一個變相的限制。

　　默認(rèn)情況下，這個特性是沒有啟用的。如果系統(tǒng)工程師需要啟用這個特性的話，首先需要確保各個監(jiān)視器滿足上面所規(guī)定的條件。檢視后如果滿足的話，則可以在命令行中使用下面的命令來啟用監(jiān)視器延伸的特性：mstsc.exe /span。

　　四、 自定義合適的分辨率。

　　在遠(yuǎn)程桌面連接過程中，很可能客戶端與服務(wù)器端的分辨率設(shè)置是不同的。在這種情況下，系統(tǒng)管理員看起來特別的累，也會影響系統(tǒng)的顯示性能。在以前的版本中，默認(rèn)只提供兩種分辨率。此時系統(tǒng)工程師只能夠?qū)⒕汀Ｔ赪in2008中，系統(tǒng)管理員可以根據(jù)自己所使用顯示器的分辨率，對遠(yuǎn)程桌面需要使用的分辨率進(jìn)行設(shè)置，而不需要受到遠(yuǎn)程服務(wù)器所使用分辨率的限制。

　　不過在使用這個特性時，需要注意，不要將分辨率設(shè)置的很高。因為分辨率越高，意味著在傳輸過程中需要的帶寬就越多。而且上面筆者談到過，在使用監(jiān)視器延伸特性時，雖然對于監(jiān)視器的數(shù)量沒有嚴(yán)格的限制，但是對他們使用的分辨率的總合有限制。如果這里分辨率設(shè)置的比較高，那么可以同時使用的監(jiān)視器數(shù)量就相對少了。如果需要使用監(jiān)控器延伸特性時，在調(diào)整分辨率時就需要注意這個限制。

　　如果需要更改分辨率，可以通過更改配置文件或者直接使用命令行來完成。通常情況下，如果遠(yuǎn)程訪問所采用的客戶端是固定的，那么直接更改配置文件可能比較合適。因為下次還需要使用時，這個分辨率設(shè)置還可以用。如果系統(tǒng)工程師是臨時借用了他人的主機(jī)來進(jìn)行遠(yuǎn)程訪問，此時采用命令行設(shè)置比較合理。因為這往往是一次性的。如果要使用命令行方式的，話，可以使用如下命令：mstsc.ext /w:1600 /h:1200。這個命令就將分辨率設(shè)置為了1600*1200。

　　五、 暫時關(guān)閉不需要的服務(wù)以提高性能。

　　在遠(yuǎn)程服務(wù)器上，可能開有很多服務(wù)。但是某些服務(wù)可能是暫時不用的。如遠(yuǎn)程服務(wù)器上有一個DNS服務(wù)。不過這個DNS服務(wù)是備用的。此時如果需要對這臺服務(wù)器進(jìn)行遠(yuǎn)程桌面連接時，那么可以考慮在連接上之后，現(xiàn)將這些不用的服務(wù)暫停掉。這可以節(jié)省服務(wù)器帶寬的消耗，省下更多的帶寬為遠(yuǎn)程桌面會話所用。根據(jù)上面60：40的原則，省下來的帶寬不僅可以提高遠(yuǎn)程桌面的顯示效率，而且還可以提高其它正在運(yùn)行的作業(yè)，如打印文件作業(yè)的性能。這可以彌補(bǔ)由于采用了遠(yuǎn)程桌面會話給服務(wù)器造成的負(fù)面影響。

　　不過這里要特別提醒一點(diǎn)，在斷開遠(yuǎn)程桌面連接之前，需要將這個暫時停止的服務(wù)重新啟用。在實際工作中，不少系統(tǒng)工程師只記得暫停服務(wù)，但卻忘了將這個暫停的服務(wù)重新開啟，結(jié)果造成了很多不必要的麻煩。

　　打開 控制面板 → 管理工具 → 終端服務(wù)(Terminal Services) → 終端服務(wù)配置(Terminal Services Configuration)

　　1、(修改可以同時登陸的人數(shù)，包括自己，默認(rèn)為2個，如果只需要另外一個人遠(yuǎn)程登陸你的電腦的話，比如mm或gg，那么這一步就不用做了，直接跳到第二步)連接(Connections)：RDP-tcp 點(diǎn)右鍵 → 屬性 → 網(wǎng)絡(luò)適配器(Network Adapter) → 最大連接數(shù) → 自己修改數(shù)目。

　　2、配置(Edit settings)：終端服務(wù)器授權(quán)模式(Terminal Services licensing mode) → 點(diǎn)右鍵 → 屬性 → 常規(guī) → 限制每個用戶只能使用一個會話(Restrict each user to a single session)，去掉前面的勾 → 確定。到這里就可以多用戶登錄了。如果設(shè)置沒有生效，重啟一下(試過了，生效d)。

　　3、為防止惡搞，阻止遠(yuǎn)程用戶終止控制臺管理員。開始 → 運(yùn)行 → gpedit.msc → 計算機(jī)配置 → 管理模板 → Windows組件(Windows Components) → 終端服務(wù)(Terminal Services) → 終端服務(wù)器(Terminal Server) → 連接(Connections) → 拒絕將已經(jīng)登錄到控制臺會話的管理員注銷(Deny logoff of an administrator logged in to the console session)，右擊 → 屬性 → 啟用。(重啟生效)

　　遠(yuǎn)程桌面的使用對很多用戶來說并不陌生，尤其是對網(wǎng)絡(luò)管理員來說更是熟悉，因為幾乎每天都會做這樣的操作。所以對遠(yuǎn)程桌面的優(yōu)化是很必要的，希望上述介紹的內(nèi)容對大家能有所幫助。