求服务器管理限制解决方法

首先我要讲一下网卡设置的原则。
1----如果你要是
使用自动获得IP地址那么请确保
路由器设置里面的DHCP功能打开(或者部分路由器DHCP选项显示为server状态)
其次
保证网卡设置里面的DNS设置也为
自动获取。
2----如果你使用指定IP地址。可以在网卡属性里设置IP
(所设置的IP的原则为与路由器在同一地址段
比如路由为
19216811
那么网卡ip需要设置为19216811---------1921681255
之间)
使用指定IP的
时候需要设置上DNS服务器IP
最好设置你所在地区的DNS服务器地址（在网上可以搜索到各个地区的dns地址
或者打电话向ISP询问。
）
我个人建议使用第二种
即指定IP（可以使局域网内保持较稳定的网络质量而且
提高开机速度
(省去了开机时给网卡分配IP的那个漫长的假死过程)）
同时
指定IP很少出现
网络连接受限制的情况。
至于部分人说的
根据mac地址来确定ip的说法
小弟不敢苟同。
MAC地址是
网卡的物理地址
就像手机串号一样
在不作人为修改的前提下在世界上是唯一的！IP地址与MAC地址并不存在着绑定关系！
IP地址是跟据现在的IPv4标准指定的，不受硬件限制比较容易记忆的地址，而Mac地址却是用网卡的物理地址，多少与硬件有关系。
所以指定IP时
IP地址
只要符合每段不超过255
同时
与
网关地址在同一地址段内即可。
其次我要说一下关于网络连接受限制
的一般原因以及
解决方法
1----路由器、hub等数据内部错误。由于网关设备的长期不断电使用会造成网关设备出现数据冗余错误
、
同时发热量也会影响其工作状态。
（可以通过
拔掉路由器
等网关设备电源几分钟然后重新开启
或者
复位
网关设备
的方法来解决）
2----网线的接触
问题
以及
质量问题(这个不用多说
换质量好的网线)
3----网卡的速率问题！！！
现在的个人电脑普遍使用的是"10/100mbps自适应网卡"
顾名思义
即是网卡可以根据网络状况自己时时调整速率，然而
也正由于这个功能有时候会造成网络连接的错误
最最最最常见的就是
“网络连接受限制”
(解决方法：打开网卡属性-----常规-----配置-----高级
然后选择Speed
或者
速率
<不同网卡叫法不同但大概意思就是速度>
将右侧的下拉列表框中选为
10mbps
full<10mb全双工>
关闭
确定
然后重新启动计算机。ok
多数
的局域网络环境下网络连接受限制
都可以通过这个来修复
不会影响实际共享
上网速度
只是局域网内的文件对拷时才会有明显影响
<实际你可以试验一下其他的几种速率
但必须是
nnnmb全双工
full
不要用half>)
4---网卡损坏。(咋办
你知道……
多数是出现在雷雨天过后)
5----ISP服务商服务器的问题。(这个多出现于个人拨号方式中。个人无法解决
当然也很少出现
但是偶经历过一回
全区无法拨号登陆)

“登录防护”功能通过增强Windows远程登录的认证方式实时、主动地对用户远程桌面提供保护，防止非法用户入侵服务器，获取服务器内敏感信息。
云锁通过对登录用户、IP段、时间段、计算机名以及修改远程登录（ssh）端口等多重限制对远程登录服务器进行保护，并且可以在一条规则内设置多个限制条件；同时对于登录服务器的行为进行记录。
开启“应用防护”中的系统登录防护后，通过设置打开登录防护规则配置界面，对服务器登录规则进行设置。

在Windows 2000/2003 Server的域服务器中，我们可以自由设定域账户登录的时间，但是对于单机用户，而且是Windows XP用户来说能不能实现呢？借助功能强大的“net user”命令完全能够满足你的要求。
准备工作
如果我们已经用户账户的创建，那么可以跳过这一步。右击“我的电脑”，在d出的菜单中选择“管理”命令，在打开的“计算机管理”窗口左侧选择“本地用户和组”下的“用户”并右击，在d出的菜单中选择“新用户”，然后输入用户名和密码即可。
限定时间
现在我们就可以针对创建好的账户设置允许其登录的时间。在“运行”窗口中输入“CMD”并回车打开命令提示符窗口。我们假定要 *** 作的账户名称为abc，那么我们就可以输入net user abc/time:m-w,08:00-10:00。其中abc是指定的账户，而m-w是指星期的首写字母，而08:00-10:00是24小时制的时间，这样就表示账户abc允许登录的时间为周一到周三的上午八点到十点。如果有多个时间段则用分号隔开即可。

首选需要正确开启windows2008系统的远程桌面功能1正常的开启 *** 作：在桌面上右点"计算机"->"属性"->在打开的"系统"窗口里点击"远程设置",再切换到"远程"选项板中,将"远程协助"打上对钩，再将"远程桌面"里根据你的需要选择一项目，比方我选择的是"允许运行任意版本远程桌面的计算机连接"。确定就行了。2特殊的情况：有的网友会发现在给"远程协助"打钩时，是灰色的没法钩上，也就没办法开启。这是因为windows2008的安全性已经被微软设计的很高，默认刚安装上2008系统时并没有安装上这项服务，需要你用执行相应的安装 *** 作。具体如下：打开"服务器管理器"右击"功能"选择"添加功能"，将右边窗口中"远程服务器管理工具"下边的"远程协助"打上对钩"再点击"下一步"再点击"安装"需要等待几分钟安装完后再去执行上边第1步 *** 作就成功开启了远程桌面功能。但现在我们遇到了一个问题，就是Windows server 2008系统默认只支持一个administrator用户登陆，一个登录后另一个就被踢掉了，有没有办法像Windows Server 2003那样允许多用户用同时同一个用户名登录解决方法: 打开控制面板-管理工具，终端服务-终端服务配置1、连接：RDP-tcp 点右键，属性。网络适配器-最大连接数2。默认情况下如果你不添加终端服务功能，最大只能调整为同时2个连接。2、终端服务器授权模式：点右键，属性。常规，限制每个用户只能使用一个会话，去掉勾，确定。到这里就可以多登录了。如果没有设置生效，重启一下。3、为了防止恶搞，阻止远程用户终止控制台管理员。我们可以运行gpeditmsc，打开组策略 ，计算机配置-管理模板-Windows组件-终端服务-终端服务器-连接。配置：拒绝将已经登录到控制台会话的管理员注销，设置启用，重启系统或是刷新组策略后即可生效。英文版 *** 作系统对应的 *** 作流程是：在使用Windows 2008远程登录功能时，如果需要进行多用户登录，可以采用以下配置方法：首先要启用远程桌面这一功能：右击“我的电脑”→ 属性 → 远程配置 → 远程桌面，就可以配置相应的远程桌面功能了。下面是配置多用户登陆的方法：打开 控制面板 → 管理工具 → 终端服务（Terminal Services） → 终端服务配置（Terminal Services Configuration）1、（修改可以同时登陆的人数，包括自己，默认为2个，如果只需要另外一个人远程登陆你的电脑的话，比如mm或gg，那么这一步就不用做了，直接跳到第二步）连接（Connections）：RDP-tcp 点右键 → 属性 → 网络适配器（Network Adapter） → 最大连接数 → 自己修改数目。2、配置（Edit settings）：终端服务器授权模式（Terminal Services licensing mode） → 点右键 → 属性 → 常规 → 限制每个用户只能使用一个会话（Restrict each user to a single session），去掉前面的勾 → 确定。到这里就可以多用户登录了。如果设置没有生效，重启一下（试过了，生效d）。3、为防止恶搞，阻止远程用户终止控制台管理员。开始 → 运行 → gpeditmsc → 计算机配置 → 管理模板 → Windows组件（Windows Components） → 终端服务（Terminal Services） → 终端服务器（Terminal Server） → 连接（Connections） → 拒绝将已经登录到控制台会话的管理员注销（Deny logoff of an administrator logged in to the console session），右击 → 属性 → 启用。（重启生效）windows 2008 r2 rds设置远程桌面服务或说RDS是一项由来已久的Windows终端服务，只不过它经历了许多更新和发展。那些曾将终端服务当作Citrix基础的企业，现在大都不再需要Citrix了，因为以前主要来自Citrix插件的功能已经被Windows 2008 R2 RDS替代。微软已经对其功能和兼容性进行升级，以前需要Citrix进行补充的功能已经包含在其中。通过x64位主服务器，我们可以将32Gb或64Gb以及8核或16核放入单一系统中，让150-250名用户同时处在同一个RDS服务器上。RDS的主要特性：1可以同时让多个用户处于同一RDS主服务器，从而使大量RDS服务器都处于加载平衡状态。2用RDS Session Broker服务器平衡RDS服务器的加载，并且当用户断开链接时将其重新连接到服务器上。3将RDS网关服务器接入网络，以便远程用户通过标准SSL 443端口访问RDS主机(而不是通过经常被防火墙拦截的3389端口)。4将RDS Web Access服务器接入网络，因此远程用户只能连接一个网页并通过一个页面来访问其RDS应用，而不需要获取全部桌面会话。5将RDS RemoteApp服务器接入网络，这样用户桌面会产生一个相应图标，双击该图标就可打开一个应用，而不需要了解该应用是否以RDS托管应用的方式运行。我们还可以将这些服务器角色结合起来尽可能减少所需的系统数量，或者我们也可以对该环境进行扩展，大大增加其资源量和用户量。至于RDS的基本安装，笔者有以下经验与大家分享。部署RD Session Host 角色服务时，要在RD Session Host服务器可用来托管应用前，按先后顺序完成以下三件事情：1必须安装RD Session Host角色服务(这是基本的终端服务器系统任务。)2要通过RD Session Host服务器托管的应用必须安装到RD Session Host系统上。3必须授予用户所需的特权，使其能连接RD Session Host服务器以及配置RD许可证。安装RD Session Host角色服务欲安装RD Session Host角色服务，可按如下步骤进行：1通过本地管理员享有的特权登录所需服务器。2点击“开始”菜单，然后点“运行”。3在运行对话框中输入ServerManagermsc，然后确认。4在Roles Summary部分，点击添加Roles任务。5添加Roles向导加载之后，选下一步。在选择服务器角色页面上，选择“远程桌面服务”角色，然后点下一步。6在远程桌面服务页面，选下一步。7在选择角色服务页面，仅选择“远程桌面会话主机”角色服务。这是此时唯一安装的角色服务。点击下一步。8在Uninstall and Reinstall Applications for Compatibility page,选择下一步到Specify Authentication Method for Remote Desktop Session Host页面，为RD会话主机服务器选择一种验证方式，然后点下一步。9在Specify Licensing Mode页面，选择Configure Later licensing，然后点下一步。10在Select User Groups Allowed Access to This RD Session Host Server 页面，保留默认管理组，点下一步。11在Configure Client Experience 页面，选择所需的客户经验级别，当远程客户连接到RD会话主机服务器时会使用到这一项，点下一步。12在Confirm Installation Selections 页面，检查所有选定的选项，然后点“安装”。13当系统提示重启服务器，点确认。服务器重启后，重新以管理员身份登录服务器，登录后，系统会显示安装完成页面。检查该页面的所有内容，确定终端服务器安装成功。安装应用应该在RD会话主机角色服务安装完成后，才将应用程序安装到RD会话主机服务器上。反之，所安装的应用可能会无法被所有用户正常使用。此外，如果是以特殊安装模式进行安装，那么应用只能安装到RD会话主机服务器上。可以用以下任意一种方法将RD会话主机服务器以这种安装模式安装。1打开控制面板，在下属程序中找到远程桌面会话主机，使用该主机选项上的“安装应用”。2在安装应用前，使用此命令：change user /Install 。如果选择第二种方法，那么需要用change user /Execute命令，将该服务器改回Execute模式。用户访问新安装的应用前，服务器应处于Execute模式。可用change user /Query命令查看当前模式。注意，当安装那些使用微软msi数据包的应用时，RD会话主机服务器通常不需要转换到Install模式。只要安装使用msi数据包或相关可执行安装文件即可。授权用户进行访问按以下步骤 *** 作，可授权用户访问RD会话主机服务器：1以本地管理员身份登录所需服务器。2点击“开始”菜单，然后点“运行”。3在运行对话框中输入ServerManagermsc，然后确认。4在d出的Server Manager 控制台选择Configure Remote Desktop任务。5在系统属性对话框中的远程选项卡，远程桌面部分，点Select Users按钮。下一步，选择“添加”，在Select Users or Groups对话框中，选择你允许的用户进行授权，然后确认结束。6确认结束后，在系统属性对话框中，再次确认结束。注意，上述步骤完成后，本地远程桌面用户组会被修改。在Farm中管理大量RD会话主机服务器时，推荐大家用组策略对象中的有限组策略有节制地访问这些服务器。

3389端口是Windows
2000(2003)
Server
远程桌面的服务端口,可以通过这个端口,用"远程桌面"等连接工具来连接到远程的服务器,如果连接上了,输入系统管理员的用户名和密码后,将变得可以像 *** 作本机一样 *** 作远程的电脑,因此远程服务器一般都将这个端口修改数值者者关闭
3389端口的关闭：
首先说明3389端口是windows的远程管理终端所开的端口，它并不是一个木马程序，请先确定该服务是否是你自己开放的。如果不是必须的，建议关闭该服务。
win2000
server
开始-->程序-->管理工具-->服务里找到Terminal
Services服务项，选中属性选项将启动类型改成手动，并停止该服务。
win2000
pro
开始-->设置-->控制面板-->管理工具-->服务里找到Terminal
Services服务项，选中属性选项将启动类型改成手动，并停止该服务。
windows
xp关闭的方法：在我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。
祝您好运连连,永远健康!谢谢!

---