RDP-TCP属性如何设置？

端服务器超出最大允许链接数”诸如此类错误导致无法正常登录终端服务器，引起该问题的原因在于终端服务的缺省链接数为2个链接，并且当登录远程桌面后如果不是采用注销方式退出，而是直接关闭远程桌面窗口，那么实际上会话并没有释放掉，而是继续保留在服务器端，这样就会占用总的链接数，当这个数量达到最大允许值时就会出现上面的提示。 \x0d\x0a\x0d\x0a 解决方式： \x0d\x0a\x0d\x0a 一、用注销域锁定来退出远程桌面而不是直接关闭窗口 \x0d\x0a 二、限制已断开链接的会话存在时间 \x0d\x0a 三、增加最多链接数，即设置可连接的数量多些 \x0d\x0a\x0d\x0a第三可采用如下几种方式来修改： \x0d\x0a\x0d\x0a1.从终端服务配置中修改： \x0d\x0a\x0d\x0a 打开管理工具里的终端服务配置，再单击连接，双击右边的RDP-Tcp，d出RDP-Tcp属性，选择网卡，可设置最多连接数，或者设置为无限制的连接数。当然这个值不也能太大，否则会占用较多的系统资源。不过这里修改的值好像不起作用，设置成无限制时照样还是会出现本文所说的情况。 \x0d\x0a\x0d\x0a 修改会话存在时间：运行－Tscc.msc－连接－双击RDP-Tcp或右击－属性－会话－选中第一个的替代用户设置(O)－结束已断开的会话〔将默认值“从不”改为一个适当的时间，比如30分钟〕 \x0d\x0a \x0d\x0a2.打开“控制面板”，双击“添加删除程序”，单击“添加删除Windows组件”*“组件” \x0d\x0a，在Windows组件向导对话框中选中“终端服务” * “下一步” * “应用服务器” * “下 \x0d\x0a一步”，然后按照提示即可改变终端服务的模式。 \x0d\x0a不过听说用此法，改了应用需要许可证，90天后过期:( \x0d\x0a\x0d\x0a3.win2003的话可以从组策略修改： \x0d\x0a \x0d\x0a 组策略级别要高于终端服务配置，当启用组策略后终端服务配置中的相应选项会变成灰色不可修改运行－gpedit.msc－计算机配置－管理模板－Windows组件－终端服务,双击右边的”限制连接数量“－选择”已启用“－填入允许的最大连接数 \x0d\x0a\x0d\x0a 依次定位到“计算机配置→管理模板→终端服务→会话”，然后在右侧窗口中双击“为断开的会话设置时间限制”，在打开的窗口中将“结束断开连接的会话”时间设置为5分钟。 \x0d\x0a\x0d\x0a 最好的解决方法还是你每次断开连接时通过注销或锁定的方式。

最近在分析RDP的数据流时，发现使用wireshark默认设置打开RDP数据，无法解析RDP数据的协议格式：

没有办法进行协议格式解析，这对后续分析造成很大困难。网上找了一圈，没有发现相关的解决办法，后来自己摸索到了解决方法，分享出来：

wireshark默认是不支持RDP协议解析的，需要经过设置。

这样，再去查看RDP的相关数据报文，就可以进行格式解析了。

---