如何在 Windows Server 2k8 R2 上的 RDS 中“解锁”会话或允许“快速用户切换”

Question

我们有 3 个 RDS 服务器集群，全部运行 Windows Server 2008 R2。我们最近开始使用瘦客户端，遇到了一个问题：一旦用户登录，其他用户就无法“切换”到登录屏幕。原始用户已锁定会话，并且是唯一可以登录的用户，直到会话因不活动而超时（30 分钟），或者我手动从 RDS 服务器踢出第一个用户（显然每次都不可行）。

我创建了一个 GPO 并将其应用于 3 个 RDS 服务器： 计算机策略 -> 管理模板 -> 系统 -> 登录 -> 隐藏快速用户切换的入口点：已禁用

然后对 3 台服务器运行了 GPupdate 命令，但没有任何变化。有什么想法吗？谢谢。

Answer 1

在大多数设置下，无法从 RDS 服务器上锁定的 RDP 会话“切换用户”。也就是说，如果你设置要使用的 RD 网关的“远程桌面主机配置”原生“RDP 层加密”另一个用户应该即使会话已锁定，也能够通过同一个瘦客户端登录 RDS。这是因为它允许在登录屏幕上将“其他用户”图标（空白用户图标）与已登录用户的图标一起显示。缺点是本机 RDP 级加密仅提供较弱的安全性，因为它无法使用网络级身份验证。

但是，请尝试以下组合键：

CTRL + ALT + ENTER

这应该允许最终用户摆脱 FreeRDP 中“锁定”的 RDP 会话。这样，新用户可以登录，而原始用户的会话将保留在 RDS 服务器上（并且可以稍后接听或从其他瘦客户端登录）。