我在 Windows Server 2008 r2 上使用远程桌面，并试图找到一种方法来阻止用户踢出管理员用户。我理解，根据 MS 的规定，普通用户不应该能够踢出管理员用户，但是如果用户在管理员用户登录时尝试登录（并且所有其他会话都在使用中），则管理员用户有 30 秒的时间单击框，告知 Windows 他们仍在使用此会话，否则他们将被踢出。
我试图创建的行为是管理员在任何情况下都不能被踢出。这可能吗？
编辑：请允许我澄清一下。我不需要超过 2 个用户才能登录。我只需要普通用户无法踢出管理员用户，无论用户数量多少。如果管理员用户处于登录状态，而其他人试图登录，我希望他们被拒绝访问。这可能吗？
答案1
无需购买和安装远程桌面服务 CAL，您仅有的有权使用远程桌面进行管理。这符合 Windows Server 许可条款。如果您有两个非管理员用户需要登录才能运行应用程序，则您仍然需要购买 RDS CAL。默认的两个连接是仅有的用于管理目的。这不是每个服务器两个免费的 RDS 权利。
当您正确地授权您的环境时，您的问题就会消失，因为除了每个服务器两个管理会话之外，还允许适当数量的有限连接。
答案2
终端服务。如果您有多个用户，则需要它：
http://technet.microsoft.com/en-us/library/cc754746(v=ws.10).aspx