Максимальное количество сессий windows

В десктопных редакциях Windows есть ограничение на максимальное количество одновременных сетевых подключений с других компьютеров. Так, например Window 10 и 11 (независимо от редакции) поддерживают только 20 одновременных сессий. Если компьютер с Windows 10/11 используется в качестве файлового сервера, или сервера печати, то при превышении лимита TCP/IP сессий, 21 пользователь при подключении получит ошибку:

No more connections can be made to this remote computer at this time because there are already as many connections as the computer can accept.

Картинка с сайта: winitpro.ru

Или:

Windows не удается подключиться к принтеру. Дополнительные подключения к этому удаленному компьютер сейчас невозможны, так как их число достигло предела.

В пользовательском лицензионном соглашении (EULA)Windows 10 указано, что к компьютеру смогут одновременно подключиться не более 20 устройств (CAL):

Таким образом Microsoft ограничивает возможно использования десктопных редакций Windows в качестве полноценного сервера. Если вам нужна поддержка большего количества клиентов, придется приобрести Windows Server (или перейти на samba)

Лимит на количество входящих сессий в Windows можно получить с помощью команды:

net config server

Картинка с сайта: winitpro.ru

Текущий лимит:

Maximum Logged On Users 20

Например в Windows Server, максимально число подключений намного больше –
16777216
.

Картинка с сайта: winitpro.ru

Также обратите внимание на значение параметра
Idle session time (min)
. По умолчанию компьютер будет отключать сессии неактивные более 15 минут.

Если вы хотите более агрессивно отключать неактивные сессии (например, уменьшив таймаут неактивности до 5 минут), выполните:

net config server /autodisconnect:5

Также при превышении количества одновременных подключений, вы можете отключить некоторые устройства вручную. Вывести список активных сетевых подключений к компьютеру:

net session

Отключить все активные сессии с компьютера (или IP адреса):
net session \\192.168.31.94 /d

Картинка с сайта: winitpro.ru

Если при достижении максимального количества подключений вы хотите автоматически отключать определенных клиентов, можно воспользоваться PowerShell скриптом. Ниже приведен пример простого PowerShell скрипта, которые получает список активных сессий и при достижении 19 подключений, отключает 2 сессии с самыми большими таймаутами (но вы можете использовать свою логику).

$number_of_old_sessions_to_kill=2
$output = net session | Select-String -Pattern \\
$CurConns= ($output| Measure-Object -Line).Lines
if ($CurConns -ge 19) {
    $sessions = @()
  $output | foreach {
        $parts = $_ -split "\s+", 4
        $session= New-Object -Type PSObject -Property @{
            Computer = $parts[0].ToString();
            Username = $parts[1];
            Opens = $parts[2];
            IdleTime = $parts[3];
        }
        $sessions += $session
    }
    $oldsessions=$sessions|Sort-Object -Property IdleTime -Descending | Select-Object -First $number_of_old_sessions_to_kill
    ForEach ($oldsession in $oldsessions) {
      net session $($oldsession.Computer) /d /y
    }
}

Такой PowerShell скрипт можно запускать через планировщик Windows каждые n-минут, чтобы он отключал простаивающие сессии.

Картинка с сайта: winitpro.ru

Для предыдущих версий Windows можно найти патчи для файла tcpip.sys, позволяющие отключить ограничение на количество сессий в десктопных редакциях Windows (по аналогии с библиотекой RDP Wrapper). Но для Windows 10 и 11 таких патчей я не втречал. В любом случае их использование будет нарушением лицензионного соглашения.

Как перейти от Waterfall к Agile

EggHead 06.05.2025

Каскадная модель разработки Waterfall — классический пример того, как благие намерения превращаются в организационный кошмар. Изначально созданная для упорядочивания хаоса и внесения предсказуемости. . .

Оптимизация SQL запросов — Продвинутые техники

Codd 06.05.2025

Интересно наблюдать эволюцию подходов к оптимизации. Двадцать лет назад всё сводилось к нескольким простым правилам: «Избегайте SELECT *», «Используйте индексы», «Не джойните слишком много таблиц». . . .

Создание микросервисов с gRPC и Protobuf в C++

bytestream 06.05.2025

Монолитные приложения, которые ещё недавно считались стандартом индустрии, уступают место микросервисной архитектуре — подходу, при котором система разбивается на небольшие автономные сервисы, каждый. . .

Многопоточность и параллелизм в Python: потоки, процессы и гринлеты

py-thonny 06.05.2025

Параллелизм и конкурентность — две стороны многопоточной медали, которые постоянно путают даже бывалые разработчики.

Конкурентность (concurrency) — это когда ваша программа умеет жонглировать. . .

Распределенное обучение с TensorFlow и Python

AI_Generated 05.05.2025

В машинном обучении размер имеет значение. С ростом сложности моделей и объема данных одиночный процессор или даже мощная видеокарта уже не справляются с задачей обучения за разумное время. Когда. . .

CRUD API на C# и GraphQL

stackOverflow 05.05.2025

В бэкенд-разработке постоянно возникают новые технологии, призванные решить актуальные проблемы и упростить жизнь программистам. Одной из таких технологий стал GraphQL — язык запросов для API,. . .

Распознавание голоса и речи на C#

UnmanagedCoder 05.05.2025

Интеграция голосового управления в приложения на C# стала намного доступнее благодаря развитию специализированных библиотек и API. При этом многие разработчики до сих пор считают голосовое управление. . .

Реализация своих итераторов в C++

NullReferenced 05.05.2025

Итераторы в C++ — это абстракция, которая связывает весь экосистему Стандартной Библиотеки Шаблонов (STL) в единое целое, позволяя алгоритмам работать с разнородными структурами данных без знания их. . .

Разработка собственного фреймворка для тестирования в C#

UnmanagedCoder 04.05.2025

C# довольно богат готовыми решениями – NUnit, xUnit, MSTest уже давно стали своеобразными динозаврами индустрии. Однако, как и любой динозавр, они не всегда могут протиснуться в узкие коридоры. . .

Распределенная трассировка в Java с помощью OpenTelemetry

Javaican 04.05.2025

Микросервисная архитектура стала краеугольным камнем современной разработки, но вместе с ней пришла и головная боль, знакомая многим — отслеживание прохождения запросов через лабиринт взаимосвязанных. . .

Все версии Windows Server (начиная с 2000 и заканчивая 2025) разрешают одновременное подключение максимум двух удаленных RDP сессий (+ одна консольная сессия, которую можно использовать, подключившись через режим mstsc /admin). Такие сессии можно использовать в административных целях и не требуют установки сервера лицензирования RDS и покупки лицензий RDS CAL.

Пользователь может удаленно подключится к рабочему столу Windows Server, если его учетная запись входит в локальную группу Administrators или Remote Desktop Users. Разрешено подключаться только под разными учетными записями. Если для управления сервером используется общий административный аккаунт, то при подключении второго пользователя по RDP под тем же аккаунтом, первая сессия будет отключена с сообщением:

Remote Desktop Connection
Your Remote Desktop Services session has ended
Another user connected to the remote computer, so you connection was lost. Try connecting again, or contact your network administrator or technical support group.

Ваш сеанс работы со службами удаленных рабочих столов завершен.
Подключение было потеряно, потому что к удаленному компьютеру подключился другой пользователь. Попробуйте подключиться еще раз либо обратитесь за помощью к администратору сети или в службу технической поддержки.

Картинка с сайта: vmblog.ru

Чтобы понять, какой пользовать отключил вашу сессию, откройте консоль Event Viewer и перейдите в секцию Windows Logs -> Security. Отфильтруйте события по Event ID 4624. В описании последнего события будет информация о том, откуда выполнен последний RDP вход на этот компьютер.

В Windows можно разрешить множественные одновременные RDP подключения под одним пользователем. Для этого нужно включить политику Restrict Remote Desktop Services users.

1. Запустите консоль редактора локальной групповой политики Win+R -> gpedit.msc
2. Перейдите в раздел GPO Computer Configuration -> Policies -> Administrative Templates -> Windows Components -> Remote Desktop Services -> Remote Desktop Session Host -> Connections
3. Измените значение политики Restrict Remote Desktop Services users to a single Remote Desktop Services (Ограничить пользователей служб удаленных рабочих столов одним сеансом служб удаленных рабочих столов) на Disabled
   

   Картинка с сайта: vmblog.ru

4. В этом же разделе GPO имеется еще одна политика Limit number of connections, позволяющая указать максимальное количество RDP подключений к данному серверу. Однако, даже если вы увеличите здесь лимит на количество сессией, количество одновременных RDP подключений все также будет ограничено двумя до тех пор, пока вы не установите роль RDSH.
   

   Картинка с сайта: vmblog.ru

Также политику Restrict Remote Desktop Services users to a single Remote Desktop Services можно включить напрямую через реестр.

1. Откройте редактор реестра regedit.exe
2. Перейдите к ключу HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
3. Найдите параметр тип REG_DWORD с именем fSingleSessionPerUser и измените его значение с 1 на 0 (если этот параметр отсутствует, создайте его вручную).
   

   Картинка с сайта: vmblog.ru

Либо можете изменить значение параметра fSingleSessionPerUser из командной строки с правами администратора:

REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fSingleSessionPerUser /t REG_DWORD /d 0 /f

Картинка с сайта: vmblog.ru

После этого каждый пользователь, подключаясь под одним общим аккаунтом, будет попадать в собственную RDP сессию. Если вы хотите использовать более 2 одновременных RDP подключений, вам придется устанавливать на сервер роль Remote Desktop Session, приобрести RDS лицензии на подключение пользователей или устройств и активировать их на RDS Licensing роле.

Материал из 1GbWiki.

Перейти к: навигация, поиск

RDP — Remote Desktop Protocol протокол для подключения к рабочему столу на Windows-серверах.

Как подключиться?

• В Windows программа уже встроена. Она называется «Remote Desktop Connection» или «Подключение к Удаленному Рабочему Столу».
• У вас Windows XP и ничего не работает? Смотрите https://www.1gb.ru/nla, там есть решение
• Для MacOS программу можно скачать тут — https://www.microsoft.com/en-us/download/details.aspx?id=18140
• Для Ubuntu и других Linux программу скачать тут — https://www.freerdp.com/
• Для телефонов Android или iPhone поищите программу в Маркете или App Store по слову RDP.

Запускайте программу и вводите там IP адрес вашего VDS, который можно посмотреть на странице «VDS» в личном кабинете.

Другие статьи по этой теме на нашей wiki:

• Работа с файлами по RDP — заодно там есть кино о том, как настроить RDP подключение
• Remote Desktop — remote computer requires Network Level Authentication — это если у вас ошибка с таким названием

После того, как вы научитесь подключаться, можете почитать про особенности работы RDP сессий на Windows.

[править] Общее

[править] Отличие завершения сеанса от отключения сессии

Есть два основных способа завершения работы с сервером: выполнить команду Start/Log off (пуск/завершить сеанс) и просто закрыть программу «Доступ к удаленному рабочему столу». В первом случае закрываются все программы, с которыми вы работали и сессия завершается, ресурсы сервера освобождаются. Во втором случае все программы остаются открытыми, продолжают выполнять и потреблять ресурсы сервера. При этом при следующем подключении вы или попадете на новый рабочий стол (Windows 2003) или подключитесь и сможете продолжить работу с программами (Windows 2008).

Чтобы подключаться всё время к одному и тому же сеансу в Windows 2003 проще всего всегда подключаться к административной сессии.

[править] Нужно больше 2 одновременных подключений (сервер терминалов)

В случае когда вам нужно больше 2 одновременных подключений к серверу можно установить сервер терминалов (самостоятельно), сервер терминалов платный. Стоимость лицензии за каждую учетную запись внутри VDS (включая administrator) опубликована в разделе Цены. У сервера терминалов есть пробный период (120 дней для Windows 2003, 180 дней для Windows 2008). В случае если вы установили сервер терминалов, а лицензию не оплатили и у вас истек пробный период вы не сможете подключиться к серверу — тут нужно будет или оплачивать терминальные лицензии или удалять сервер терминалов, самостоятельно вы этого сделать уже не сможете. Придется обращаться в платную поддержку http://www.1gb.ru/sp

[править] Другие программы для подключения к удаленному рабочему столу

Есть другие программы для подключения у удаленному рабочему столу — например radmin и т.п. — их лучше не использовать, т.к. резко повышается вероятность взлома сервера. Стандартные средства Windows работают очень хорошо, пользуйтесь ими.

[править] Windows Server 2003

[править] Количество одновременных сессий

По умолчанию на Windows-сервер можно одновременно подключиться только в 2 сессии — это могут быть подключения с двух разных компьютеров или два параллельных подключения с одного компьютера. При превышении этого количества будет просто отказ в подключении.

[править] Как подключиться к серверу если превышено максимальное количество подключений

В таких случаях нужно на своем компьютере нажать пуск/выполнить и в появившемся окне ввести mstsc /admin (для Windows Vista и выше) или mstsc /console (для Windows XP), после этого подключиться к серверу как обычно. Вы подключетесь к экрану, который выдавался бы на монитор, независимо от других сессий, сможете войти на рабочий стол и завершить лишние сессии.

[править] Несколько подключений с одной учетной записью

По умолчанию в Windows Server 2003 на каждый запрос подключения будет создаваться отдельная сессия. Например вы подключились к серверу с рабочего компьютера — попали на рабочий стол. Потом вы подключились к серверу с ноутбука — для вас откроется новый рабочий стол и вы будете работать отдельно от подключения с рабочего компьютера. Третий раз параллельно вы подключться уже не сможете, для предотвращения этой ситуации вам нужно каждый раз завершать сеанс работы с сервером, а не просто отключаться от него, закрывая сессию или программу доступа к удаленному рабочему столу.

[править] Windows Server 2008

[править] Количество одновременных сессий

По умолчанию на Windows-сервер можно одновременно подключиться только в 2 сессии — это могут быть подключения с двух разных компьютеров или два параллельных подключения с одного компьютера. При превышении этого количества будет выдан запрос за отключение одной из ранее открытых сессий. В отличие от Windows Server 2003 на Windows Server 2008 считается не количество открытых сессий, а количество одновременных подключений. Т.е. одновременно к серверу могут быть открыты 2 подключения, но в фоне может быть гораздо больше сессий, которые работают, потребляют ресурсы и в них могут выполняться какие-то программы.

[править] Как подключиться к серверу если превышено максимальное количество подключений

Сервер просто попросит выбрать сессию, которую нужно отключить, тут сложностей обычно не возникает.

[править] Несколько подключений с одной учетной записью

По умолчанию с каждой учетной записью можно подключиться только к одной сессии по RDP, т.е. если вы сначала подключились с рабочего компьютера, потом с ноутбука, то вы подключитесь к той же сесси, что работала на компьютере. При этом первой подключение закроется.

[править] Протокол NLA, совместимость со старыми клиентами

Начиная с Windows 2008 протокол RDP поддерживает проверку подлинности до установки RDP-сессии — NLA (Network Level Authentication). Это позволяет значительно экономить ресурсы сервера, особенно когда кто-то пытается подобрать пароль (так часто бывает с серверами которые постоянно подключены к интернет). Побочным эффектом является несовместимость со старыми программами подключения, например встроенными в Windows XP или более ранние. Для подключения к серверам из Windows XP нужно установить Service pack 3.

Настройка службы RDP на Windows 10

RDP работает только на Windows 10/11 Pro, в Home версии отключены нужные системные компоненты. Кроме этого, потребуется защитить паролем вашу учетную запись.

Включение доступа и добавление пользователей.

Откройте Пуск и нажмите на шестеренку Параметры.

Откройте раздел с настройкой системы.

Картинка с сайта: dicom.spb.ru

Далее перейдите к настройке удаленного рабочего стола.

Включить удаленный рабочий стол.

Картинка с сайта: dicom.spb.ru

Перейти в настройки электропитания, отключить переход компьютера в спящий режим.

Картинка с сайта: dicom.spb.ru

Далее необходимо пользователей, которым будет предоставлен доступ к RDP По умолчанию доступ предоставлен администратору компьютера.

Картинка с сайта: dicom.spb.ru

Добавляем еще пользователей.

Картинка с сайта: dicom.spb.ru

Если вы попытаетесь открыть второй сеанс RDP, появится предупреждение с просьбой отключить сеанс первого пользователя.

Картинка с сайта: dicom.spb.ru

На самом деле, количество одновременных подключений RDP в системе Windows ограничено лицензией, а не каким-либо техническим аспектом. Таким образом, это ограничение не позволяет создать терминальный RDP-сервер на базе компьютера с системой Windows 10/11. Логика компании Microsoft проста, если вам нужен сервер терминалов – купите лицензию Windows Server, RDS CALs, установите и настройте роль сервера сеансов удаленного рабочего стола.

Но технически, любая версия Windows, с достаточным объемом оперативной памяти может поддерживать одновременную работу нескольких удаленных пользователей. В среднем, для одного сеанса пользователя, требуется около 200 МБ оперативной памяти (без учета запущенных приложений). Т.е. максимальное количество одновременных сеансов RDP теоретически ограничено только компьютерными ресурсами.

Рассмотрим два способа разрешить одновременные RDP-подключения в Windows 10/11:

• с помощью RDP Wrapper
• исправления библиотеки termsrv.dll

RDP Wrapper

Проект RDP Wrapper – ПО с открытым исходным кодом, позволяет включить несколько сеансов RDP в Windows 10 без замены файла termsrv.dll. Этот инструмент работает как связующее звено между SCM (Service Control Manager) и службами удаленного рабочего стола. RDPWrap позволяет включить не только поддержку нескольких одновременных RDP-подключений, но и создать RDP-сервер в Windows Home. RDP Wrapper не вносит никаких изменений в termsrv.dll файл, это просто загрузка библиотеки termsrv с измененными параметрами.

Таким образом, RDPWrap будет работать даже в случае изменения файла termsrv.dll. Это позволяет не бояться обновлений Windows.

Вы можете загрузить RDP Wrapper из репозитория GitHub https://github.com/binarymaster/rdpwrap/releases (последняя доступная версия библиотеки RDP-оболочки — v1.6.2).

В RDPWrap-v1.6.2.zip содержит несколько файлов:

• RDPWinst.exe — библиотека-оболочка RDP для установки/удаления программы
• RDPConf.exe — инструмент настройки оболочки RDP
• RDPCheck.exe — утилита проверки RDP (Local RDP Checker)
• Install.bat, uninstall.bat, update.bat — пакетные файлы для установки, удаления и обновления оболочки RDP

Картинка с сайта: dicom.spb.ru

Для установки оболочки необходимо запустить файл Install.bat с правами администратора.

RDPWrap не работает в Windows 10

После завершения установки запустите RDPConfig.exe . Скорее всего, сразу после установки инструмент покажет, что оболочка RDP запущена (установлена, запущена), но не работает. Обратите внимание на красное предупреждение [not supported]. В нем сообщается, что эта версия Windows 10 (версия 10.0.19041.1387) не поддерживается оболочкой RDP.

Картинка с сайта: dicom.spb.ru

Дело в том, что для каждой версии Windows 10/11 должно быть описание в конфигурационном файле rdpwrap.ini. В текущем конфигурационном файле просто нет никаких настроек для вашей сборки Windows.

Текущую версию файла rdpwrap.ini можно загрузить здесь: https://raw.githubusercontent.com/sebaxakerhtc/rdpwrap.ini/master/rdpwrap.ini

Во всех источниках в интернете находятся советы, что необходимо скопировать новый файл rdpwrap.ini в “C:\Program Файл Files\RDP Wrapper\rdpwrap.ini” и перезапустить службу TermService. Но у меня это ни разу не получилось, ввиду того, что при перезапуске службы, оригинальный файл rdpwrap.ini восстанавливался на место нового.

Немного поискав решение этой проблемы, наткнулся на файл автоматического обновления rdpwrap.ini:

• С сайта GitHub
• С нашего сайта

Необходимо скопировать файлы RDPWinst.exe, RDPConf.exe, RDPCheck.exe и autoupdate.bat в каталог C:\Program Файл Files\RDP Wrapper\ и запустить autoupdate.bat.

После завершения установки запустите RDPConfig.exe

Картинка с сайта: dicom.spb.ru

Все работает!

Обновление Параметров Групповой политики

Количество подключений к компьютеру может быть ограничено правилами групповой политики.

В этом случае вы можете использовать редактор локальной групповой политики (gpedit.msc), чтобы включить политику “Ограничить количество подключений” в разделе Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Службы удаленных рабочих столов -> Узел сеансов удаленных рабочих столов -> Подключения –> Ограничить количество подключений.
Измените его значение на 999999.

Картинка с сайта: dicom.spb.ru

Модификация Termsrv.dll

Второй, более трудозатратный метод – изменение файла Termsrv.dll.
для этого нужно сделать копию файла, затем нужно стать владельцем файла.

Для начала, остановите службу удаленного рабочего стола (TermService) из командной строки:
Net stop TermService

Чтобы изменить владельца файла с TrustedInstaller на локальную группу администраторов нужно выполнить команду:
takeown /F c:\Windows\System32\termsrv.dll /A

Теперь предоставьте локальной группе администраторов разрешения на полный контроль над termsrv.dll файл с использованием icacls.exe:
icacls c:\Windows\System32\termsrv.dll /grant Администраторы:F

Затем откройте termsrv.dll файл с использованием любого шестнадцатеричного редактора (например, WinHex). В зависимости от вашей сборки Windows вам необходимо найти и заменить строку в соответствии с приведенной ниже таблицей:

Строка замены
B8 00 01 00 00 89 81 38 06 00 00 90

Данную таблицу я нашел на просторах интернета. Проверка данного метода в полевых условиях привела к тому, что я не нашел данную последовательность в своем файле termsrv.dll.

Но если понять суть, то все решается достаточно легко. Необходимо искать последовательность: 39 81 3C 06 00 00 0F 84, последние 4 байта не особо важны.
Я нашел последовательность 39 81 3C 06 00 00 0F 84 73 55 01 00

Картинка с сайта: dicom.spb.ru

Замена на
B8 00 01 00 00 89 81 38 06 00 00 90

Картинка с сайта: dicom.spb.ru

Обновление от 27.01.2023 г.

Вышло новое обновление Windows 10 22H2 версия сборки: 19045.2486 и 19045.2604
Версия файла termsrv.dll: 10.0.19041.2075

Открываем файл в WinHex, находим исходную последовательность: 39 81 3C 06 00 00 0F 84 85 45 01 00.

Картинка с сайта: dicom.spb.ru

Меняем на строку замены.

Обновление от 04.07.2023 г.

Скачать измененный файл termsrv.dll для конкретной версии Windows 10 можно в данной таблице.

Сохраните модифицированный файл и запустите службу TermService.

Если что-то пойдет не так, остановите службу и замените измененный termsrv.dll файл с оригинальной версией.
В моем случае модификация файла помогла включить несколько сеансов RDP.

Преимущество метода включения нескольких сеансов RDP в Windows 10 или 11 путем замены termsrv.dll файл заключается в том, что антивирусы на него не реагируют, в отличие от RDPWrap, который обнаруживается многими антивирусами как вредоносное ПО.

Основным недостатком является то, что вам придется вручную редактировать termsrv.dll файл при каждом обновлении сборки Windows 10/11. И если вы используете RDPWrap, вам также потребуется обновить файл rdpwrap.ini после установки обновлений Windows.