问题：如何解决Windows Server 2022远程访问119天限制问题？

Question

在使用Windows Server 2022时，用户常遇到远程桌面访问119天限制的问题。此限制通常源于系统策略或远程桌面服务的配置不当，导致用户无法持续远程登录。常见原因包括远程桌面服务角色未正确激活、用户授权模式配置错误或组策略中限制了会话时间。解决此问题的关键在于检查并调整远程桌面服务的授权模式，确保使用“用户”而非“设备”授权，同时核查组策略中是否设置了过短的会话限制。此外，更新系统补丁、重置远程桌面服务组件或重新配置相关策略也可有效解除119天访问限制，保障远程管理的持续性与稳定性。

Answer 1

1. 问题背景与现象描述

在使用 Windows Server 2022 的过程中，部分系统管理员和IT运维人员会遇到远程桌面连接被限制为 119天 的问题。该限制并非系统默认行为，而是由于远程桌面服务（Remote Desktop Services, RDS）的授权模式或组策略配置不当所导致。

典型现象表现为：用户在远程登录服务器后，系统提示“您的远程会话将在119天后过期”，且无法继续远程访问，必须重新配置授权或调整策略。

2. 常见原因分析

造成119天远程访问限制的主要原因包括以下几种情况：

• 远程桌面服务未正确激活：未安装或未激活远程桌面服务角色，导致进入评估模式。
• 授权模式配置错误：使用了“每设备”而非“每用户”授权模式，导致授权过期。
• 组策略限制会话时间：GPO中设置了过短的会话时间或空闲断开时间。
• 未安装远程桌面授权服务器：未部署RDS授权服务器，无法发放有效许可证。

3. 解决方案与配置步骤

为解决该问题，建议按照以下步骤进行排查与配置：

1. 检查是否安装了远程桌面服务角色。
2. 确认是否处于评估模式（Evaluation Mode）。
3. 配置远程桌面服务授权模式为“每用户”。
4. 部署远程桌面授权服务器并激活。
5. 通过组策略调整会话限制时间。
6. 更新系统补丁并重启服务。
7. 必要时重置远程桌面服务组件。

4. 配置示例与代码片段

以下是查看远程桌面服务授权模式的PowerShell命令：

Get-WmiObject -Namespace "root\CIMV2\TerminalServices" -Class Win32_TerminalServiceSetting

设置远程桌面服务授权模式为“每用户”的命令：

Set-WmiObject -Namespace "root\CIMV2\TerminalServices" -Class Win32_TerminalServiceSetting -Argument @{LicensedUsers = "User"}

5. 组策略配置建议

在组策略中，应检查以下路径下的设置：

Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Session Time Limits

建议配置如下：

策略名称	建议设置
Set time limit for disconnected sessions	Not Configured 或 设置合理时间
Set time limit for active but idle Remote Desktop Services sessions	Not Configured 或 设置合理时间
End a disconnected session	Disabled 或 设置合理时间

6. 流程图：119天限制问题排查流程

            graph TD
                A[开始] --> B{是否安装RDS角色?}
                B -- 是 --> C{是否处于评估模式?}
                C -- 是 --> D[安装并激活RDS授权服务器]
                D --> E[设置授权模式为“每用户”]
                E --> F[配置组策略中的会话时间限制]
                F --> G[更新系统补丁并重启服务]
                G --> H[问题解决]
                C -- 否 --> I[检查组策略设置]
                I --> J[修改会话时间限制]
                J --> K[重启远程桌面服务]
                K --> H
                B -- 否 --> L[安装远程桌面服务角色]
                L --> C