打开控制面板-管理工具，终端服务-终端服务配置
1、连接：RDP-tcp 点右键，属性。网络适配器-最大连接数，只允许1个。
2、终端服务器授权模式：点右键，属性。常规，限制每个用户只能使用一个会话，掉勾，确定。
3、防止恶搞，阻止远程用户终止控制台管理员
运行-gpedit.msc ，计算机配置-管理模板-Windows组件-终端服务。
终端服务器-连接。
配置：拒绝将已经登录到控制台会话的管理员注销，设置启用。
重启生效
参考：http://dengcunhong.blog.163.com/blog/static/28812917201242611115897/