連線伺服器限制功能可使用標記比對來判斷連線伺服器執行個體是否能存取特定的全域權利。

在最基本的層級上，標記比對可判斷具有特定標記的連線伺服器執行個體能存取具有相同標記的全域權利。

若未指派標記，則也可能影響連線至連線伺服器執行個體的使用者是否能存取全域權利。例如，沒有任何標記的連線伺服器執行個體，只能存取同樣沒有任何標記的全域權利。

表 1 說明標記比對會判斷連線伺服器執行個體可存取全域權利的情況。

表 1. 標記比對規則
連線伺服器 全域權利 允許存取？
沒有標記 沒有標記 是
沒有標記 一或多個標記 否
一或多個標記 沒有標記 是
一或多個標記 一或多個標記 只在標記相符時

連線伺服器限制功能只會強制執行標記比對。您必須設計您的網路拓撲，強制讓某些用戶端透過特定的連線伺服器執行個體來連線。