标签: terminal-server

几个月来，我一直在使用 TS Gateway 允许我们的员工进行远程访问，一切都很好。用户要么连接到传统的终端服务器桌面，要么访问我们的网站并启动 TS RemoteApp 应用程序 - 在这两种情况下，连接都通过 TS 网关路由。

然而，今天早上我开始工作时发现它已停止通过 TS 网关对用户进行身份验证，即使凭据正确，每次都返回“登录尝试失败”，如图所示。

应该注意的是，如果将网关排除在外，一切正常，正是 TS 网关组件导致了这些问题。

无论用户通过 XP SP3、Vista 还是 7 进行连接，都会遇到此问题。

在服务器上，对于每次登录尝试失败，Windows 安全日志中都会同时出现 4 个条目：用户的两条 4624“帐户已成功登录”消息，紧接着是两条 4634“帐户已登录”关了。这表明服务器正在接受正确的凭据，然后启动用户。NPS 和终端服务器日志中根本没有记录任何内容。

重新启动不会改变事情。也不会完全删除和重新安装 NPS 和终端服务器角色。我很困惑这怎么会在没有警告的情况下突然发生。

任何建议将不胜感激。

我正在运行 Windows Server 2008 机器，并希望用户通过 RDP 登录，但只能运行 1 个程序，如果他们关闭该程序，则退出会话。这可能吗？客户端将从 WinXP SP3 计算机连接。

谢谢！JFV

如果我丢失了终端服务会话并且可以在会话过期之前重新连接，文件会去哪里？它们是迷失在以太中还是 Windows 会将它们保存在某个地方？

不确定这是否重要，但我在 Windows 2003 服务器上处理记事本中的文本文件和 SQL Server Management Studio 中的 .sql 文件。

我有一个 Windows 2008 终端服务器。终端服务器配置（许可证服务器、会话代理等）由组策略管理。如果我想通过以下方式禁用登录：

change logon /disable

错误信息： "Connections are currently ENABLED by Group Policy for this machine, unable to change."

有没有聪明的方法来解决这个问题？

顺便提一句。有什么方法可以查看会话代理数据库吗？

昨天我们在 Win2K3 服务器上遇到了一个问题，没有人可以连接（甚至不能从控制台连接）我们只启用了管理模式终端服务。在同一网络上的另一台 PC 上，我检查了终端服务，并且有一个状态为“关闭”的 RDP#xx 会话列表。右键单击任何会话并选择“重置”会产生一个错误：

无法完成请求的操作，因为终端连接当前正忙于处理连接、断开连接、重置或删除操作。

我们最终重新启动了服务器以清除这些会话，但是没有人能够弄清楚该问题最初是如何发生的。

我目前的“猜测”是我们在断开会话时遇到的问题。例如，我们有一个用户将他的工作（vstudio/mssql studio/etc）保持打开状态，只是单击“X”而不是注销 RDP 会话。有时，他断开连接的会话会在他重新登录前 12 天消失。

这些长时间运行的断开连接的会话是否会导致我们收到随后需要重新启动的错误？关于什么会导致该故障的任何其他建议？

我们提供了多个远程桌面服务 (RDS)，其中一个连接的用户无法再启动任何 RDS。如何强制注销该用户？

我已经尝试过的：

我尝试在用户所连接的终端服务器上以域管理员身份登录，并通过GUI [1]强制注销该用户，但未成功。我的第二次尝试是使用控制台和tsdiscon既不起作用的命令将他注销。我还尝试使用LOGOFF[2] 命令和 PowerShell Commandlet将他注销Invoke-RDUserLogoff。没有一个工作。

[1] 使用 GUI 我的意思是 a) 使用Server Manager> Remote Desktop Services> Collections> [MyCollection]>Connections区域 > 右键单击​​受影响的用户 >Log off和 b) Task Manager> Tab Users> 右键单击​​受影响的用户 >Sign off

[2]强制认证用户立即注销（紧急情况）

我的终端服务器用户在从 MS Office 应用程序中选择要打印到网络打印机的打印机时遇到延迟。一切都停留在：

Finding available printers...

环境是一个 4 台服务器的 Windows 2008 R2 RDS 场。打印机在网络本地的专用 Windows 2008 R2 打印服务器上进行配置。

所有 RDS 服务器都遇到延迟，但问题似乎与 Microsoft Office 2010 应用程序无关。Adobe、网络浏览器等不受影响。

正常使用情况下有 5-7 秒的枚举延迟，在一天中 RDS 服务器最繁忙的时段最多可达35 秒。

这是一个显示时间线的视频...

在此环境中有 16 台网络打印机使用适用的通用驱动程序。

编辑：

我已经完成了在以下位置描述的过程：
2008 R2 终端服务器：“系统资源不足，无法完成请求的服务”

我们支持主要使用 Windows XP 机器的客户端。用户需要使用远程桌面连接到终端服务器。不幸的是，在某些机器上升级到 SP3 后，当它们尝试连接到终端服务器（Win 2008 机器）时，MSTSC.exe 崩溃。我发现的解决方案是恢复到旧版本的 MSTSC，如下所述：http : //it.tmod.pl/Blog/EntryId/115/Remote-Desktop-Connection-crashes.aspx。我公司的另一位技术人员独立地提出了类似的解决方案。

不幸的是，现在一些用户的打印机丢失了（当连接到终端服务器时）。有没有其他人看到过这个问题？你是怎么解决的？

我有几个 W2K3 SP2 服务器，启用了管理员 TS。我今天早上发现，我无法登录其中的一些。我在不同的场中有几个 Citrix 服务器，一个 SAP (IA64) 应用程序服务器和一个 cvs 服务器。他们都表现出相同的症状；远程连接被拒绝。我已经能够在本地登录，并且终端服务器服务已启动，没有用户（因此连接未耗尽）。

大多数服务器都没有登录错误。其中一个 Citrix 报告了以下错误：

Event ID    50
Source  TermDD
Type    Error
Description The RDP protocol component X.224 detected an error in the protocol stream and has disconnected the client.

和

Event ID    1006
Source  TermService
Type    Error
Description The terminal server received large number of incomplete connections.  The system may be under attack.

无论如何，我认为出现这些错误是因为服务器不工作，并且 Citrix 用户尝试大量登录。（我 nmap 的服务器和端口似乎已打开）。

我以前在重新启动时解决了这个问题，但是由于受到影响的服务器太多，这似乎是一个糟糕的解决方法。关于正确排除故障的任何想法？

有人可以为我清楚地描述以下服务/角色吗？我迷失在 MS TechNet 的解释中。

• 终端服务网络访问
• 终端服务网关
• 终端服务远程应用程序

每种方法的优缺点是什么，尤其是从安全角度来看？如果我只是使用我的远程桌面客户端通过端口 3389 连接到远程服务器，那么微软的说法是什么？它是否符合上述任何分类？与使用 RDC over 3389 的直接连接相比，TS Web Access 的主要吸引力是一个可以使用 TLS 加密而另一个使用 RC4 吗？