各位大大，请教个问题。终端服务配置为每用户的许可，远程桌面连接验证失败，如何解决？

息：[由于这台计算机没有终端服务器客户端访问许可证，远程会话被中断。请跟服务器管理员联系。]

由于这台计算机没有终端服务器客户端访问许可证，远程会话被中断。请与服务器管理员联系。

原因： 许可证服务器中可能没有剩余的“每设备 CAL”来颁发。

解决方案： 使用终端服务器授权来确定许可证服务器中所剩 CAL 的数量。要打开终端服务器授权，请依次单击“开始”、“程序”、“管理员工具”，然后指向“终端服务器授权”。如果许可证服务器中没有剩余的 CAL 颁发给客户端，那么请根据需要购买并安装其他 CAL。

另请参阅：购买客户端访问许可证；安装客户端访问许可证；购买并在终端服务器许可证服务器上安装客户端访问许可证

原因：终端服务器中的终端服务器授权模式可能设置为“每设备”，而许可证服务器可能仅有“每用户 CAL”。如果是这种情况，那么许可证服务器将仅颁发临时许可证，这是不能升级的。当临时许可证还有几天即将过期时，“事件 ID 26，源：应用程序弹出消息”将显示在客户端上的应用程序事件日志中。该事件消息指出临时许可证还有多少天即将过期。与此类似，“事件 ID 1011，源 TermService”也将显示在终端服务器上的应用程序事件日志中。

解决方案： 将终端服务器授权模式从“每设备”更改为“每用户”。

要点

终端服务器不监视每用户 CAL。这意味着即使许可证服务器数据库中只有一个每用户 CAL，使用它时，每用户 CAL 也不会减少。它不会通过从最终用户许可协议 (EULA) 要求中删除管理员来为每一个用户提供有效的终端服务器 CAL。如果未在使用每设备 CAL 却无法为每个用户获取一个每用户 CAL，则违反了 EULA。

请参阅以下文本，该文本选自 Windows Server 2003 的 EULA：

“ 您可以使用两种不同的 TS CAL：“设备”和“用户”。每个 TS 设备 CAL 允许一个设备（由任何用户使用）执行任何服务器上的 Windows 会话。每个 TS 用户 CAL 允许一个用户（使用任何设备）执行任何服务器上的 Windows 会话。您可同时混合使用 TS 设备 CAL 和 TS 用户 CAL，并可以将其与环境中的服务器软件同时使用。您可以让终端服务器请求每用户许可证或每设备许可证（默认值），但不能同时请求两种许可证。”

另请参阅： 配置终端服务器授权模式

原因： 终端服务器可能找不到许可证服务器。

解决方案： 请执行以下步骤：

1确认是否已正确安装许可证服务器。

2确认终端服务器授权服务是否正在许可证服务器上运行。

3 通过确保在每一台计算机上正确配置了域名系统 (DNS)，验证客户端、终端服务器和许可证服务器可以通讯。要完成上述操作，请在每台计算机上使用 IP 地址、FQDN 和 NetBIOS 名称分别针对其他两台计算机运行 ping 命令。如果任何 ping 命令失败，请验证网络上的 DNS 配置。

4在终端服务器上，设置一个要连接到的首选授权服务器。通过如下方法可完成该操作：使用注册表、WMI 脚本，或者在带有 Service Pack 1 的 Windows Server 2003 中，使用组策略设置或终端服务器配置。

另请参阅：安装终端服务器授权；设置首选终端服务器许可证服务器；终端服务器许可证服务器角色

解决方案： 如果上一个解决方案不能解决此问题，请在客户端上创建一个 MSLicensing 注册表项及其子项的备份，然后执行下列操作删除原始项和子项：

1在客户端上，导航到下列注册表子项：HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\MSLicensing。

2单击 MSLicensing。

3在“注册表”菜单上，单击“导出注册表文件”。

4在“文件名”框中，键入 mslicensingbackup，然后单击“保存”。

如果以后需要还原此注册表项，请双击 mslicensingbackupreg。

5在“编辑”菜单上，单击“删除”，然后单击“是”确认删除 MSLicensing 注册表子项。

6关闭注册表编辑器并重新启动计算机。

客户端重新启动时，将重新创建缺少的注册表项。

警告

编辑注册表不当可能会严重损坏您的系统。在更改注册表之前，应备份计算机上任何有价值的数据。

请参阅： 如何在 Windows 2000 中使用 RestrictAnonymous 注册表值 ( http://gomicrosoftcom/fwlink/LinkId=38561)

另请参阅：终端服务器授权宽限期；安装终端服务器授权；激活终端服务器许可证服务器；购买客户端访问许可证；安装客户端访问许可证; 购买并在终端服务器许可证服务器上安装客户端访问许可证；激活终端服务器许可证服务器。

开始->运行 regedit

注册表中，导航到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSLicensing

选中MSLicensing，将其删除

方法/步骤

1

中断远程桌面连接客户端无法建立跟远程计算机的连接。

导致这个错误的可能的原因是:

1) 远程计算机上的远程连接可能没有启用。

2) 已超出远程计算机上的连接最大数。

3) 建立连接时出现了一个网络错误

具体的解决办法：

有时候是这个错误提示：由于网络错误，连接被中断，请重新连接到远程计算机；远程连接我肯定是开启了的，防火墙里面3389端口也是打开的，并且连接其他的服务器就可以连接上，说明我本机没问题，用扫描软件，扫描了一下这个服务器，显示IP和端口都是存在的，说明这个服务器网络也没问题，实在没办法，只有不断的测试，后来在系统日志里面看到很多条系统错误信息。其中：严重错误“RDP 协议组件 "DATA ENCRYPTION" 在协议流中发现一个错误并且中断了客户端连接。”几经周折得知这是因为Certificate子键负责终端服务通信中数据信息的认证和加密，它一旦被损坏，终端服务的协议组件就会检测到错误，中断客户机与终端服务器之间的通信。导致Certificate子键损坏的原因很多，如管理员安装和卸载某些系统软件、对终端服务参数的不合理配置等。这时我们需要重置该键值中的内容，才能修复终端服务。

进入注册表编辑器窗口，展开“HKEY_LOCAL_MA CHINE\ SYSTEM\CurrentCon trolSet\Services\TermService\ Parame ters”，找到名为 “Cer tificate”的子键，将它删除，重新启动XP系统或Windows 2000 server服务器，系统就会重新生成 “Certificate”子键，这样客户端就能正常连接到终端服务器了。

在终端服务器出现无法连接的问题后，我们首先要判断这是不是网络故障引起的，检测远程客户端和XP系统(Windows 2000 Server服务器)是否能够正常连接到网络；然后就要检查终端服务器的加密级别是否设置过高。排除上述原因后，就有可能是“Certificate”子键损坏了。此外，“HKEY_LOCAL _MACHINE\ SYSTEM\Cur rentControlSet\Services\Term Service\Parameters”下的 “X509 Certificate”和“X509 Certificate ID”损坏了也有可能导致终端服务出现问题，它们的修复方法与“Certificate”子键损坏后的修复方法相同。

2

提示“本地计算机客户端访问许可不能升级或更新”的解决方法

1) 打开被控机的注册表编辑器，定位到HKLM\SOFTWARE\Microsoft\MSLicensing。

2) 备份MSLicensing键。

3) 删除MSLicensing键，重启系统。

3

提示“远程计算机已结束连接”

1) 打开被控机的注册表编辑器，定位到HKLM\SYSTEM\ControlSet001\Enum\Root\RDPDR，备份该项；右键单击该项，选择“权限”，为当前登录的用户增添“完全控制”的权限。

2) 新建key文件，将以下内容写入，双击导入注册表后重启计算机即可。

Windows Registry Editor Version 500

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\RDPDR\0000]

"ClassGUID"="{4D36E97D-E325-11CE-BFC1-08002BE10318}"

"Class"="System"

"HardwareID"=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\

00,00,00,00,00

"Driver"="{4D36E97D-E325-11CE-BFC1-08002BE10318}\\0030"

"Mfg"="(标准系统设备)"

"Service"="rdpdr"

"DeviceDesc"="终端服务器设备重定向器"

"ConfigFlags"=dword:00000000

"Capabilities"=dword:00000000

4

提示“客户端无法连接到远程计算机”。

1) 远程计算机不可到达（ping不通或者被防火墙拦截）

2) 服务器没有开启3389端口（系统属性里“远程”页面里的“远程桌面”未打勾或没有使用有远程登陆权限的用户即可）

3) terminal services 服务未启动，启动此服务即可,另外还有两个RDP服务也别忘记哦

4) 检查远程桌面是不是被更改了端口，步骤：打开“开始→运行”，输入“regedit”，打开注册表，进入以下路径：[HKEY_LOCAL_MACHINE\SYSTEM\

CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]，看见PortNamber值了吗？其默认值是3389如果不对请改回来。

一、如何激活Windows Server 2003的终端服务

　　1、打开终端服务器授权“开始→程序→管理工具→终端服务器授权”，当然这里的前提是你已经安装了微软的终端服务和终端授权，没有的话则打开“控制面板→添加或删除程序→添加/删除Windows组件”，把“终端服务器”和“终端服务器授权”两个钩打上，然后放入Windows Server 2003光盘进行安装。

　　2、重启后打开终端服务器授权，选中服务器，鼠标右键“激活服务器”：

　　3、一路点击下一步到“激活方法”：

　　4、下一步，选择如图：

　　5、打开IE，选择如图：

　　6、下一步，录入产品ID，如图：

　　7、下一步，到如图界面，点“是”：

　　二、如何安装Windows Server 2003的终端服务授权

　　1、根据上文“如何激活Windows Server 2003的终端服务”的最后一步，录入图上所示ID号“Q3RRW-PDWPV-H4D63- 9YHM3-7TVR2-HJ2MV-GJH2M”，激活终端服务器：

　　2、点下一步，录入要申请的数量以及微软给的协议号码，如图：

　　3、继续下一步，出现确认录入信息窗口，下一步，出现激活终端服务许可证ID，如图：

　　4、打开终端授权窗口，下一步：

　　5、下一步，录入从网页上复制下来的激活终端服务许可证ID号：

　　6、下一步，系统提示安装成功，点“完成”全部安装完毕，如图：