Windows远程桌面授权错误（授权超时）等报错信息疑难解答

原因：客户端也许已超过终端服务器授权的宽限期，并且许可证服务器尚未安装或未激活，所以无法为客户端颁发 CAL。

解决方案：安装终端服务器授权，激活许可证服务器，然后安装并购买足够数量的 CAL 来支持组织中的客户端。

由于安全性错误，客户端无法连接到终端计算机。确保您已登录至网络之后，请尝试再次连接服务器。

原因：如果您将 Windows NT 域升级至 Windows 2000 或 Windows Server 2003，那么终端服务器中的证书可能会损坏。因此，Windows 2000 终端服务客户端在访问终端服务器时会受到多次拒绝。

解决方案：在每一台终端服务器和客户端中，请执行以下步骤：

1. 在每一台终端服务器中，创建注册表备份。

2. 导航至以下注册表子项：HKLM\SYSTEM\CurrentControlSet\Services\TermServices\Parameters。

3. 在“注册表”菜单上，单击“导出注册表文件”。

4. 在“文件名”框中，键入exported-parameters，然后单击“保存”。

如果您需要日后恢复此注册表子项，那么请双击exported-parameters.reg。

5. 在Parameters 注册表子项下，在下列值上右键单击每一项：

· 证书

· X509 Certificate

· X509 Certificate ID

6. 单击“删除”，然后单击“是”确认删除操作。

7. 关闭注册表编辑器并重新启动每一台终端服务器。

8. 在客户端，创建MSLicensing注册表项与其子项的备份，然后执行以下操作删除原始项与子项：

· 导航至以下注册表子项：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSLicensing。

· 单击MSLicensing。

· 在“注册表”菜单上，单击“导出注册表文件”。

· 在“文件名”框中，键入mslicensingbackup，然后单击“保存”。

· 如果以后需要还原此注册表项，请双击mslicensingbackup.reg。

· 在“编辑”菜单上，单击“删除”，然后单击“是”确认删除MSLicensing注册表子项。

· 关闭注册表编辑器并重新启动客户端计算机。

警告

编辑注册表不当可能会严重损坏您的系统。在更改注册表之前，应备份计算机上任何有价值的数据。

解决方案：如果客户端仍然无法连接至终端服务器，那么请执行以下过程，作为备选方案：

1. 停用许可证服务器。

2. 通过使用“终端服务器许可证服务器向导”中的电话连接方法来停用许可证服务器。

当您通过使用电话选项来激活终端服务器授权时，终端服务器授权将使用其他证书。

3. 在每一台终端服务器中，创建一个注册表备份，然后依次删除Certificate、X509 Certificate以及X509 Certificate ID注册表项，如执行过程中所述。

4. 关闭注册表编辑器并重新启动每一台终端服务器。

5. 在客户端，创建MSLicensing注册表项与其子项的备份，然后删除原始项与子项，如执行过程中所述：

6. 关闭注册表编辑器并重新启动计算机。

客户端重新启动时，将重新创建缺少的注册表项。

原因：基于 Windows XP 的客户端也许正在通过非宽带网络尝试连接基于 Windows 2000 的终端服务服务器，在这种环境下，客户端会话将会加密。在这种情况下，IP 数据包碎片将会导致已经过加密的数据帧（来自客户端）受到不正确的解密。

解决方案：获取最新 Windows 2000 Service Pack。

原因：终端服务器计算机与客户端中的远程桌面协议 (RDP) 加密设置也许不兼容。例如，终端服务器也许正在运行 128 位加密，并且加密级别设置为“高”。如果发生这种情况，那么会在终端服务器中的系统事件日志中出现“Event ID 50, Source:TermDD”。

解决方案：将终端服务器 RDP 加密级别更改为“中”或“低”。

请参阅：由于安全性错误，客户端无法连接到终端服务器 (http://support.microsoft.com/default.aspx?scid=kb;en-us;329896)；由于解密错误，终端服务会话被断开 (http://go.microsoft.com/fwlink/?LinkId=38563)；终端服务客户端无法连接到运行 128 位加密的服务器 (http://go.microsoft.com/fwlink/?LinkId=38559)；在服务器上配置身份验证和加密