tämä artikkeli auttaa sinua ymmärtämään yleisimmät asetukset, jotka vaikuttavat Terminal Services-istunnon luomiseen yritysympäristössä.

koskee: Windows Server 2003
Alkuperäinen KB-numero: 2477023

Terminal Server

Terminal Server on palvelin, joka isännöi Windows-pohjaisia ohjelmia tai Täysi Windows-työpöytä Terminal Services-asiakkaille. Käyttäjät voivat muodostaa yhteyden Terminal-palvelimeen ajaakseen ohjelmia, tallentaakseen tiedostoja ja käyttääkseen kyseisen palvelimen verkkoresursseja. Käyttäjät voivat käyttää päätelaitteen palvelinta yritysverkosta tai Internetistä.

etäyhteydet hallinnollisiin tarkoituksiin

Päätepalvelut tukevat kahta samanaikaista etäyhteyttä tietokoneeseen. Et tarvitse Terminal Services client access licenses (TS CALs) näitä yhteyksiä varten.

useamman kuin kahden hallinnollisen yhteyden tai useamman käyttäjän yhteyden sallimiseksi sinun on asennettava Terminal Services-rooli, ja sinulla on oltava asianmukaiset TS-arvot.

päätteen palveluistunnon vianmääritys

seuraavissa kohdissa kuvataan ongelmia, joita saatat kohdata, ja tarjotaan ratkaisuja.

niiden käyttäjien määrä, jotka voivat muodostaa yhteyden samanaikaisesti Terminaalipalveluiden istuntoon

rajoitettu määrä RDP-yhteyksiä voi johtua virheellisistä Ryhmäkäytännöistä tai RDP-Tcp-ominaisuuksista Terminaalipalvelujen kokoonpanossa. Oletusarvon mukaan yhteys on määritetty sallimaan rajoittamaton määrä istuntoja yhteyden muodostamiseksi palvelimeen. Kun yrität tehdä etätyöpöytäyhteyden (RDC), saat seuraavan virheen:

Etätyöpöytä irrotettu.
tämä tietokone ei voi muodostaa yhteyttä etätietokoneeseen.
yritä yhdistää uudelleen. Jos ongelma jatkuu, ota yhteyttä etätietokoneen omistajaan tai verkon ylläpitäjään.

Tarkista Etätyöpöytä on käytössä

1. Käynnistä järjestelmätyökalu. Käynnistä järjestelmätyökalu valitsemalla Käynnistä > Ohjauspaneeli > Järjestelmäkuvake ja valitsemalla sitten OK.
2. Napsauta kauko-välilehteä. Napsauta etätyöpöytä-kohdassa Ota Etätyöpöytä käyttöön tässä tietokoneessa – valintaruutua.

Tarkista terminaalipalvelut limit yhteyksien määrä politiikka

1. Aloita Ryhmäkäytäntölaajennus, avaa paikallinen suojauskäytäntö tai asianmukainen Ryhmäkäytäntö
2. siirry sijaintiin: paikallinen Tietokonekäytäntö > Tietokoneen kokoonpano > Hallintamallit > Windowsin komponentit > terminaalipalvelut Limit yhteyksien määrä.
3. Napsautus Käytössä.Kirjoita hyväksyttyjen yhteyksien enimmäismäärä-ruutuun
4. ja valitse sitten OK.

Tarkista päätelaitteiden RDP-TCP-ominaisuudet ja aseta Terminaalipalvelujen Asetukset

1. Napsauta Käynnistä-painiketta, valitse Ohjauspaneeli, kaksoisnapsauta hallintatyökaluja ja kaksoisnapsauta sitten **Terminaalipalvelujen asetuksia.
2. valitse konsolipuussa yhteydet.
3. Napsauta tietoruudussa hiiren kakkospainikkeella yhteyttä, jolle haluat määrittää istuntojen enimmäismäärän, ja valitse sitten Ominaisuudet.
4. valitse verkkosovitin-välilehdessä Maksimiyhteydet, Kirjoita palvelimeen yhdistettävien istuntojen enimmäismäärä ja valitse sitten Käytä.

Tarkista Terminal ServicesLogon-oikeudet ja määritä Etätyöpöytäkäyttäjien ryhmä

Etätyöpöytäkäyttäjien ryhmää Päätepalvelimella käytetään antamaan käyttäjille ja ryhmille lupa etäyhteyden muodostamiseen päätepalvelimeen.

etätyöpöytäkäyttäjien ryhmään voi lisätä käyttäjiä ja ryhmiä seuraavilla tavoilla:

• Paikalliset käyttäjät ja ryhmät-laajennus
• ETÄLEVYLLÄ RD-istunnon isäntäpalvelimen Järjestelmän ominaisuudet-valintaikkunassa
• Active Directory-käyttäjät ja tietokoneet-laajennus, jos RD-istunnon isäntäpalvelin on asennettu toimialueohjaimeen

voit lisätä käyttäjiä ja ryhmiä etätyöpöydän käyttäjien ryhmään käyttämällä Etälevyä järjestelmän ominaisuudet-valintaikkuna päätepalvelimessa.

jäsenyys paikallisessa Järjestelmänvalvojat-ryhmässä tai vastaavassa Terminaalipalvelimessa, jonka aiot määrittää, on vähimmäisvaatimus tämän toiminnon suorittamiseen.

lisää käyttäjät ja ryhmät etätyöpöydän käyttäjät-ryhmään Etätyökalulla

1. Käynnistä järjestelmätyökalu. Käynnistä järjestelmätyökalu valitsemalla Käynnistä > Ohjauspaneeli > Järjestelmäkuvake ja valitsemalla sitten OK.
2. valitse Järjestelmän ominaisuudet-valintaikkunassa Etälehti valitse etäkäyttäjät. Lisää käyttäjät tai ryhmät, jotka tarvitsevat yhteyden päätepalvelimeen. Käyttäjät ja ryhmät, jotka lisäät lisätään Remote Desktop Users ryhmään.

jos et valitse Salli käyttäjien muodostaa etäyhteyttä tähän tietokoneeseen etäyhteys-välilehdellä, käyttäjät eivät voi muodostaa etäyhteyttä tähän tietokoneeseen, vaikka he olisivat Etätyöpöytäkäyttäjät-ryhmän jäseniä.

lisää käyttäjät ja ryhmät Etätyöpöytäkäyttäjien ryhmään käyttämällä paikallisia käyttäjiä ja ryhmiä-laajennusta

1. Napsauta Käynnistä > hallintatyökalut, avaa tietokoneen hallinta.
2. Napsauta konsolipuussa paikallisten käyttäjien ja ryhmien solmua.
3. kaksoisnapsauta tietoruudussa ryhmät-kansiota.
4. kaksoisnapsauta Etätyöpöytäkäyttäjiä ja valitse sitten lisää.
5. Valitse käyttäjät-valintaikkunassa sijainnit, jos haluat määrittää haun sijainnin.
6. valitse Objektityypit, jos haluat määrittää, millaisia objekteja haluat etsiä.
7. Kirjoita nimi, jonka haluat lisätä Kirjoita valittavien kohteiden nimet (esimerkit) – ruutuun.
8. Valitse Tarkista Nimet.
9. kun nimi löytyy, valitse OK.

sinulla voi olla porttikonflikti

tämä ongelma voi viitata siihen, että Terminaalipalvelimen toinen sovellus käyttää samaa TCP-porttia kuin Remote Desktop Protocol (RDP). RDP: lle määritetty oletusportti on 3389.

tämän ongelman ratkaisemiseksi määritetään, mikä sovellus käyttää samaa porttia kuin RDP. Jos kyseisen sovelluksen porttimääritystä ei voida muuttaa, muuta RDP: lle osoitettua porttia muokkaamalla rekisteriä. Rekisterin muokkaamisen jälkeen Terminal Services-palvelu on käynnistettävä uudelleen. Kun olet käynnistänyt Terminal Services-palvelun uudelleen, sinun tulee vahvistaa, että RDP-portti on muutettu oikein.

Terminal Server listener availability

kuuntelijakomponentti toimii Terminal serverillä ja vastaa uusien Remote Desktop Protocol (RDP) – asiakasyhteyksien kuuntelusta ja hyväksymisestä, jolloin käyttäjät voivat luoda uusia etäistuntoja Terminal Serverille. Jokaiselle Terminal Services-yhteydelle, joka on Terminal Server-palvelimella, on kuuntelija. Yhteyksiä voidaan luoda ja konfiguroida Terminal Services-Asetustyökalun avulla.

näiden tehtävien suorittamiseen viitataan seuraavissa jaksoissa.

määritä, mikä sovellus käyttää samaa porttia kuin RDP

voit suorittaa netstat-työkalun selvittääksesi, käyttääkö toinen sovellus terminaalipalvelimessa porttia 3389 (tai annettua RDP-porttia).

1. valitse Päätepalvelimella Käynnistä, valitse Suorita, kirjoita cmd ja valitse sitten OK.
2. kirjoita komentokehotteeseen netstat -a -o ja paina sitten ENTER-näppäintä.
3. Etsi TCP-porttiin 3389 (tai annettuun RDP-porttiin) merkintä, jossa on kuuntelun tila. Tämä osoittaa, että toinen sovellus käyttää tätä porttia. Kyseistä porttia käyttävän prosessin tai palvelun PID (Process Identifier) näkyy PID-sarakkeessa.

päättääksesi, mikä sovellus käyttää porttia 3389 (tai annettua RDP-porttia), käytä tasklist-komentorivityökalua yhdessä netstat-työkalun PID-tietojen kanssa.

1. valitse Päätepalvelimella Käynnistä, valitse Suorita, kirjoita cmd ja valitse sitten OK.
2. Kirjoita tasklist /svc ja paina sitten ENTER-näppäintä.
3. Etsi porttiin liittyvää PID-lukua (netstat-tulosteesta). Tähän PID: hen liittyvät palvelut tai prosessit näkyvät oikealla.

muuta RDP: lle

annettua porttia sinun tulee selvittää, voiko tämä sovellus käyttää toista porttia. Jos et voi muuttaa sovelluksen porttia, sinun on muutettava RDP: lle osoitettua porttia.

jos RDP: lle annettua porttia on muutettava, rekisteriä on muokattava.

tämän toimenpiteen suorittaminen edellyttää, että sinulla on paikallisen Järjestelmänvalvojat-ryhmän jäsenyys tai että sinulle on delegoitu asianmukainen toimivalta.

jos haluat muuttaa RDP: lle osoitettua porttia, toimi seuraavasti:

1. avaa Rekisterieditori Päätepalvelimella. Avaa Rekisterieditori valitsemalla Käynnistä, valitsemalla Suorita, kirjoittamalla regedit ja valitsemalla sitten OK.

2. Etsi ja napsauta seuraavaa rekisterin aliavainta:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations

RDP-TCP on yhteyden oletusnimi. Jos haluat muuttaa päätepalvelimen tietyn yhteyden porttia, valitse yhteys winstations-avaimen alta.

1. kaksoisnapsauta oikeanpuoleisessa ruudussa rekisterimerkintää PortNumber.
2. kirjoita arvo-kenttään porttinumero, jonka haluat antaa RDP: lle. PortNumber merkitään heksadesimaaliarvona.
3. tallenna muutos napsauttamalla OK ja sulje Rekisterieditori.
4. Käynnistä päätepalvelin uudelleen.

Vahvista, että RDP-portti on muuttunut

vahvistaaksesi, että RDP-portti on muuttunut, käytä netstat-työkalua.

1. valitse Päätepalvelimella Käynnistä, valitse Suorita, kirjoita cmd ja valitse sitten OK.
2. kirjoita komentokehotteeseen netstat -a ja paina sitten ENTER-näppäintä.
3. Etsi RDP: lle antamaasi porttinumeroa. Portin pitäisi näkyä luettelossa ja olla kuuntelun tila.

Etätyöpöytäyhteys ja päätepalvelimen Web-asiakas käyttää oletuksena porttia 3389 yhteyden muodostamiseen päätepalvelimeen. Jos muutat RDP-porttia Terminaalipalvelimessa, sinun on muutettava etätyöpöytäyhteyden käyttämää porttia ja Terminaalipalvelimen Web-asiakasohjelmaa.

varmista, että Terminaalipalvelimen kuuntelija toimii oikein

• menetelmä 1: Käytä RDP-asiakasohjelmaa, kuten etätyöpöytäyhteyttä, etäyhteyden muodostamiseen päätepalvelimeen.

• Menetelmä 2: Käytä qwinsta työkalu tarkastella kuuntelijan tila Terminal Server.

  1. valitse Päätepalvelimella Käynnistä, valitse Suorita, kirjoita cmd ja valitse sitten OK.
  2. kirjoita komentokehotteeseen qwinsta ja paina sen jälkeen ENTER-näppäintä.
  3. RDP-TCP-istuntotilaa tulee kuunnella.

• Menetelmä 3: Käytä netstat työkalu tarkastella kuuntelijan tila Terminal Server.

  1. valitse Päätepalvelimella Käynnistä, valitse Suorita, kirjoita cmd ja valitse sitten OK.
  2. kirjoita komentokehotteeseen netstat -a ja paina sitten ENTER-näppäintä.
  3. TCP-portin 3389 merkintä pitäisi kuunnella.

• Menetelmä 4: Käytä telnet-työkalua yhteyden RDP-porttiin Terminal Server.

  1. valitse toisesta tietokoneesta Käynnistä, valitse Suorita, kirjoita cmd ja valitse sitten OK.
  2. kirjoita komentokehotteeseen telnet <servername> 3389, jossa <palvelinnimi> on päätepalvelimen nimi, ja paina sitten ENTER-näppäintä.

  jos telnet onnistuu, saat telnetin näytön ja kohdistimen.

  jos telnet ei onnistu, saat tämän virheen:

  yhdistetään palvelinnimeen…Yhteyttä isäntään ei voitu avata portissa 3389: Connect epäonnistui

  qwinsta -, netstat-ja telnet-työkalut sisältyvät myös Windows XP: hen. Voit myös ladata ja käyttää muita vianmääritystyökaluja, kuten Portqry.

sinulla voi olla väärin määritetty todennus-ja Salausasetus

todennuksen ja salauksen määrittäminen Terminal Services Configurationin avulla

1. hallinnollisissa työkaluissa, open Terminal Services Configuration.

2. Napsauta konsolipuussa yhteydet.

3. Napsauta tietoruudussa hiiren kakkospainikkeella yhteyttä, jota haluat muokata, ja valitse sitten Ominaisuudet.

4. valitse Suojauskerroksessa yleinen-välilehdeltä suojausmenetelmä. Valitsemasi suojausmenetelmä määrittää, onko päätelaitteen palvelin todennettu asiakkaalle, ja salauksen tason, jota voit käyttää. Voit valita näistä tietoturvamenetelmistä:

   • Neuvottelumenetelmä käyttää TLS 1.0: aa palvelimen todentamiseen, jos TLS on tuettu. Jos TLS: ää ei tueta, palvelinta ei todenneta.

   • RDP Security Layer-menetelmä käyttää natiivia Etätyöpöytäprotokollan salausta asiakkaan ja palvelimen välisen viestinnän turvaamiseen. Jos valitset tämän asetuksen, palvelinta ei todenneta.

   • SSL-menetelmä vaatii TLS 1.0: n käytön palvelimen todentamiseksi. Jos TLS: ää ei tueta, yhteys epäonnistuu. Tämä menetelmä on käytettävissä vain, jos valitset kelvollisen varmenteen kohdassa 6 kuvatulla tavalla.

     jos valitset neuvottelu-tai SSL-salauksen, jotta TLS toimisi oikein, sinun on myös asetettava salaustaso korkealle tai sinun on otettava käyttöön FIPS-yhteensopiva salaus ryhmäkäytännön tai Terminaalipalvelimen kokoonpanon avulla. Lisäksi palvelimen ja asiakkaan konfigurointivaatimukset on täytettävä. Lisätietoja TLS-todennusta tukevan Terminal Serverin määrittämiseen liittyvistä vaatimuksista ja tehtävistä on ohjeaiheessa todennuksen ja salauksen määrittäminen.

5. valitse Salaustasolla haluamasi taso. Voit valita Low, Client Compatible, High tai FIPS Compliant. Lisätietoja näistä tasoista on tämän aiheen lopussa olevissa huomautuksissa.

6. jos haluat käyttää TLS 1.0: aa palvelimen todentamiseen, valitse varmenteessa Selaa, valitse varmenne ja valitse sitten käytettävä varmenne. Todistuksen on oltava X.509 varmenne vastaavalla yksityisellä avaimella. Lisätietoja siitä, miten varmenteessa on vastaava yksityinen avain, on tämän aiheen lopussa.

7. jos haluat määrittää, että asiakkaat kirjautuvat Terminaalipalvelimeen kirjoittamalla käyttäjätiedot Windowsin oletuskirjautuminen-valintaikkunaan, valitse Käytä Windowsin kirjautumisliittymää-valintaruutu.

et voi täysin katkaista Päätepalvelinyhteyttä

sen jälkeen, kun päätepalvelin asiakas menettää yhteyden päätepalvelimeen, päätepalvelimen istunto ei välttämättä siirry katkaistuun tilaan, vaan se voi pysyä aktiivisena, vaikka asiakas on fyysisesti irti Päätepalvelimesta. Jos asiakas kirjautuu takaisin samalle Päätepalvelimelle, uusi istunto voidaan perustaa, ja alkuperäinen istunto voi silti pysyä aktiivisena.

toimi seuraavasti tämän kysymyksen parissa:

1. Napsauta Käynnistä, valitse Suorita, kirjoita gpedit.msc, ja valitse sitten OK.
2. Laajenna tietokoneen määritys, laajenna Hallintamallit, laajenna Windowsin komponentit ja valitse sitten Päätepalvelut.
3. kaksoisnapsauta oikeassa ruudussa Keep-Alive-yhteyksiä.
4. Valitse Käytössä ja valitse sitten OK.
5. Sulje Ryhmäkäytäntöobjektieditori, valitse OK ja lopeta sitten Active Directoryn käyttäjät ja tietokoneet.

RDP-palvelut ovat tällä hetkellä varattu

seuraavia ongelmia voi ilmetä, kun Windows Server 2003 SNP-ominaisuus on käytössä:

oireet

kun yrität muodostaa yhteyden palvelimeen VPN-yhteyden avulla, saat seuraavan virheilmoituksen:

virhe 800: yhteyttä ei voitu luoda.

• et voi luoda RDP (Remote Desktop Protocol) – yhteyttä palvelimeen.
• palvelimella oleviin osakkeisiin ei voi muodostaa yhteyttä lähiverkon tietokoneelta.
• et voi liittää asiakastietokonetta verkkotunnukseen.
• et voi muodostaa yhteyttä Exchange-palvelimeen tietokoneesta, jossa on käytössä Microsoft Outlook.
• inaktiivisia Outlook-yhteyksiä Exchange-palvelimelle ei välttämättä siivota.
• verkon suorituskyky on hidasta.
• verkon suorituskyky voi hidastua, kun kommunikoit Windows Vista-pohjaisen tietokoneen kanssa.
• palvelimelta ei voi luoda lähtevää FTP-yhteyttä.
• DHCP (Dynamic Host Configuration Protocol) – palvelinpalvelu kaatuu.
• koet hidasta suorituskykyä, kun kirjaudut verkkotunnukseen.
• Network Address Translation (Nat) – asiakkaat, jotka sijaitsevat Windows Small Business Server 2003: n tai Internet Security and Acceleration (ISA) – palvelimen takana, kokevat ajoittaisia yhteyshäiriöitä.
• koet ajoittaisia RKP: n tietoliikennehäiriöitä.
• palvelin lakkaa vastaamasta.
• palvelimella on alhainen ei-suojattu pool-muisti

sinulla voi olla varmenteen korruptio

terminaalipalvelut asiakkailta saatetaan toistuvasti evätä pääsy Terminaalipalvelimelle. Jos käytät Terminal Services-asiakasohjelmaa kirjautuaksesi Terminal Server-palvelimelle, saatat saada jonkin seuraavista virheilmoituksista:

• Virheilmoitus 1

  tietoturvavirheen vuoksi asiakas ei voinut muodostaa yhteyttä päätepalvelimeen. Kun olet kirjautunut verkkoon, yritä muodostaa yhteys palvelimeen uudelleen.

• Virheilmoitus 2

  Etätyöpöytä irrotettu. Tietoturvavirheen vuoksi asiakas ei voinut muodostaa yhteyttä etätietokoneeseen. Varmista, että olet kirjautunut verkkoon ja yritä yhdistää uudelleen.

tämän ongelman ratkaisemiseksi Varmuuskopioi ja poista X509-Varmennerekisteriavaimet, käynnistä tietokone uudelleen ja aktivoi Terminal Services-Lisensointipalvelin uudelleen. Voit tehdä tämän noudattamalla näitä ohjeita.

1. varmista, että Terminal Server registry on varmuuskopioitu onnistuneesti.

2. Käynnistä Rekisterieditori.

3. Etsi ja napsauta seuraavaa rekisterin aliavainta:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService\

4. valitse Rekisteri-valikosta Vie rekisteritiedosto.

5. Kirjoita exported-parametrit Tiedostonimi-ruutuun ja valitse sitten Tallenna.

   Huomautus

   jos joudut palauttamaan tämän rekisterin aliavaimen tulevaisuudessa, kaksoisnapsauta vietyjä parametreja.reg-tiedosto, jonka tallennit tässä vaiheessa.

6. Parametrirekisterin aliavaimen alla napsauta hiiren kakkospainikkeella kutakin seuraavista arvoista, valitse Poista ja valitse sitten Kyllä vahvistaaksesi poiston:

   • todistus
   • X509 todistus
   • X509 todistuksen ID

7. lopeta Rekisterieditori ja käynnistä sitten palvelin uudelleen.

8. ota Terminal Services-Lisensointipalvelin uudelleen käyttöön ohjatun Lisensiointiohjelman Puhelinliittymämenetelmän avulla.

• kuinka rajoittaa Windows Server-käyttöjärjestelmää käyttävän terminaalipalvelimen yhteyksien määrää 2003

• vianmääritys Yleiset Etätyöpöytävirheviestit

• tietoturvavirheen vuoksi asiakas ei voinut muodostaa yhteyttä päätepalvelimeen

jos tämä artikkeli ei auta sinua ratkaisemaan ongelmaa tai jos koet oireita, jotka poikkeavat tässä artikkelissa kuvatuista oireista, etsi Microsoftin tuki. Kirjoita sitten saamasi virheilmoituksen teksti tai kirjoita ongelman kuvaus hakutuki (KB) – ruutuun.