Denne artikkelen hjelper deg med å forstå de vanligste innstillingene som påvirker etablering Av En Terminal Services-økt i et bedriftsmiljø.

Gjelder For: Windows Server 2003
OPPRINNELIG KB-nummer: 2477023

Terminal Server

En Terminal Server er serveren som er vert For Windows-baserte programmer eller det fullstendige windows-skrivebordet for Terminal Services-klienter. Brukere kan koble Til Terminal Server for å kjøre programmer, lagre filer og bruke nettverksressurser på den serveren. Brukere kan få tilgang Til En Terminalserver fra et bedriftsnettverk eller Fra Internett.

Eksterne Tilkoblinger For Administrative Formål

Terminal Services støtter to samtidige eksterne tilkoblinger til datamaskinen. Du trenger Ikke Terminal Services client access-lisenser (TS CALs) for disse tilkoblingene.

hvis du vil tillate mer enn to administrative tilkoblinger eller flere brukerforbindelser, må Du installere Terminal Services-rollen og ha passende TS-Kals.

Feilsøk etablering Av En Terminal Services-økt

avsnittene nedenfor beskriver problemer som kan oppstå og gir løsninger.

du kan være begrenset i antall brukere som kan koble samtidig til En Terminal Services-økt

Begrenset antall RDP-tilkoblinger kan skyldes feilkonfigurert Gruppepolicy eller RDP-Tcp-egenskaper I Terminal Services-Konfigurasjon. Som standard er tilkoblingen konfigurert slik at et ubegrenset antall økter kan koble til serveren. Når Du prøver Å opprette EN EKSTERN Skrivebordstilkobling (RDC), får du følgende feilmelding:

Eksternt Skrivebord Frakoblet.
denne datamaskinen kan ikke koble til den eksterne datamaskinen.
Prøv å koble til igjen. Hvis problemet vedvarer, kontakter du eieren av den eksterne datamaskinen eller nettverksadministratoren.

Kontroller At Eksternt Skrivebord er aktivert

1. Start Systemverktøyet. Hvis Du vil starte Systemverktøyet, klikker Du Start > Kontrollpanel > Systemikon og klikker DERETTER OK.
2. Klikk Kategorien Ekstern. Klikk Avmerkingsboksen Aktiver Eksternt Skrivebord på denne datamaskinen under Eksternt Skrivebord.

Kontroller Terminal Services Begrens antall tilkoblinger-policy

1. Start snapin-modulen For Gruppepolicy, åpne Den Lokale Sikkerhetspolicyen Eller den aktuelle Gruppepolicyen
2. Gå Til plasseringen: Lokal Datamaskin-Policy > Datamaskinkonfigurasjon > Administrative Maler > Windows-Komponenter > Terminal Services Begrens antall tilkoblinger.
3. Klikk Aktivert.
4. skriv inn maksimalt antall tilkoblinger du vil tillate i BOKSEN Ts Maksimale Tilkoblinger tillatt, OG klikk DERETTER OK.

Kontroller Terminal Services RDP-Tcp-egenskaper Og angi Via Terminal Services-Konfigurasjon

1. Klikk Start, Klikk Kontrollpanel, dobbeltklikk Administrative Verktøy og deretter Dobbeltklikk * * Terminal Services-Konfigurasjon.
2. klikk Tilkoblinger i konsolltreet.
3. høyreklikk tilkoblingen du vil angi maksimalt antall økter for, i detaljer-ruten, og klikk Deretter Egenskaper.
4. Klikk Maksimale tilkoblinger I Kategorien Nettverkskort, skriv inn maksimalt antall økter som kan koble til serveren, og klikk Deretter Bruk.

Kontroller Terminaltjenesterlogg Rettigheter Og konfigurere Gruppen Brukere Av Eksternt Skrivebord

Gruppen Brukere Av Eksternt Skrivebord på En Terminalserver brukes til å gi brukere og grupper tillatelse til å koble til En Terminalserver eksternt.

du kan legge til brukere og grupper I Gruppen Brukere Av Eksternt Skrivebord på følgende måter:

• lokale Brukere og Grupper snapin-modul
• I Kategorien Ekstern I Dialogboksen Systemegenskaper på En VERTSSERVER FOR RD-Økt
• hvis Vertsserveren FOR Rd-Økt er installert på en domenekontroller

kan du bruke følgende fremgangsmåte til å legge til brukere og grupper i Gruppen Brukere Av Eksternt Skrivebord Ved Hjelp Av Kategorien Ekstern I dialogboksen systemegenskaper på terminalserveren.

Medlemskap i den lokale Administratorgruppen, eller tilsvarende, På Terminalserveren du planlegger å konfigurere, er minimumskravet for å fullføre denne prosedyren.

Legg til brukere og grupper I Gruppen Brukere Av Eksternt Skrivebord ved Hjelp Av Kategorien Ekstern

1. Start Systemverktøyet. Hvis Du vil starte Systemverktøyet, klikker Du Start > Kontrollpanel > Systemikon og klikker DERETTER OK.
2. i Dialogboksen Systemegenskaper klikker Du Velg Eksterne Brukere I Kategorien Ekstern. Legg til brukerne eller gruppene som må koble Til Terminalserveren. Brukerne og gruppene du legger til, legges til I Gruppen Brukere Av Eksternt Skrivebord.

hvis du ikke velger Tillat brukere å koble eksternt til denne datamaskinen I Kategorien Ekstern, vil ingen brukere kunne koble eksternt til denne datamaskinen, selv om de er medlemmer Av Gruppen Brukere Av Eksternt Skrivebord.

Legge til brukere og grupper I Gruppen Brukere Av Eksternt Skrivebord ved Hjelp Av snapin-modulen Lokale Brukere og Grupper

1. Klikk Start > Administrative Verktøy, åpne Datamaskinbehandling.
2. klikk noden Lokale Brukere Og Grupper i konsolltreet.
3. dobbeltklikk På Grupper-mappen i detaljruten.
4. Dobbeltklikk Brukere Av Eksternt Skrivebord, og klikk Deretter Legg Til.
5. i dialogboksen Velg Brukere klikker Du Steder for å angi søkeplasseringen.
6. Klikk Objekttyper for å angi hvilke typer objekter du vil søke etter.
7. Skriv inn navnet du vil legge til i Boksen Skriv inn objektnavnene som skal velges (eksempler).
8. Klikk På Kontroller Navn.
9. når navnet er funnet, klikker DU OK.

Du kan ha En Porttildelingskonflikt

dette problemet kan indikere at et annet program på Terminalserveren bruker samme tcp-port som REMOTE Desktop Protocol (RDP). Standardporten som er tilordnet RDP, er 3389.

du løser dette problemet ved å finne ut hvilket program som bruker samme port som RDP. Hvis porttildelingen for programmet ikke kan endres, endrer du porten som er tilordnet RDP ved å redigere registret. Etter at du har redigert registret, må Du starte Terminal Services-tjenesten på nytt. Når Du har startet Terminal Services-tjenesten på nytt, bør du bekrefte AT RDP-porten er riktig endret.

Tilgjengelighet For Terminalserver lytteren

lytterkomponenten kjører På Terminalserveren og er ansvarlig for å lytte til og akseptere nye KLIENTTILKOBLINGER For Remote Desktop Protocol (RDP), slik at brukerne kan etablere nye eksterne økter på Terminalserveren. Det er en lytter for Hver Terminal Services-tilkobling som finnes på Terminal Server. Tilkoblinger kan opprettes og konfigureres ved Hjelp Av Konfigurasjonsverktøyet For Terminal Services.

se følgende avsnitt for å utføre disse oppgavene.

Bestemme hvilket program som bruker samme port SOM RDP

du kan kjøre netstat-verktøyet for å finne ut om port 3389 (eller DEN tildelte RDP-porten) brukes av et annet program På Terminalserveren.

1. Klikk Start På Terminalserveren, Klikk Kjør, skriv inn cmd, og klikk DERETTER OK.
2. skriv inn netstat -a -o ved ledeteksten, og trykk DERETTER ENTER.
3. Se etter en oppføring FOR TCP-port 3389 (eller DEN tildelte RDP-porten) med Lyttestatus. Dette indikerer at et annet program bruker denne porten. Pid (Process Identifier) for prosessen eller tjenesten som bruker denne porten, vises under pid-kolonnen.

hvis du vil finne ut hvilket program som bruker port 3389 (eller DEN tildelte RDP-porten), bruker du kommandolinjeverktøyet tasklist sammen MED pid-informasjonen fra netstat-verktøyet.

1. Klikk Start På Terminalserveren, Klikk Kjør, skriv inn cmd, og klikk DERETTER OK.
2. Skriv inn tasklist /svc og trykk DERETTER ENTER.
3. Se etter en oppføring FOR pid-nummeret som er knyttet til porten (fra netstat-utgangen). Tjenestene eller prosessene knyttet til DEN PID vil vises til høyre.

Endre porten som er tilordnet RDP

du bør finne ut om dette programmet kan bruke en annen port. Hvis du ikke kan endre programmets port, må du endre porten som er tilordnet RDP.

hvis du må endre porten som er tilordnet RDP, må du redigere registret.

for å utføre denne prosedyren må du ha medlemskap i den lokale Administratorgruppen, eller du må ha blitt delegert riktig myndighet.

følg disse trinnene for å endre porten som er tilordnet RDP:

1. Åpne Registerredigering På Terminal Server. Hvis Du vil åpne Registerredigering, Klikker Du Start, Kjør, skriv inn regedit, og klikk DERETTER OK.

2. Finn og klikk følgende registerundernøkkel:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations

RDP-TCP er standard tilkoblingsnavn. Hvis du vil endre porten for en bestemt tilkobling på Terminalserveren, velger du tilkoblingen under WinStations-tasten.

1. dobbeltklikk Registeroppføringen PortNumber i ruten Til høyre.
2. Skriv inn portnummeret du vil tilordne TIL RDP i Verdidata-boksen. PortNumber er angitt som en heksadesimal verdi.
3. Klikk OK for å lagre endringen, og lukk Deretter Registerredigering.
4. Start Terminal Server på Nytt.

Bekreft AT RDP-porten er endret

bruk netstat-verktøyet for å bekrefte AT RDP-porttilordningen er endret.

1. Klikk Start På Terminalserveren, Klikk Kjør, skriv inn cmd, og klikk DERETTER OK.
2. skriv inn netstat -a ved ledeteksten, og trykk DERETTER PÅ ENTER.
3. Se etter en oppføring for portnummeret du tilordnet RDP. Porten skal vises i listen og ha Status For Lytting.

Eksternt Skrivebordstilkobling og Terminal Server-Webklienten bruker port 3389 som standard til å koble til En Terminalserver. Hvis DU endrer RDP-porten På Terminalserveren, må du endre porten som Brukes Av Eksternt Skrivebordstilkobling og Terminal Server-Webklienten.

Kontroller at lytteren på Terminalserveren fungerer som den skal

• Metode 1: Bruk EN RDP-klient, For Eksempel Tilkobling Til Eksternt Skrivebord, til å opprette en ekstern tilkobling til Terminalserveren.

• Metode 2: Bruk qwinsta-verktøyet til å vise lytterstatusen på Terminalserveren.

  1. Klikk Start På Terminalserveren, Klikk Kjør, skriv inn cmd, og klikk DERETTER OK.
  2. skriv inn qwinsta ved ledeteksten, og trykk DERETTER ENTER.
  3. RDP-TCP-økttilstanden skal Lytte.

• Metode 3: bruk netstat-verktøyet til å vise lytterstatusen på Terminalserveren.

  1. Klikk Start På Terminalserveren, Klikk Kjør, skriv inn cmd, og klikk DERETTER OK.
  2. skriv inn netstat -a ved ledeteksten, og trykk DERETTER PÅ ENTER.
  3. oppføringen FOR tcp-port 3389 Skal Lytte.

• Metode 4: bruk telnet-verktøyet til å koble TIL RDP-porten På Terminalserveren.

  1. Klikk Start På en annen datamaskin, Klikk Kjør, skriv inn cmd, og klikk DERETTER OK.
  2. skriv inn telnet <servername> 3389 ved ledeteksten, der < servernavn> er Navnet På Terminalserveren, og trykk DERETTER ENTER.

  hvis telnet lykkes, vil du motta telnet-skjermen og en markør.

  hvis telnet ikke lykkes, vil du motta denne feilen:

  Koble til servernavn…Kunne ikke åpne tilkobling til verten, på port 3389: Koble mislyktes

  qwinsta, netstat og telnet-verktøyene er også inkludert I Windows XP. Du kan også laste ned og bruke andre feilsøkingsverktøy, for Eksempel Portqry.

Du kan ha en Feil konfigurert Innstilling For Godkjenning og Kryptering

Konfigurere godkjenning og kryptering ved Hjelp Av Terminal Services-Konfigurasjon

1. Åpne Terminal Services-Konfigurasjon i Administrative Verktøy.

2. klikk Tilkoblinger i konsolltreet.

3. høyreklikk tilkoblingen du vil endre, i Detaljruten, og klikk Deretter Egenskaper.

4. velg en sikkerhetsmetode I Sikkerhetslag I Kategorien Generelt. Sikkerhetsmetoden du velger, bestemmer om Terminalserveren er godkjent til klienten, og krypteringsnivået du kan bruke. Du kan velge fra disse sikkerhetsmetodene:

   • Forhandlemetoden bruker TLS 1.0 til å godkjenne serveren, hvis TLS støttes. Hvis TLS ikke støttes, godkjennes ikke serveren.

   • RDP Security Layer-metoden bruker innebygd Protokollkryptering For Eksternt Skrivebord for å sikre kommunikasjon mellom klienten og serveren. Hvis du velger denne innstillingen, godkjennes ikke serveren.

   • SSL-metoden krever bruk AV TLS 1.0 for å godkjenne serveren. Hvis TLS ikke støttes, mislykkes tilkoblingen. Denne metoden er bare tilgjengelig hvis du velger et gyldig sertifikat, som beskrevet I Trinn 6.

     hvis DU velger Forhandle ELLER SSL, FOR AT TLS skal fungere riktig, må DU også angi krypteringsnivået Til Høyt, eller du må aktivere fips-kompatibel kryptering ved Hjelp Av Gruppepolicy Eller Terminalserverkonfigurasjon. Ytterligere krav til server – og klientkonfigurasjon må også oppfylles. Hvis du vil ha mer informasjon om krav og oppgaver for å konfigurere Terminal Server til å støtte tls-godkjenning, kan du se Konfigurere godkjenning og kryptering.

5. Klikk ønsket Nivå i Krypteringsnivå. Du kan velge Lav, Klient Kompatibel, Høy, ELLER FIPS Kompatibel. Hvis du vil ha mer informasjon om disse nivåene, kan du se notater på slutten av dette emnet.

6. HVIS DU vil bruke TLS 1.0 til å godkjenne serveren, I Sertifikat, Klikk Bla gjennom, klikk Velg Sertifikat, og klikk deretter sertifikatet du vil bruke. Sertifikatet må være En X.509 sertifikat med tilhørende privat nøkkel. Hvis du vil ha instruksjoner om hvordan du kontrollerer om sertifikatet har en tilsvarende privat nøkkel, kan du se notater på slutten av dette emnet.

7. hvis du vil angi at klienter logger På Terminalserveren ved å skrive inn legitimasjonen i dialogboksen standard windows-pålogging, merker Du Av For Bruk standard windows-påloggingsgrensesnitt.

Du kan ikke helt koble Fra En Terminal Server-tilkobling

når En Terminal Server-klient mister tilkoblingen til En Terminal Server, kan økten På Terminal Server ikke overgang til en frakoblet tilstand, i stedet kan det være aktiv selv om klienten er fysisk koblet fra Terminalserveren. Hvis klienten logger seg på Den samme Terminalserveren igjen, kan det opprettes en ny økt, og den opprinnelige økten kan fortsatt være aktiv.

Følg disse trinnene for å omgå dette problemet:

1. Klikk Start, Klikk Kjør, skriv inn gpedit.msc, og klikk DERETTER OK.
2. Utvid Datamaskinkonfigurasjon, Utvid Administrative Maler, utvid Windows-Komponenter, og klikk Deretter Terminal Services.
3. dobbeltklikk Hold-Alive-Tilkoblinger i den høyre ruten.
4. Klikk Aktivert, og klikk DERETTER OK.
5. Lukk Redigeringsprogram For Gruppepolicyobjekt, klikk OK, og avslutt Deretter Active Directory-Brukere og Datamaskiner.

RDP-Tjenester er for tiden opptatt

følgende problemer kan oppstå når SNP-funksjonen i Windows Server 2003 er slått PÅ:

Symptomer

når du prøver å koble til serveren VED HJELP AV EN VPN-tilkobling, får du følgende feilmelding:

Feil 800: Klarte ikke å etablere tilkobling

• Du kan ikke opprette EN RDP-tilkobling (Remote Desktop Protocol) til serveren.
• du kan ikke koble til aksjer på serveren fra en datamaskin på lokalnettverket.
• du kan ikke koble en klientdatamaskin til domenet.
• du kan ikke koble Til Exchange-serveren fra en datamaskin som kjører Microsoft Outlook.
• Inaktive Outlook-tilkoblinger til Exchange-serveren kan ikke ryddes opp.
• du opplever treg nettverksytelse.
• du kan oppleve treg nettverksytelse når du kommuniserer med En windows Vista-basert datamaskin.
• du kan ikke opprette en utgående FTP-tilkobling fra serveren.
• TJENESTEN DYNAMIC Host Configuration Protocol (DHCP) server krasjer.
• du opplever treg ytelse når du logger deg på domenet.
• nat-klienter (Network Address Translation) som er plassert bak Windows Small Business Server 2003 Eller INTERNET Security and Acceleration (ISA) Server opplever intermitterende tilkoblingsfeil.
• du opplever intermitterende RPC – kommunikasjonsfeil.
• serveren slutter å svare.
• serveren har lite ledig utvalgsminne

du kan ha et sertifikat korrupsjon

Terminal Services-klienter kan gjentatte ganger nektes tilgang til Terminalserveren. Hvis Du bruker En Terminal Services-klient til å logge På Terminal Server, kan du få en av følgende feilmeldinger:

• Feilmelding 1

  på grunn av en sikkerhetsfeil kunne ikke klienten koble Til Terminalserveren. Når du har kontrollert at du er logget på nettverket, kan du prøve å koble til serveren igjen.

• Feilmelding 2

  Eksternt skrivebord frakoblet. På grunn av en sikkerhetsfeil kunne ikke klienten koble til den eksterne datamaskinen. Kontroller at du er logget på nettverket, og prøv deretter å koble til igjen.

du kan løse dette problemet ved å sikkerhetskopiere og deretter fjerne registernøklene For X509-Sertifikat, starte datamaskinen på nytt og deretter aktivere Lisensserveren For Terminal Services på Nytt. For å gjøre dette, følg disse trinnene.

1. Kontroller At Terminal Server-registret har blitt sikkerhetskopiert.

2. Start Registerredigering.

3. Finn og klikk følgende registerundernøkkel:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService\

4. Klikk Eksporter Registerfil På Register-menyen.

5. Skriv inn eksporterte parametere i Filnavn-boksen, og klikk Deretter På Lagre.

   Merk

   hvis du må gjenopprette denne registerundernøkkelen i fremtiden, dobbeltklikker Du De Eksporterte parameterne.reg-filen du lagret i dette trinnet.

6. høyreklikk hver av følgende verdier Under Registerundernøkkelen Parametere, klikk Slett, og klikk Deretter Ja for å bekrefte slettingen:

   • Sertifikat
   • X509 Sertifikat
   • X509 Sertifikat ID

7. Avslutt Registerredigering, og start deretter serveren på nytt.

8. Aktiver Terminal Services Licensing server på Nytt ved hjelp Av Telefontilkoblingsmetoden I Lisensveiviseren.

• slik begrenser du antall tilkoblinger på en terminal server som kjører Windows Server 2003

• Feilsøking Generelle Feilmeldinger For Eksternt Skrivebord

• på grunn av en sikkerhetsfeil, kan klienten ikke koble Til Terminalserveren

hvis denne artikkelen ikke hjelper deg med å løse problemet, eller hvis du opplever symptomer som er forskjellige fra de som er beskrevet i denne artikkelen, kan Du søke I Microsoft Kundestøtte. Skriv deretter inn teksten i feilmeldingen du mottar, eller skriv inn en beskrivelse av problemet i BOKSEN SØK I STØTTE (KB).