dit artikel helpt u inzicht te krijgen in de meest voorkomende instellingen die van invloed zijn op het instellen van een Terminal Services-sessie in een bedrijfsomgeving.

geldt voor: Windows Server 2003
origineel KB-nummer: 2477023

Terminal Server

een Terminal Server is de server waarop Windows-programma ‘ s of het volledige Windows-bureaublad voor Terminal Services-clients worden gehost. Gebruikers kunnen verbinding maken met Terminal Server om programma ‘ s uit te voeren, bestanden op te slaan en netwerkbronnen op die server te gebruiken. Gebruikers hebben toegang tot een Terminal Server vanuit een bedrijfsnetwerk of vanaf het Internet.

externe verbindingen voor administratieve doeleinden

Terminal Services ondersteunt twee gelijktijdige externe verbindingen met de computer. U hebt geen Terminal Services client access licenses (TS CAL ‘ s) nodig voor deze verbindingen.

om meer dan twee administratieve verbindingen of meerdere gebruikersverbindingen toe te staan, moet u de rol Terminal Services installeren en over de juiste TS CAL ‘ s beschikken.

problemen oplossen instellen van een Terminalservicesessie

de volgende paragrafen beschrijven problemen die u kunt tegenkomen en bieden oplossingen.

u kunt beperkt zijn in het aantal gebruikers dat gelijktijdig verbinding kan maken met een Terminal Services-sessie

beperkt aantal RDP-verbindingen kan te wijten zijn aan verkeerd geconfigureerd Groepsbeleid of RDP-Tcp-eigenschappen in Terminal Services-configuratie. Standaard is de verbinding zo geconfigureerd dat een onbeperkt aantal sessies verbinding kan maken met de server. Wanneer u een Remote Desktop Connection (RDC) probeert te maken, krijgt u de volgende fout:

Extern bureaublad is verbroken.
deze computer kan geen verbinding maken met de externe computer.
probeer opnieuw te verbinden. Als het probleem voortduurt, neemt u contact op met de eigenaar van de externe computer of uw netwerkbeheerder.

Controleer of Extern bureaublad is ingeschakeld

1. Start het Systeemgereedschap. Om het systeemgereedschap te starten, klikt u op Start > Configuratiescherm > systeempictogram en klik vervolgens op OK.
2. klik op het tabblad Extern. Klik onder Extern bureaublad op het selectievakje Extern bureaublad op deze computer inschakelen.

controleren terminalservices limiet aantal verbindingen beleid

1. Start de module Groepsbeleid, open het lokale beveiligingsbeleid of het juiste Groepsbeleid
2. Navigeer naar de locatie: lokaal computerbeleid > Computerconfiguratie > Beheersjablonen > Windows-onderdelen > terminalservices limiet aantal verbindingen.
3. Klik Op Ingeschakeld.
4. typ in het vak TS maximaal toegestane verbindingen het maximum aantal verbindingen dat u wilt toestaan en klik vervolgens op OK.

controleer de RDP-Tcp-eigenschappen van Terminal Services en stel deze in via Terminal Services-configuratie

1. klik op Start, klik op Configuratiescherm, dubbelklik op Systeembeheer en dubbelklik vervolgens op * * Terminal Services-configuratie.
2. klik in de consolestructuur op verbindingen.
3. klik in het detailvenster met de rechtermuisknop op de verbinding waarvoor u een maximum aantal sessies wilt opgeven en klik vervolgens op Eigenschappen.
4. klik op het tabblad netwerkadapter op maximale verbindingen, typ het maximale aantal sessies dat verbinding kan maken met de server en klik vervolgens op Toepassen.

Terminaldienstenlogonrechten verifiëren en de groep Extern bureaublad-gebruikers configureren

de groep Extern bureaublad-gebruikers op een terminalserver wordt gebruikt om gebruikers en groepen toestemming te geven om op afstand verbinding te maken met een terminalserver.

u kunt gebruikers en groepen toevoegen aan de groep Extern bureaublad-gebruikers op de volgende manieren:

• Lokale Gebruikers en Groepen module
• Op het tabblad Extern in het dialoogvenster systeemeigenschappen op een RD Session Host-server
• Active Directory: Gebruikers en Computers af, als de RD Session Host-server is geïnstalleerd op een domeincontroller

U kunt de volgende procedure gebruiken voor het toevoegen van gebruikers en groepen aan de groep Externe bureaubladgebruikers op het tabblad Extern in het dialoogvenster systeemeigenschappen op de Terminal Server.Als u deze procedure wilt uitvoeren, moet u minimaal lid zijn van de lokale groep Administrators of een vergelijkbare groep op de terminalserver die u wilt configureren.

gebruikers en groepen toevoegen aan de groep Extern bureaublad-gebruikers met behulp van het tabblad Extern

1. Start het Systeemgereedschap. Om het systeemgereedschap te starten, klikt u op Start > Configuratiescherm > systeempictogram en klik vervolgens op OK.
2. klik in het dialoogvenster Systeemeigenschappen op het tabblad Extern op externe gebruikers selecteren. Voeg de gebruikers of groepen toe die verbinding moeten maken met de terminalserver. De gebruikers en groepen die u toevoegt, worden toegevoegd aan de groep Extern bureaublad-gebruikers.

als u gebruikers toestaan op afstand verbinding te maken met deze computer niet selecteert op het tabblad Extern, kunnen geen gebruikers op afstand verbinding maken met deze computer, zelfs niet als ze lid zijn van de groep Extern bureaublad-gebruikers.

gebruikers en groepen toevoegen aan de groep Extern bureaublad-gebruikers met behulp van de module Lokale gebruikers en groepen

1. klik op Start > beheerprogramma ‘ s, open Computerbeheer.
2. Klik in de consolestructuur op het knooppunt Lokale gebruikers en groepen.
3. dubbelklik in het detailvenster op de map groepen.
4. Dubbelklik op Extern bureaublad-gebruikers en klik vervolgens op Toevoegen.
5. klik in het dialoogvenster Gebruikers selecteren op locaties om de zoeklocatie op te geven.
6. klik op Objecttypen om de objecttypen op te geven waarnaar u wilt zoeken.
7. Typ de naam die u wilt toevoegen in het vak Geef de objectnamen op (voorbeelden).
8. Klik Op Namen Controleren.
9. als de naam zich bevindt, klikt u op OK.

er is mogelijk een conflict tussen poorttoewijzing

dit probleem kan erop wijzen dat een andere toepassing op de terminalserver dezelfde TCP-poort gebruikt als het Remote Desktop Protocol (RDP). De standaard poort toegewezen aan RDP is 3389.

om dit probleem op te lossen, moet u bepalen welke toepassing dezelfde poort gebruikt als RDP. Als de poorttoewijzing voor die toepassing niet kan worden gewijzigd, wijzigt u de poort die aan RDP is toegewezen door het register te bewerken. Na het bewerken van het register moet u de Terminal Services-service opnieuw starten. Nadat u de Terminal Services-service opnieuw hebt opgestart, moet u bevestigen dat de RDP-poort correct is gewijzigd.

listener availability

de listener component draait op de Terminal Server en is verantwoordelijk voor het luisteren naar en accepteren van nieuwe RDP-clientverbindingen (Remote Desktop Protocol), waardoor gebruikers nieuwe externe sessies op de Terminal Server kunnen opzetten. Er is een luisteraar voor elke Terminal Services verbinding die bestaat op de Terminal Server. Verbindingen kunnen worden gemaakt en geconfigureerd met het configuratieprogramma Terminal Services.

raadpleeg de volgende paragrafen om deze taken uit te voeren.

Bepaal welke toepassing dezelfde poort gebruikt als RDP

u kunt het netstat-hulpprogramma gebruiken om te bepalen of poort 3389 (of de toegewezen RDP-poort) wordt gebruikt door een andere toepassing op de terminalserver.

1. op de terminalserver, klik op Start, klik op Uitvoeren, typ cmd en klik vervolgens op OK.
2. typ netstat -a -o achter de opdrachtprompt en druk op ENTER.
3. zoek naar een regel voor tcp-poort 3389 (of de toegewezen RDP-poort) met een Luisterstatus. Dit geeft aan dat een andere toepassing Deze poort gebruikt. De PID (Process Identifier) van het proces of de service die die poort gebruikt verschijnt onder de PID kolom.

om te bepalen welke toepassing poort 3389 gebruikt (of de toegewezen RDP-poort), gebruikt u het opdrachtregelprogramma tasklist samen met de PID-informatie van het netstat-hulpprogramma.

1. op de terminalserver, klik op Start, klik op Uitvoeren, typ cmd en klik vervolgens op OK.
2. typ tasklist /svc en druk vervolgens op ENTER.
3. zoek naar een regel voor het PID-nummer dat is gekoppeld aan de poort (van de netstat-uitvoer). De diensten of processen in verband met die PID verschijnen aan de rechterkant.

Wijzig de poort die is toegewezen aan RDP

u moet bepalen of deze toepassing een andere poort kan gebruiken. Als u de poort van de toepassing niet kunt wijzigen, moet u de poort wijzigen die aan RDP is toegewezen.

Als u de poort moet wijzigen die aan RDP is toegewezen, moet u het register bewerken.

om deze procedure uit te voeren, moet u lid zijn van de lokale groep Administrators, of moet de juiste bevoegdheid aan u zijn gedelegeerd.

voer de volgende stappen uit om de poort die aan RDP is toegewezen te wijzigen:

1. open Register-Editor op de terminalserver. Als u de Register-Editor wilt openen, klikt u op Start, klikt u op Uitvoeren, typt u regedit en klikt u vervolgens op OK.

2. Zoek en klik vervolgens op de volgende registersubsleutel:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations

RDP-TCP is de standaardverbindingsnaam. Als u de poort voor een specifieke verbinding op de terminalserver wilt wijzigen, selecteert u de verbinding onder de WinStations-toets.

1. dubbelklik in het rechterdeelvenster op de registervermelding poortnummer.
2. typ het poortnummer dat u aan RDP wilt toewijzen in het vak Waardegegevens. Poortnummer wordt ingevoerd als een hexadecimale waarde.
3. klik op OK om de wijziging op te slaan en sluit de Register-Editor.
4. Herstart de terminalserver.

bevestigen dat de RDP-poort is gewijzigd

om te bevestigen dat de RDP-poorttoewijzing is gewijzigd, gebruikt u het netstat-hulpprogramma.

1. op de terminalserver, klik op Start, klik op Uitvoeren, typ cmd en klik vervolgens op OK.
2. typ netstat -a achter de opdrachtprompt en druk op ENTER.
3. zoek naar een vermelding voor het poortnummer dat u aan RDP hebt toegewezen. De poort moet in de lijst verschijnen en de status van luisteren hebben.

verbinding met Extern bureaublad en de webclient Terminal Server gebruiken standaard poort 3389 om verbinding te maken met een Terminal Server. Als u de RDP-poort op de Terminal Server wijzigt, moet u de poort wijzigen die wordt gebruikt door Extern bureaublad-verbinding en de webclient van de Terminal Server.

Controleer of de luisteraar op de terminalserver correct werkt

• Methode 1: Gebruik een RDP-client, zoals verbinding met Extern bureaublad, om een externe verbinding met de terminalserver tot stand te brengen.

• Methode 2: Gebruik het hulpprogramma qwinsta om de luisteraarstatus op de terminalserver te bekijken.

  1. op de terminalserver, klik op Start, klik op Uitvoeren, typ cmd en klik vervolgens op OK.
  2. typ qwinsta achter de opdrachtprompt en druk vervolgens op ENTER.
  3. de RDP-TCP-sessiestatus moet luisteren zijn.

• Methode 3: Gebruik het netstat gereedschap om de listener status op de Terminal Server te bekijken.

  1. op de terminalserver, klik op Start, klik op Uitvoeren, typ cmd en klik vervolgens op OK.
  2. typ netstat -a achter de opdrachtprompt en druk op ENTER.
  3. de regel voor tcp-poort 3389 moet luisteren.

• Methode 4: Gebruik het telnet gereedschap om verbinding te maken met de RDP poort op de Terminal Server.

  1. vanaf een andere computer, klik op Start, klik op Uitvoeren, typ cmd en klik vervolgens op OK.
  2. typ telnet <servername> 3389 op de opdrachtprompt, waarbij < servernaam >de naam van de terminalserver is en druk vervolgens op ENTER.

  als telnet succesvol is, ontvangt u het telnet-scherm en een cursor.

  als telnet niet succesvol is, krijgt u deze fout:

  verbinding met servername…Kon de verbinding met de host niet openen, op poort 3389: verbinding mislukt

  de hulpprogramma ‘ s qwinsta, netstat en telnet zijn ook opgenomen in Windows XP. U kunt ook andere hulpprogramma ‘ s voor probleemoplossing downloaden en gebruiken, zoals Portqry.

u hebt mogelijk een foutief geconfigureerde authenticatie-en Versleutelingsinstelling

authenticatie en versleuteling configureren met behulp van Terminal Services-configuratie

1. open Terminal Services Configuration In beheerprogramma ‘ s.

2. klik in de consolestructuur op verbindingen.

3. klik in het detailvenster met de rechtermuisknop op de verbinding die u wilt wijzigen en klik vervolgens op Eigenschappen.

4. Selecteer op het tabblad Algemeen in beveiligingslaag een beveiligingsmethode. De beveiligingsmethode die u selecteert, bepaalt of de terminalserver bij de client is geverifieerd en welk versleutelingsniveau u kunt gebruiken. U kunt kiezen uit deze beveiligingsmethoden:

   • de methode onderhandelen gebruikt TLS 1.0 om de server te verifiëren, als TLS wordt ondersteund. Als TLS niet wordt ondersteund, wordt de server niet geverifieerd.

   • de methode RDP-beveiligingslaag gebruikt native Extern bureaublad-Protocolversleuteling om de communicatie tussen de client en de server te beveiligen. Als u deze instelling selecteert, wordt de server niet geverifieerd.

   • de SSL-methode vereist het gebruik van TLS 1.0 om de server te verifiëren. Als TLS niet wordt ondersteund, mislukt de verbinding. Deze methode is alleen beschikbaar als u een geldig certificaat selecteert, zoals beschreven in Stap 6.

     als u Negotiate of SSL selecteert, moet u ook het versleutelingsniveau op hoog instellen, of moet u FIPS-compatibele versleuteling inschakelen met behulp van Groepsbeleid of Terminalserverconfiguratie. Er moet ook worden voldaan aan aanvullende vereisten voor server-en clientconfiguratie. Zie verificatie en versleuteling configureren voor meer informatie over vereisten en taken voor het configureren van Terminal Server ter ondersteuning van TLS-verificatie.

5. klik In versleutelingsniveau op het gewenste niveau. U kunt Low, Client Compatible, High of FIPS Compliant selecteren. Zie opmerkingen aan het einde van dit onderwerp voor meer informatie over deze niveaus.

6. Als u TLS 1.0 wilt gebruiken om de server te verifiëren, klikt u in Certificaat op bladeren, op Certificaat selecteren en vervolgens op het certificaat dat u wilt gebruiken. Het certificaat moet een X. zijn.509 certificaat met een bijbehorende persoonlijke sleutel. Zie opmerkingen aan het einde van dit onderwerp voor instructies over het controleren of het certificaat een bijbehorende persoonlijke sleutel heeft.

7. schakel het selectievakje Standaard Windows-aanmeldingsinterface gebruiken in als u wilt opgeven dat clients zich bij de terminalserver aanmelden door hun referenties in te typen in het dialoogvenster standaard Windows-aanmeldingsinterface.

u kunt de verbinding met een Terminal Server verbinding

niet volledig verbreken nadat een Terminal Server client de verbinding met een Terminal Server verliest, de sessie op de Terminal Server mag niet overgaan naar een verbinding verbroken, in plaats daarvan kan het actief blijven, ook al is de client fysiek verbroken van de Terminal Server. Als de client zich opnieuw aanmeldt bij dezelfde terminalserver, kan een nieuwe sessie worden ingesteld en kan de oorspronkelijke sessie nog steeds actief blijven.

om dit probleem te omzeilen, volgt u deze stappen:

1. klik op Start, klik op Uitvoeren, typ gpedit.msc en klik vervolgens op OK.
2. vouw Computerconfiguratie uit, vouw Beheersjablonen uit, vouw Windows-onderdelen uit en klik op Terminal Services.
3. dubbelklik in het rechterdeelvenster op keep-Alive verbindingen.
4. klik op Ingeschakeld en klik vervolgens op OK.
5. sluit Groepsbeleidsobjectbewerker, klik op OK en sluit Active Directory-gebruikers en Computers af.

RDP-Services is momenteel bezet

de volgende problemen kunnen optreden wanneer in Windows Server 2003 SNP-functie is ingeschakeld:

symptomen

wanneer u verbinding probeert te maken met de server met behulp van een VPN-verbinding, ontvangt u de volgende foutmelding:

fout 800: kan geen verbinding tot stand brengen.

• u kunt geen RDP-verbinding (Remote Desktop Protocol) met de server maken.
• u kunt geen verbinding maken met shares op de server vanaf een computer in het lokale netwerk.
• u kunt geen verbinding maken met een clientcomputer met het domein.
• u kunt geen verbinding maken met de Exchange-server vanaf een computer waarop Microsoft Outlook wordt uitgevoerd.
• inactieve Outlook-verbindingen met de Exchange-server mogen niet worden opgeschoond.
• u ervaart trage netwerkprestaties.
• u kunt trage netwerkprestaties ervaren wanneer u communiceert met een Windows Vista-computer.
• u kunt geen uitgaande FTP-verbinding maken vanaf de server.
• de DHCP-serverservice (Dynamic Host Configuration Protocol) crasht.
• u ervaart trage prestaties wanneer u zich aanmeldt bij het domein.
• NAT-clients (Network Address Translation) die zich achter Windows Small Business Server 2003 of ISA-Server (Internet Security and Acceleration) bevinden, ondervinden intermitterende verbindingsstoringen.
• u ervaart intermitterende RPC-communicatiestoringen.
• de server reageert niet meer.
• de server heeft weinig leeg poolgeheugen

mogelijk heeft u een certificaatcorruptie

Terminal Services clients kunnen herhaaldelijk de toegang tot de Terminal Server worden ontzegd. Als u een Terminal Services-client gebruikt om u aan te melden bij de Terminal Server, kunt u een van de volgende foutmeldingen ontvangen:

• Fout-Bericht 1

  door een beveiligingsfout kon de client geen verbinding maken met de terminalserver. Nadat u bent aangemeld bij het netwerk, probeert u opnieuw verbinding te maken met de server.

• Fout-Bericht 2

  Extern bureaublad is verbroken. Door een beveiligingsfout kon de client geen verbinding maken met de externe computer. Controleer of u bent aangemeld op het netwerk en probeer opnieuw verbinding te maken.

om dit probleem op te lossen, maakt u een back-up van de X509-Certificate registersleutels en verwijdert u deze, start u de computer opnieuw op en activeert u de Terminal Services-licentieserver opnieuw. Om dit te doen, volg deze stappen.

1. Controleer of er een back-up is gemaakt van het Terminalserverregister.

2. Start De Register-Editor.

3. Zoek en klik vervolgens op de volgende registersubsleutel:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService\

4. klik in het menu Register op Registerbestand exporteren.

5. typ geëxporteerde parameters in het vak Bestandsnaam en klik vervolgens op Opslaan.

   Note

   als u deze registersubsleutel in de toekomst moet herstellen, dubbelklikt u op de geëxporteerde parameters.reg-bestand dat u in deze stap hebt opgeslagen.

6. klik onder de subsleutel Parameters register met de rechtermuisknop op elk van de volgende waarden, klik op verwijderen en klik vervolgens op Ja om de verwijdering te bevestigen:

   • certificaat
   • X509 certificaat
   • X509 certificaat-ID

7. sluit de Register-Editor af en start de server opnieuw op.

8. Activeer de Terminal Services-licentieserver opnieuw met behulp van de methode voor telefoonverbinding in de Licentiewizard.

• het aantal verbindingen beperken op een terminal server waarop Windows Server wordt uitgevoerd 2003

• problemen met algemene foutmeldingen voor Extern bureaublad oplossen

• vanwege een beveiligingsfout kon de client geen verbinding maken met de terminalserver

als dit artikel u niet helpt het probleem op te lossen of als u symptomen ervaart die afwijken van de symptomen die in dit artikel worden beschreven, zoekt u naar Microsoft-Ondersteuning. Typ vervolgens de tekst van het foutbericht dat u ontvangt of typ een beschrijving van het probleem in de zoekondersteuning (KB) doos.