ターミナルサーバーが5分後にユーザーをログオフする
次のドメイン設定があります。
- ドメイン機能レベル：サーバー2008
- 5 Server 2003ターミナルサーバー
- 5 Server 2008 R1ターミナルサーバー
- PCで固定プロファイルを使用する150人のスタッフ
- これらのスタッフはADにターミナルサーバープロファイルのパスを持っていませんので、より高速なログオンができることがわかりました。
私たちの問題は、スタッフがServer 2008ターミナルサーバーにログオンすると、わずか5分後に自動的にログオフされることです。
ターミナルサーバーのセキュリティログには、次のイベントがあります。
User initiated logoff:
Subject:
Security ID: contoso\bloggsjoe
Account Name: bloggsjoe
Account Domain: contoso
Logon ID: 0x1c66ba
This event is generated when a logoff is initiated but the token reference count is not zero and the logon session cannot be destroyed. No further user-initiated activity can occur. This event can be interpreted as a logoff event.
そして10秒後はこれです：
An account was logged off.
Subject:
Security ID: contoso\bloggsjoe
Account Name: bloggsjoe
Account Domain: contoso
Logon ID: 0x1c66ba
Logon Type: 10
This event is generated when a logon session is destroyed. It may be positively correlated with a logon event using the Logon ID value. Logon IDs are only unique between reboots on the same computer.
エンドユーザーは、2分後にログオフされるというメッセージを受け取ります。クライアントマシンに記録されたイベントはありません（すべてWindows XP）
ターミナルサービス構成を確認しましたが、切断時間は2時間に設定され、アクティブセッション制限は「なし」に設定されています
ターミナルサーバーの固定プロファイルを使用しましたが、違いはありませんでした。問題は管理者には発生しません。
誰か助けてくれるかな？
UPDATE1：CALについて質問する人のために、DCはターミナルサーバーライセンスサーバーであり、常に適切に機能します。現時点では、2008 TSでは、クライアントで使用できる426 CALSとして表示されます。これらは、デバイスごと」モード。
UPDATE2：ターミナルサービスマネージャーのタイミングがおかしいです。多くの日付は、すべてのコンピューター時刻が-01/01/1601から稼働している時刻として表示されます。問題のあるユーザーがログオンしているときのスクリーンショットは次のとおりです。
ユーザー名が解決されると、時刻も修正されます-それは、ユーザーが400年以上ログオンしているように見えますか？
このようなことを以前に見たことがありますか？それを解決する方法を知っていますか？別のサイトで確認したところ、1601年は同じではありません。
UPDATE3：非アクティブな状態が5分間続くためログオフが発生しないことを忘れていました-ユーザーが何をしていても発生します。
UPDATE4：ライセンスの問題。ターミナルサーバーのライセンスに何らかの問題があるようですが、どのサーバーでもライセンスエラーは発生していません。ライセンスサーバーはDCであり、有効なライセンスが十分にあること（すべてのデバイスごと）を示していますが、発行された一時的なデバイスCALが多数あり、それらを取り消すことはできませんでした。ライセンスの役割を完全に削除しましたこれにより、500 Server 2003および500 Server 2008のデバイスごとのCALが無料で残りましたが、CALが割り当てられているマシンはわずかで、一部は一時的なCALが発行されていますが、ほとんどのマシンはまったく表示されないようです。一部のデバイスがマシン名として「不明」と表示されているため、これがライセンスの問題の中心にあると確信しています-これが何らかの形でログオンの問題に関係しているかどうかはわかりません。BTW 、ターミナルサーバーの[ターミナルサーバーの構成]ページをクリックすると、ライセンスの問題が検出されなかったと報告されます。
これは、ターミナルサービスライセンスマネージャーにインストールされている既定の試用版ライセンスを残したときに発生します。何が起こったのかというと、TSライセンスサーバーが何らかの理由で購入したライセンスよりも先にTSライセンスサーバーを配布しているということです。
サーバーとクライアントの時刻が同期していない場合にも、同様の接続の問題がありました。時間同期が役立ちます。
RDPリスナーの設定を確認してください。
すべての通常の構成場所に到達したように聞こえます...
- ターミナルサーバー構成：RDP-Tcpプロパティ>セッション
- ADUnC>ユーザープロパティ>セッション
- GPO RSOP i.e.>コンピューター>管理用テンプレート> Windowsコンポーネント（セッション時間制限を探します）
- TS CALライセンスに関する警告/エラーなし
トラブルシューティングに役立つように、一時的にサーバーの[TS構成プロパティ]> [セッション]の[アクティブセッションの制限]を[なし]に設定し（ユーザー設定を上書きして強制的に）、それによって修正されるかどうかを確認します。
ドメインのタイミングを確認してください。また、[コンピュータとユーザー]でユーザーのセッションタブを確認します。
あなたの時間はあなたのマシンで正しく設定されているようです。ネットワーク内のマシンにタイムサーバーをセットアップしましたか？自分以外のマシンを少なくとも1つ確認しましたか？それらの時間を確認しますか？