Le sessioni di Desktop remoto possono essere disconnesse durante gli aggiornamenti Criteri di gruppo in Windows Server

Questo articolo fornisce una soluzione a un problema per cui i client vengono disconnessi dalle sessioni di Desktop remoto durante gli aggiornamenti Criteri di gruppo.

Si applica a: Windows Server 2012 R2
Numero KB originale: 2083411

Sintomi

Quando si usa il ruolo Servizi Desktop remoto per consentire ai client di connettersi in remoto, tali client potrebbero essere disconnessi improvvisamente. Dopo questo problema, le connessioni possono essere ristabilite entro un breve periodo.

Causa

Questo problema può verificarsi se si verificano le condizioni seguenti:

  • È stata configurata l'impostazione Non consentire connessioni al computer Desktop remoto nel server. In alternativa, è stato installato il ruolo Desktop remoto automatico, senza configurare le connessioni consentite.
  • È stata configurata l'impostazione Consenti agli utenti di connettersi in remoto tramite Servizi terminal Criteri di gruppo per eseguire l'override dell'impostazione nel server.
    Quando il criterio viene aggiornato (per impostazione predefinita, ogni 90 minuti o manualmente tramite GPUPDATE), le impostazioni dei criteri vengono eliminate e quindi reimpostate. Durante questo periodo, la configurazione nel server è temporaneamente valida. Pertanto, tutte le sessioni possono essere disconnesse.

Risoluzione

Per risolvere questo problema, impostare il valore del Registro di sistema fDenyTSConnections su 0. Vedere la sezione "Altre informazioni".

Nota

Quando Servizi Desktop remoto è installato, l'impostazione predefinita è Consenti connessioni solo dai computer che eseguono Desktop remoto con autenticazione a livello di rete (più sicura).

Ulteriori informazioni

Questa impostazione è controllata dalla sottochiave del Registro di sistema seguente:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server fDenyTSConnections
Quando questo valore è impostato su 1, non sono consentite connessioni. Tuttavia, Criteri di gruppo può ignorare questa impostazione. Durante il processo di aggiornamento Criteri di gruppo, questa impostazione locale potrebbe essere temporaneamente valida.