Сеансы удаленного рабочего стола могут быть отключены во время групповая политика обновлений в Windows Server

В этой статье описывается решение проблемы, из-за которой клиенты отключаются от сеансов удаленного рабочего стола во время групповая политика обновлений.

Применяется к: Windows Server 2012 R2
Исходный номер базы знаний: 2083411

Симптомы

Если вы используете роль служб удаленных рабочих столов, чтобы разрешить клиентам удаленное подключение, эти клиенты могут быть внезапно отключены. После возникновения этой проблемы подключения могут быть восстановлены в течение короткого периода времени.

Причина

Эта проблема может возникнуть, если выполняются следующие условия:

  • Вы настроили параметр Не разрешать подключения к этому компьютеру Удаленный рабочий стол на сервере. Кроме того, вы установили автоматическую роль удаленного рабочего стола без настройки разрешенных подключений.
  • Вы настроили параметр Разрешить пользователям удаленно подключаться с помощью служб терминалов групповая политика, чтобы переопределить параметр на сервере.
    При обновлении политики (по умолчанию каждые 90 минут или вручную с помощью GPUPDATE) параметры политики удаляются, а затем сбрасываются. В течение этого периода конфигурация на сервере временно действительна. Поэтому все сеансы могут быть отключены.

Разрешение

Чтобы устранить эту проблему, задайте для параметра реестра fDenyTSConnections значение 0. (См. раздел "Дополнительные сведения".)

Примечание.

При установке служб удаленных рабочих столов по умолчанию используется параметр Разрешить подключения только с компьютеров, на которых запущен удаленный рабочий стол с проверкой подлинности на уровне сети (более безопасная).

Дополнительная информация

Этот параметр управляется следующим подразделом реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server fDenyTSConnections
Если для этого значения задано значение 1, подключения не допускаются. Однако групповая политика может переопределить этот параметр. В процессе обновления групповая политика этот локальный параметр может быть временно действителен.