보안 오류로 인해 클라이언트가 터미널 서버에 연결할 수 없습니다.

이 문서에서는 Windows 업그레이드 후 터미널 서비스 클라이언트가 터미널 서버에 대한 액세스가 반복적으로 거부되는 문제에 대한 솔루션을 제공합니다.

적용 대상: Windows Server 2012 R2
원래 KB 번호: 329896

증상

Microsoft Windows NT 도메인을 Windows 2000 또는 Windows Server 2003으로 업그레이드한 후 Windows 2000 터미널 서비스 클라이언트가 터미널 서버에 대한 액세스가 반복적으로 거부될 수 있습니다. 터미널 서비스 클라이언트를 사용하여 터미널 서버에 로그온하는 경우 다음 오류 메시지 중 하나가 나타날 수 있습니다.

보안 오류가 발생하여 클라이언트가 터미널 서버에 연결할 수 없습니다. 네트워크에 로그온되어 있는지 확인한 후 서버에 다시 연결을 시도합니다.

또는

원격 데스크톱 연결 끊김. 보안 오류가 발생하여 클라이언트가 원격 컴퓨터에 연결할 수 없습니다. 네트워크에 로그온되어 있는지 확인한 다음 다시 연결을 시도하십시오.

또한 다음 이벤트 ID 메시지는 터미널 서버의 이벤트 뷰어 로그인될 수 있습니다.

이벤트 ID: 50
이벤트 원본: TermDD
이벤트 설명: RDP 프로토콜 구성 요소 X.224가 프로토콜 스트림에서 오류를 감지하고 클라이언트의 연결을 끊었습니다.

이벤트 ID: 1008
이벤트 원본: TermService
이벤트 설명: 터미널 서비스 라이선스 유예 기간이 만료되었으며 서비스가 라이선스 서버에 등록되지 않았습니다. 지속적인 작업을 위해서는 터미널 서비스 라이선스 서버가 필요합니다. 터미널 서버는 초기 시작 후 90일 동안 라이선스 서버 없이 작동할 수 있습니다.

이벤트 ID: 1004
이벤트 원본: TermService
이벤트 설명: 터미널 서버에서 클라이언트 라이선스를 발급할 수 없습니다.

이벤트 ID: 1010
이벤트 원본: TermService
이벤트 설명: 터미널 서비스에서 라이선스 서버를 찾을 수 없습니다. 네트워크의 모든 라이선스 서버가 WINS\DNS에 등록되어 네트워크 요청을 수락하고 터미널 서비스 라이선스 서비스가 실행 중인지 확인합니다.

이벤트 ID: 28
이벤트 원본: TermServLicensing
이벤트 설명: 터미널 서비스 라이선스는 작업 그룹의 도메인 컨트롤러 또는 서버에서만 실행할 수 있습니다. 자세한 내용은 터미널 서버 라이선스 도움말 항목을 참조하세요.

원인

이 문제는 터미널 서버의 인증서가 손상된 경우에 발생할 수 있습니다.

해결 방법

중요

이 절, 방법 또는 작업에는 레지스트리를 수정하는 방법에 대한 단계가 포함되어 있습니다. 그러나 레지스트리를 잘못 수정하면 심각한 문제가 발생할 수 있습니다. 따라서 다음 단계를 주의하여 수행해야 합니다. 추가된 보호를 위해 레지스트리를 수정하기 전에 백업하세요. 그런 다음 문제가 발생할 경우 레지스트리를 복원할 수 있습니다. 레지스트리를 백업하고 복원하는 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료: 322756 Windows에서 레지스트리를 백업 및 복원하는 방법 문서를 확인합니다.

이 문제를 resolve X509 인증서 레지스트리 키를 백업한 다음 제거하고 컴퓨터를 다시 시작한 다음 터미널 서비스 라이선스 서버를 다시 활성화합니다. 이를 위해 다음 작업을 수행하십시오.

참고

각 터미널 서버에서 다음 절차를 수행합니다.

  1. 터미널 서버 레지스트리가 성공적으로 백업되었는지 확인합니다.

  2. 레지스트리 편집기를 시작합니다.

  3. 다음 레지스트리 하위 키를 찾아서 클릭합니다.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService\Parameters

  4. 레지스트리 메뉴에서 레지스트리 파일 내보내기를 클릭합니다.

  5. 파일 이름 상자에 exported-parameters를 입력한 다음 저장을 클릭합니다.

    참고

    향후에 이 레지스트리 하위 키를 복원해야 하는 경우 이 단계에서 저장한 Exported-parameters.reg 파일을 두 번 클릭합니다.

  6. 매개 변수 레지스트리 하위 키에서 다음 각 값을 마우스 오른쪽 단추로 클릭하고 삭제를 클릭한 다음 예를 클릭하여 삭제를 확인합니다.

    • 인증서
    • X509 인증서
    • X509 인증서 ID
  7. 레지스트리 편집기 종료한 다음 서버를 다시 시작합니다.

  8. 라이선스 마법사에서 전화 연결 방법을 사용하여 터미널 서비스 라이선스 서버를 다시 활성화합니다.

    참고

    전화 옵션을 사용하여 터미널 서비스 라이선스 서버를 활성화하는 경우 라이선스 서버는 다른 형태의 인증서를 사용합니다.