| DisplayName | ID | Target | Category | Enabled | Alert Generate |
| Правило сбора значений базовых показателей для "Службы терминалов\Активных сеансов" (2008) | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.ActiveSessions.BaselineCollection | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | PerformanceCollection | True | False |
| Данные о производительности: Службы терминалов\Активных сеансов (2008) | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.ActiveSessions.PerformanceCollection | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | PerformanceCollection | True | False |
| Клиент служб терминалов предоставил недействительную лицензию | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1003 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | False | True |
| Серверу терминалов не удается выпустить клиентскую лицензию | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1004 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | False | True |
| Сервер терминалов получил большое количество незавершенных подключений. | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1006 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | True | False |
| Клиент сервера терминалов был отключен из-за истечения срока действия временной лицензии | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1011 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | False | True |
| Удаленный сеанс исчерпал максимально допустимое количество неудачных попыток входа. | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1012 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | True | False |
| Клиент сервера терминалов был отключен из-за того, что не удалось обновить его лицензию | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1028 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | False | True |
| Стек прослушивателя служб терминалов не действовал | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1035 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | True | True |
| Создание сеанса сервера терминалов завершилось неудачей | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1036 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | True | True |
| Серверу терминалов не удается связаться с сервером лицензирования | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1043 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | True | True |
| Не удалось загрузить путь к профилю сервера терминалов | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1046 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | False | True |
| Для прослушивателя сервера терминалов заданы несогласованные параметры проверки подлинности и шифрования | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1050 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | True | True |
| Сервер терминалов настроен для использования сертификата, но возникли проблемы доступа к этому сертификату. | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1051.1055 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | True | True |
| Сервер терминалов настроен для использования сертификата, срок действия которого истек или вскоре истечет | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1052.1065.1053 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | True | True |
| Сервер терминалов настроен на использование сертификата, который не содержит атрибута расширенного использования ключа для проверки подлинности сервера | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1054 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | True | True |
| Серверу терминалов не удалось создать или заменить самостоятельно подписываемый сертификат | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1057.1058 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | True | True |
| Данные конфигурации сертификата проверки подлинности сервера терминалов были недопустимыми, и служба произвела их сброс | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1059 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | True | True |
| Домашняя папка пользователя сервера терминалов не установлена, поскольку заданный путь не существует или недоступен | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1060 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | False | True |
| Серверу терминалов не удалось извлечь информацию о лицензировании пользователей из Active Directory | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1061 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | False | True |
| Сервер терминалов настроен для использования сертификата на основе шаблона, но имя субъекта в сертификате является недействительным | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1062 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | True | True |
| Серверу терминалов не удается установить новый сертификат на основе шаблона | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1064 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | True | True |
| Серверу терминалов не удается зарегистрировать имя участника-службы "TERMSRV" для использования для проверки подлинности сервера | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1067 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | True | True |
| Режим лицензирования служб терминалов не настроен | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1068 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | True | True |
| Льготный период служб терминалов истек, и режим лицензирования для сервера терминалов не настроен | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1069 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | True | True |
| Серверу терминалов не удалось найти сервер лицензирования, либо льготный период лицензирования закончился или близится к концу | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.1129.1128.1130.1131.1132 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | True | True |
| Произошел сбой в работе прослушивателя во время прослушивания | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.260 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | True | True |
| Имя сервера посредника сеансов служб терминалов является недействительным | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.TSSessionBrokerClient1003 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | Custom | True | True |
| Вызов Jet RPC-интерфейса балансировки нагрузки сервера терминалов завершился неудачей | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.EventCollection.TSSessionBrokerClient1004 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | EventCollection | True | True |
| Правило сбора значений базовых показателей для "Службы терминалов\Неактивных сеансов" (Server 2008) | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.InactiveSessions.BaselineCollection | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | PerformanceCollection | True | False |
| Данные о производительности: Службы терминалов\Неактивных сеансов (2008) | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.InactiveSessions.PerformanceCollection | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | PerformanceCollection | True | False |
| Данные о производительности: Службы терминалов\Всего сеансов (2008) | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer.TotalSessions.PerformanceCollection | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TerminalServer | PerformanceCollection | True | False |
| Перезапустите сервер шлюза служб терминалов и, если необходимо, удалите и установите заново службу роли шлюза служб терминалов | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.1001 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | EventCollection | True | True |
| Получите, установите и настройте сертификат, отвечающий требованиям к сертификатам серверов шлюза служб терминалов | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.102 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | EventCollection | True | True |
| Убедитесь, что закрытому ключу сертификата SSL предоставлены необходимые разрешения | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.103 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | EventCollection | True | True |
| Проверьте, связаны ли параметры с локальными группами безопасности на другом сервере шлюза служб терминалов | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.2002 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | EventCollection | True | True |
| Убедитесь, что разделу реестра Core предоставлены необходимые разрешения, и при необходимости удалите и заново создайте политики авторизации ресурсов и подключений служб терминалов | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.2004 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | EventCollection | True | True |
| Убедитесь, что клиент соответствует требованиям политики авторизации подключений служб терминалов | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.201 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | EventCollection | False | True |
| Достигнуто настроенное администратором максимальное количество одновременных подключений к серверу шлюза служб терминалов | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.203 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | EventCollection | True | True |
| Убедитесь, что клиент соответствует требованиям политики работоспособности, настроенной на сервере политики сети | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.204 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | EventCollection | False | True |
| Убедитесь, что клиент соответствует требованиям политики авторизации ресурсов служб терминалов | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.301 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | EventCollection | False | True |
| Убедитесь, что удаленный рабочий стол разрешен и что пользователь является членом группы "Пользователи удаленного рабочего стола"; при необходимости исправьте неполадки подключения к сети | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.304 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | EventCollection | True | True |
| Убедитесь, что сервер шлюза служб терминалов поддерживает методы проверки подлинности, поддерживаемые для клиентов | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.305 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | EventCollection | True | True |
| Настройка сервера шлюза служб терминалов для использования сертификата для SSL | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.306 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | EventCollection | True | True |
| Сбор событий изменения конфигурации шлюза служб терминалов | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.504.506.510.512.514.516.520.521.522.540.541.542.560.561.562 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | EventCollection | True | False |
| Убедитесь, что разделу реестра LogEvents предоставлены необходимые разрешения и что запущена служба удаленного реестра | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.505.507 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | EventCollection | True | True |
| Убедитесь, что разделу реестра Core предоставлены необходимые разрешения. | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.509.515.517 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | EventCollection | True | True |
| Убедитесь, что центральный сервер политики сети задан правильно | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.511.583.585 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | EventCollection | True | True |
| Проверьте журнал на наличие событий сервера политики сети | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.513.584 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | EventCollection | True | True |
| Проверьте, настроен ли сервер шлюза служб терминалов для использования сертификата, удовлетворяющего требованиям шлюза служб терминалов | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.518.519 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | EventCollection | True | True |
| Убедитесь, что политика авторизации подключений служб терминалов настроена правильно | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.523.524.525 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | EventCollection | True | True |
| Убедитесь, что политика авторизации ресурсов служб терминалов настроена правильно | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.543.544.545 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | EventCollection | True | True |
| Убедитесь, что группы безопасности и группы, управляемые шлюзом служб терминалов, правильно настроены | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.563.564.565 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | EventCollection | True | True |
| Убедитесь, что разделу реестра RPC предоставлены необходимые разрешения | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.622.623 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | EventCollection | True | True |
| Вручную разрешите исключение фермы серверов шлюза служб терминалов | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.627 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | EventCollection | True | True |
| Данные о производительности: Время авторизации запроса подключения шлюза служб терминалов (2008) | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.PerformanceCollection.Connectionrequestauthorizationtime | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | PerformanceCollection | True | False |
| Данные о производительности: Текущие подключения шлюза служб терминалов (2008) | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.PerformanceCollection.Currentconnections | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | PerformanceCollection | True | False |
| Данные о производительности: Неудачные попытки авторизации подключения шлюза служб терминалов (2008) | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.PerformanceCollection.FailedConnectionAuthorization | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | PerformanceCollection | True | False |
| Данные о производительности: Неудачные попытки авторизации ресурсов шлюза служб терминалов (2008) | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.PerformanceCollection.FailedResourceAuthoization | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway | PerformanceCollection | True | False |
| Создайте локальную группу "Компьютеры серверов терминалов" или добавьте сервер терминалов в группу на сервере лицензирования служб терминалов | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSLicensing.71.4140.4141 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSLicensing | EventCollection | True | True |
| Удалите и заново установите службу роли лицензирования служб терминалов | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSLicensing.EventCollection.12.38 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSLicensing | EventCollection | True | True |
| Серверу лицензирования служб терминалов не удается обнаружить локально установленные клиентские лицензии служб терминалов или связаться с другими серверами лицензирования служб терминалов | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSLicensing.EventCollection.14 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSLicensing | EventCollection | True | True |
| Приобретите и установите клиентские лицензии служб терминалов на сервере лицензирования | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSLicensing.EventCollection.20.22 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSLicensing | EventCollection | True | True |
| У сервера лицензирования служб терминалов не осталось постоянных клиентских лицензий служб терминалов определенного типа | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSLicensing.EventCollection.21 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSLicensing | EventCollection | True | True |
| Переустановите клиентские лицензии служб терминалов на сервере лицензирования, используя телефонную связь | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSLicensing.EventCollection.26 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSLicensing | EventCollection | True | True |
| Проверка пакета ключей или цепочки сертификатов завершилась неудачей | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSLicensing.EventCollection.56.57.58 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSLicensing | EventCollection | True | True |
| Сервер лицензирования служб терминалов слишком занят или не смог уведомить другие серверы лицензирования служб терминалов | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSLicensing.EventCollection.7.15 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSLicensing | EventCollection | True | True |
| Серверу лицензирования служб терминалов не удается связаться с другим сервером лицензирования служб терминалов | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSLicensing.EventCollection.8.45 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSLicensing | EventCollection | True | True |
| Не удалось отозвать выданную клиентскую лицензию служб терминалов | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSLicensing.EventCollection.81 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSLicensing | EventCollection | True | True |
| Посреднику сеансов служб терминалов не удалось удалить все файлы журналов | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSSessionBroker.EventCollection.1000 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSSessionBroker | EventCollection | True | True |
| Службе посредника сеансов служб терминалов не удалось настроить рабочий каталог, полученный из реестра | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSSessionBroker.EventCollection.1007 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSSessionBroker | EventCollection | True | True |
| Служба посредника сеансов служб терминалов отклонила удаленный вызов процедуры (RPC) от неавторизованного компьютера. | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSSessionBroker.EventCollection.1016 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSSessionBroker | EventCollection | True | True |
| Сбор событий о присоединении серверов служб терминалов к ферме и их исключении из состава фермы | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSSessionBroker.EventCollection.1017.1018 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSSessionBroker | EventCollection | True | False |
| Группа пуста | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSSessionBroker.EventCollection.1020 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSSessionBroker | EventCollection | True | True |
| Группа не существует | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSSessionBroker.EventCollection.1021 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSSessionBroker | EventCollection | True | True |
| Ферма посредников сеансов служб терминалов находится в несогласованном состоянии | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSSessionBroker.EventCollection.1023 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSSessionBroker | EventCollection | True | True |
| Не указан сервер терминалов для веб-доступа к службам терминалов. | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSWebAccess.EventCollection.6 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSWebAccess | EventCollection | True | True |
| Службе веб-доступа к службам терминалов не удалось получить доступ к серверу терминалов | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSWebAccess.EventCollection.8 | Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSWebAccess | EventCollection | True | True |