摘要
RD 会话主机服务器必须能够联系远程桌面许可证服务器，以便为连接到 RD 会话主机服务器的用户或计算设备请求远程桌面服务客户端访问许可证 (RDS CAL)。此外，RD 会话主机服务器上配置的远程桌面授权模式必须与许可证服务器上可用的 RDS CAL 的类型匹配。
解决方案
若要解决此问题，请检查事件 ID，然后在下面的内容中查看有关该事件的疑难解答信息。
适用于下列事件 ID 的解决步骤： 1028
若要解决此问题，请执行以下操作：
若要执行这些任务，请参考以下各节。
确定 RD 会话主机服务器是否能够发现许可证服务器
若要执行此过程，您必须拥有本地 Administrators 组的成员身份，或者您必须被委派了适当的权限。
若要使用“远程桌面会话主机配置”中的“授权诊断”，请执行以下操作：
1. 在远程桌面会话主机服务器上，打开“远程桌面会话主机配置”。要打开“远程桌面会话主机配置”，请单击“开始”，指向“管理工具”，指向“Remote Desktop Services”，然后单击“远程桌面会话主机配置”。
2. 如果出现“用户帐户控制”对话框，请确认其显示的是所需操作，然后单击“是”。
3. 在左窗格中，单击“授权诊断”。
4. 在“远程桌面服务许可证服务器信息”下，应至少列出一个已发现的许可证服务器。
如果授权诊断未列出任何已发现的许可证服务器，则网络连接或许可证服务器发现配置中可能存在问题。可使用以下过程确定并更正这些类型的问题。
确定并修复 RD 会话主机服务器和许可证服务器之间的任何网络连接问题
若要解决此问题，请通过执行以下操作来确定并修复 RD 会话主机服务器和许可证服务器之间存在的任何网络连接问题：
若要执行这些任务，请参考以下各节。
注意：以下过程包含使用 ping 命令进行故障排除的步骤。因此，在执行这些步骤之前，请先检查网络上的防火墙或 Internet 协议安全 (IPsec) 设置是否允许使用 Internet 控制消息协议 (ICMP) 进行通信。ICMP 是由 ping 命令使用的 TCP/IP 协议。
要执行这些过程，您必须是本地 Administrators 组的成员，或者被委派了适当的权限。
确定是否存在网络连接问题
若要确定 RD 会话主机服务器和许可证服务器之间是否存在网络连接问题，请执行以下操作：
1. 在 RD 会话主机服务器上，依次单击“开始”、“运行”，键入 cmd，然后单击“确定”。
2. 在命令提示符处，键入 ping server_FQDN，其中 server_FQDN 是许可证服务器的完全限定域名 (FQDN)（例如，server1.contoso.com），然后按 ENTER。
如果此 ping 命令成功，您将收到类似于以下内容的答复：
来自 IP_address 的回复：字节=32 时间=3ms TTL=59
来自 IP_address 的回复：字节=32 时间=20ms TTL=59
来自 IP_address 的回复：字节=32 时间=3ms TTL=59
来自 IP_address 的回复：字节=32 时间=6ms TTL=59
3. 在命令提示符处，键入 ping IP_address，其中 IP_address 是许可证服务器的 IP 地址，然后按 ENTER。
如果可以通过 IP 地址对许可证服务器成功进行 ping 操作，但无法通过 FQDN 对许可证服务器成功进行 ping 操作，则表明 DNS 主机名解析可能存在问题。
如果无法通过 IP 地址对许可证服务器成功进行 ping 操作，则表明网络连接、防火墙配置或 IPsec 配置可能存在问题。
执行其他故障排除步骤
以下是一些额外的故障排除步骤，通过执行这些步骤可帮助您确定问题的根本原因：
对网络中的其他计算机进行 ping 操作，以帮助确定网络连接问题的范围。
如果可以对其他服务器成功进行 ping 操作，但不能对许可证服务器成功进行 ping 操作，请尝试从另一台计算机对许可证服务器进行 ping 操作。如果无法从另一台计算机对许可证服务器成功进行 ping 操作，请首先确保许可证服务器正在运行。如果许可证服务器正在运行，请检查许可证服务器上的网络设置。
通过执行以下操作，检查本地计算机上的 TCP/IP 设置：
1. 依次单击“开始”、“运行”，键入 cmd，然后单击“确定”。
2. 在命令提示符处，键入 ipconfig /all，然后按 ENTER。确保列出的信息准确。
3. 键入 ping localhost 以确认本地计算机上已安装并正确配置 TCP/IP。如果此 ping 操作失败，则可能表明 TCP/IP 堆栈已损坏或网络适配器出现问题。
4. 键入 ping IP_address，其中 IP_address 是分配给计算机的 IP 地址。如果可以对本地主机地址进行 ping 操作，但不能对本地地址进行 ping 操作，则表明路由表或网络适配器驱动程序可能存在问题。
5. 键入 ping DNS_server，其中 DNS_server 是分配给 DNS 服务器的 IP 地址。如果网络中有多台 DNS 服务器，则应对每台 DNS 服务器进行 ping 操作。如果不能对 DNS 服务器进行 ping 操作，则表明 DNS 服务器可能存在问题，或者计算机与 DNS 服务器之间的网络可能存在问题。
如果许可证服务器位于其他子网中，请尝试对默认网关进行 ping 操作。如果无法对默认网关进行 ping 操作，则表明网络适配器、路由器或网关设备、电缆或其他连接硬件可能存在问题。
在设备管理器中，检查网络适配器的状态。要打开“设备管理器”，请依次单击“开始”、“运行”，键入 devmgmt.msc，然后单击“确定”。
检查计算机以及集线器或路由器上的网络连接指示灯。检查网络电缆。
使用“高级安全 Windows 防火墙”管理单元检查防火墙设置。
使用“IP 安全策略管理”管理单元检查 IPsec 设置。
确定并修复任何许可证服务器发现配置问题
可以使用 RD 授权管理器中的“复查配置”确定任何阻止 RD 会话主机服务器自动发现许可证服务器的问题，并尽可能更正这些问题。
若要执行此过程，您必须拥有本地 Administrators 组的成员身份，或者您必须被委派了适当的权限。
若要使用“复查配置”，请执行以下操作：
1. 在许可证服务器上打开 TS 授权管理器。要打开 TS 授权管理器，请单击“开始”，依次指向“管理工具”、“终端服务”，然后单击“TS 授权管理器”。
2. 如果出现“用户帐户控制”对话框，请确认其显示的是所需操作，然后单击“是”。
3. 在左窗格中，单击“所有服务器”，再单击许可证服务器的名称，然后在“操作”菜单上，单击“复查配置”。
4. 在“配置”对话框中，查看指示终端服务器将无法自动发现此许可证服务器的任何消息。
5. 如果将许可证服务器的发现作用域设置为“林”，但许可证服务器未在 Active Directory 域服务 (AD DS) 中发布，您可以在“配置”对话框中单击“在 AD DS 中发布”，以将许可证服务器发布到 AD DS。要在 AD DS 中发布许可证服务器，您必须以企业管理员身份登录到该许可证服务器所属的林。
6. 如果将许可证服务器的发现作用域设置为“域”，但是许可证服务器不是域控制器，则应考虑将许可证服务器的发现作用域更改为“林”。要更改许可证服务器的发现作用域，请单击“配置”对话框中的“更改作用域”。
适用于下列事件 ID 的解决步骤： 1043
若要解决此问题，请向远程桌面许可证服务器上的 Terminal Server Computers 本地组中添加 RD 会话主机服务器的计算机帐户。
注意：当“许可证服务器安全组”组策略设置启用并应用于许可证服务器时，许可证服务器将只会响应计算机帐户属于 Terminal Server Computers 本地组的 RD 会话主机服务器所发出的许可证请求。此组策略设置位于计算机配置\管理模板\Windows 组件\远程桌面服务\RD 授权中。
若要执行此过程，您必须拥有本地 Administrators 组的成员身份，或者您必须被委派了适当的权限。
若要将 RD 会话主机服务器的计算机帐户添加到 Terminal Server Computers 组中，请执行以下操作：
1. 在许可证服务器上，打开“本地用户和组”管理单元。要打开“本地用户和组”，请依次单击“开始”、“运行”，键入 lusrmgr.msc，然后单击“确定”。
2. 如果出现“用户帐户控制”对话框，请确认其显示的是所需操作，然后单击“继续”。
2. 在左窗格中，单击“组”。
3. 在右窗格中，右键单击 Terminal Server Computers 组，然后单击“属性”。
4. 单击“添加”。
5. 在“选择用户、计算机或组”对话框中，单击“对象类型”。
6. 选中“计算机”复选框，然后单击“确定”。
7. 找到要添加的 RD 会话主机服务器的计算机帐户，然后添加该帐户。
8. 单击“确定”以关闭“选择用户、计算机或组”对话框，然后单击“确定”以关闭“终端服务器计算机属性”对话框。
注意：如果许可证服务器安装在 Active Directory 域控制器中，请使用“Active Directory 用户和计算机”管理单元创建 Terminal Server Computers 组。要在域控制器中创建 Terminal Server Computers 组，您必须是 AD DS 中 Domain Admins 组的成员，或者被委派了适当的权限。要打开“Active Directory 用户和计算机”，请依次单击“开始”、“运行”，键入 dsa.msc，然后单击“确定”。
适用于下列事件 ID 的解决步骤：1011
若要解决此问题，请确保 RD 会话主机服务器可以联系具有足够数量的适当类型的远程桌面服务客户端访问许可证 (RDS CAL) 的远程桌面许可证服务器。要使 RD 会话主机服务器能够从许可证服务器接收用于其客户端的 RDS CAL，必须满足以下条件：
许可证服务器上安装的 RDS CAL 的数目必须足以支持要与 RD 会话主机服务器建立远程连接的连接数。
RD 会话主机服务器的授权模式必须与许可证服务器上安装的 RDS CAL 的类型匹配。
RD 会话主机服务器和许可证服务器之间必须存在网络连接。
若要执行此过程，您必须拥有本地 Administrators 组的成员身份，或者您必须被委派了适当的权限。
若要使用“远程桌面会话主机配置”中的“授权诊断”，请执行以下操作：
1. 在 RD 会话主机服务器上，打开“远程桌面会话主机配置”。要打开“远程桌面会话主机配置”，请单击“开始”，指向“管理工具”，指向“Remote Desktop Services”，然后单击“远程桌面会话主机配置”。
2. 如果出现“用户帐户控制”对话框，请确认其显示的是所需操作，然后单击“继续”。
3. 在左窗格中，单击“授权诊断”。
4. 查看“授权诊断”中的下列信息可帮助您确定问题的根本原因：
5. 在“远程桌面会话主机服务器配置详细信息”下，请确保“客户端可用的 RDS CAL 数量”的值大于 0。
6. 在“远程桌面服务许可证服务器信息”下，请确保至少列出一个已发现的许可证服务器。
7. 确保任何列出的已发现许可证服务器安装了数量足够且类型适当的 RDS CAL，可以支持与 RD 会话主机服务器建立的远程连接数。有关许可证服务器上所安装 RDS CAL 的类型和数量的信息，将显示在“许可证服务器配置详细信息”下，单击“远程桌面服务许可证服务器信息”下列出的已发现许可证服务器时，将显示该对话框。
8. 确保任何列出的已发现许可证服务器均安装了适当类型的 RDS CAL。RD 会话主机服务器上配置的远程桌面授权模式必须与许可证服务器上可用的 RDS CAL 的类型匹配。RD 会话主机服务器的授权模式列在“许可证服务器配置详细信息”下。
使用以下过程可解决已由“授权诊断”确定的所有问题。
许可证服务器上安装的 RDS CAL 的数目不足以支持要与远程桌面会话主机服务器建立远程连接的连接数。
若要解决此问题，请使用 RD 授权管理器在许可证服务器上安装 RDS CAL。有关将 RDS CAL 安装到许可证服务器的详细信息，请参阅 Windows Server 技术库中 RD 授权管理器帮助文档的“安装远程桌面服务客户端访问许可证”（网址为 http://go.microsoft.com/fwlink/?LinkId=177605）。确保 RD 会话主机服务器上指定的远程桌面授权模式与许可证服务器上安装的 RDS CAL 的类型匹配。
RD 会话主机服务器的授权模式与许可证服务器上安装的 RDS CAL 的类型不匹配
若要解决此问题，请确保 RD 会话主机服务器上指定的远程桌面授权模式与许可证服务器上安装的 RDS CAL 的类型匹配。远程桌面授权模式决定了 RD 会话主机服务器代表与之连接的客户端从许可证服务器请求的 RDS CAL 的类型。因此，RD 会话主机服务器上指定的远程桌面授权模式必须与许可证服务器上可用的 RDS CAL 的类型匹配。
若要执行此过程，您必须拥有本地 Administrators 组的成员身份，或者您必须被委派了适当的权限。
若要指定远程桌面授权模式，请执行以下操作：
1. 在 RD 会话主机服务器上，打开“远程桌面会话主机配置”。要打开“远程桌面会话主机配置”，请单击“开始”，指向“管理工具”，指向“Remote Desktop Services”，然后单击“远程桌面会话主机配置”。
2. 如果出现“用户帐户控制”对话框，请确认其显示的是所需操作，然后单击“继续”。
3. 在“授权”下，双击“远程桌面授权模式”。
4. 请根据您的环境，选择“每设备”或“每用户”。有关这两个选项的详细信息，请参阅 Windows Server 技术库中远程桌面会话主机配置帮助文档的“指定 RD 会话主机服务器的远程桌面授权模式”（网址为 http://go.microsoft.com/fwlink/?LinkId=177606）。
5. 单击“确定”。
注意：也可以通过组策略来指定 RD 会话主机服务器的远程桌面授权模式。
6. 要使用组策略为 RD 会话主机服务器指定远程桌面授权模式，请启用“设置远程桌面授权模式”组策略设置。 此组策略设置位于 Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Licensing 中。请注意，组策略设置将优先于“远程桌面会话主机配置”中配置的设置。
7. 要在 Active Directory 域服务 (AD DS) 中配置组策略设置，请使用组策略管理控制台 (GPMC)。若要在 RD 会话主机服务器本地配置组策略设置，请使用本地组策略编辑器。有关配置组策略设置的详细信息，请参阅 Windows Server 技术库中的本地组策略编辑器帮助文档（网址为 http://go.microsoft.com/fwlink/?LinkId=143317）或 GPMC 帮助文档（网址为 http://go.microsoft.com/fwlink/?LinkId=143867）。
RD 会话主机服务器和许可证服务器之间存在网络连接问题
若要解决此问题，请通过执行以下操作来确定并修复 RD 会话主机服务器和许可证服务器之间存在的任何网络连接问题：
若要执行这些任务，请参考以下各节。
注意：以下过程包含使用 ping 命令进行故障排除的步骤。因此，在执行这些步骤之前，请先检查网络上的防火墙或 Internet 协议安全 (IPsec) 设置是否允许使用 Internet 控制消息协议 (ICMP) 进行通信。ICMP 是由 ping 命令使用的 TCP/IP 协议。
要执行这些过程，您必须是本地 Administrators 组的成员，或者被委派了适当的权限。
确定是否存在网络连接问题
若要确定 RD 会话主机服务器和许可证服务器之间是否存在网络连接问题，请执行以下操作：
1. 在 RD 会话主机服务器上，依次单击“开始”、“运行”，键入 cmd，然后单击“确定”。
2. 在命令提示符处，键入 ping server_FQDN，其中 server_FQDN 是许可证服务器的完全限定域名 (FQDN)（例如，server1.contoso.com），然后按 ENTER。
如果此 ping 命令成功，您将收到类似于以下内容的答复：
来自 IP_address 的回复：字节=32 时间=3ms TTL=59
来自 IP_address 的回复：字节=32 时间=20ms TTL=59
来自 IP_address 的回复：字节=32 时间=3ms TTL=59
来自 IP_address 的回复：字节=32 时间=6ms TTL=59
3. 在命令提示符处，键入 ping IP_address，其中 IP_address 是许可证服务器的 IP 地址，然后按 ENTER。
如果可以通过 IP 地址对许可证服务器成功进行 ping 操作，但无法通过 FQDN 对许可证服务器成功进行 ping 操作，则表明 DNS 主机名解析可能存在问题。
如果无法通过 IP 地址对许可证服务器成功进行 ping 操作，则表明网络连接、防火墙配置或 IPsec 配置可能存在问题。
执行其他故障排除步骤
以下是一些额外的故障排除步骤，通过执行这些步骤可帮助您确定问题的根本原因：
对网络中的其他计算机进行 ping 操作，以帮助确定网络连接问题的范围。
如果可以对其他服务器成功进行 ping 操作，但不能对许可证服务器成功进行 ping 操作，请尝试从另一台计算机对许可证服务器进行 ping 操作。如果无法从另一台计算机对许可证服务器成功进行 ping 操作，请首先确保许可证服务器正在运行。如果许可证服务器正在运行，请检查许可证服务器上的网络设置。
通过执行以下操作，检查本地计算机上的 TCP/IP 设置：
依次单击“开始”、“运行”，键入 cmd，然后单击“确定”。
在命令提示符处，键入 ipconfig /all，然后按 Enter。确保列出的信息准确。
键入 ping localhost 以验证本地计算机上是否已安装并正确配置 TCP/IP。如果此 ping 操作失败，则可能表明 TCP/IP 堆栈已损坏或网络适配器出现问题。
键入 ping IP_address，其中 IP_address 是分配给计算机的 IP 地址。如果可以对本地主机地址进行 ping 操作，但不能对本地地址进行 ping 操作，则表明路由表或网络适配器驱动程序可能存在问题。
键入 ping DNS_server，其中 DNS_server 是分配给 DNS 服务器的 IP 地址。如果网络中有多台 DNS 服务器，则应对每台 DNS 服务器进行 ping 操作。如果不能对 DNS 服务器进行 ping 操作，则表明 DNS 服务器可能存在问题，或者计算机与 DNS 服务器之间的网络可能存在问题。
如果许可证服务器位于其他子网中，请尝试对默认网关进行 ping 操作。如果无法对默认网关进行 ping 操作，则表明网络适配器、路由器或网关设备、电缆或其他连接硬件可能存在问题。
在设备管理器中，检查网络适配器的状态。要打开“设备管理器”，请依次单击“开始”、“运行”，键入 devmgmt.msc，然后单击“确定”。
检查计算机以及集线器或路由器上的网络连接指示灯。检查网络电缆。
使用“高级安全 Windows 防火墙”管理单元检查防火墙设置。
使用“IP 安全策略管理”管理单元检查 IPsec 设置。
适用于下列事件 ID 的解决步骤：1061
若要解决此问题，请通过执行以下操作来确定并修复 RD 会话主机服务器和 Active Directory 域控制器之间存在的任何网络连接问题：
若要执行这些任务，请参考以下各节。
注意：以下过程包含使用 ping 命令进行故障排除的步骤。因此，在执行这些步骤之前，请先检查网络上的防火墙或 Internet 协议安全 (IPsec) 设置是否允许使用 Internet 控制消息协议 (ICMP) 进行通信。ICMP 是由 ping 命令使用的 TCP/IP 协议。
要执行这些过程，您必须是本地 Administrators 组的成员，或者被委派了适当的权限。
确定是否存在网络连接问题
若要确定 RD 会话主机服务器和域控制器之间是否存在网络连接问题，请执行以下操作：
如果此 ping 命令成功，您将收到类似于以下内容的答复：
来自 IP_address 的回复：字节=32 时间=3ms TTL=59
来自 IP_address 的回复：字节=32 时间=20ms TTL=59
来自 IP_address 的回复：字节=32 时间=3ms TTL=59
来自 IP_address 的回复：字节=32 时间=6ms TTL=59
3. 在命令提示符处，键入 pingIP_address，其中IP_address 是域控制器的 IP 地址，然后按 ENTER。
如果可以通过 IP 地址对域控制器成功进行 ping 操作，但无法通过 FQDN 对域控制器成功进行 ping 操作，则表明 DNS 主机名解析可能存在问题。
如果无法通过 IP 地址对域控制器成功进行 ping 操作，则表明网络连接、防火墙配置或 IPsec 配置可能存在问题。
执行其他故障排除步骤
以下是一些额外的故障排除步骤，通过执行这些步骤可帮助您确定问题的根本原因：
对网络中的其他计算机进行 ping 操作，以帮助确定网络连接问题的范围。
如果可以对其他服务器进行 ping 操作，但不能对域控制器进行 ping 操作，请尝试从另一台计算机对域控制器进行 ping 操作。如果无法从任何计算机对域控制器进行 ping 操作，请首先确保域控制器处于运行状态。如果域控制器处于运行状态，请检查域控制器上的网络设置。
通过执行以下操作，检查本地计算机上的 TCP/IP 设置：
依次单击“开始”、“运行”，键入 cmd，然后单击“确定”。
在命令提示符处，键入 ipconfig /all，然后按 Enter。确保列出的信息准确。
键入 ping localhost 以验证本地计算机上是否已安装并正确配置 TCP/IP。如果此 ping 操作失败，则可能表明 TCP/IP 堆栈已损坏或网络适配器出现问题。
键入 ping IP_address，其中 IP_address 是分配给计算机的 IP 地址。如果可以对本地主机地址进行 ping 操作，但不能对本地地址进行 ping 操作，则表明路由表或网络适配器驱动程序可能存在问题。
键入 ping DNS_server，其中 DNS_server 是分配给 DNS 服务器的 IP 地址。如果网络中有多台 DNS 服务器，则应对每台 DNS 服务器进行 ping 操作。如果不能对 DNS 服务器进行 ping 操作，则表明 DNS 服务器可能存在问题，或者计算机与 DNS 服务器之间的网络可能存在问题。
如果域控制器位于其他子网中，请尝试对默认网关进行 ping 操作。如果无法对默认网关进行 ping 操作，则表明网络适配器、路由器或网关设备、电缆或其他连接硬件可能存在问题。
在设备管理器中，检查网络适配器的状态。要打开“设备管理器”，请依次单击“开始”、“运行”，键入 devmgmt.msc，然后单击“确定”。
检查计算机以及集线器或路由器上的网络连接指示灯。检查网络电缆。
使用“高级安全 Windows 防火墙”管理单元检查防火墙设置。
使用“IP 安全策略管理”管理单元检查 IPsec 设置。
适用于下列事件 ID 的解决步骤：1068、1069
若要解决此问题，请在 RD 会话主机服务器上指定远程桌面授权模式。
远程桌面授权模式决定了 RD 会话主机服务器代表与之连接的客户端从许可证服务器请求的远程桌面服务客户端访问许可证 (RDS CAL) 的类型。虽然在一个授权宽限期内不需要任何许可证服务器，但在此宽限期过后，客户端必须先接收由许可证服务器颁发的有效 RDS CAL，然后才能登录到 RD 会话主机服务器。
重要提示：RD 会话主机服务器上配置的远程桌面授权模式必须与许可证服务器上可用 RDS CAL 的类型相匹配。
若要执行此过程，您必须拥有本地 Administrators 组的成员身份，或者您必须被委派了适当的权限。
若要指定远程桌面授权模式，请执行以下操作：
注意：也可以通过组策略来指定 RD 会话主机服务器的远程桌面授权模式。
要使用组策略为 RD 会话主机服务器指定远程桌面授权模式，请启用“设置远程桌面授权模式”组策略设置。此组策略设置位于 Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Licensing 中。请注意，组策略设置将优先于“远程桌面会话主机配置”中配置的设置。
若要在 Active Directory 域服务 (AD DS) 中配置组策略设置，请使用组策略管理控制台 (GPMC)。若要在 RD 会话主机服务器本地配置组策略设置，请使用本地组策略编辑器。有关配置组策略设置的详细信息，请参阅 Windows Server 技术库中的本地组策略编辑器帮助文档（网址为 http://go.microsoft.com/fwlink/?LinkId=143317）或 GPMC 帮助文档（网址为 http://go.microsoft.com/fwlink/?LinkId=143867）。
适用于下列事件 ID 的解决步骤：1004
此错误可能由下列情况之一引起：
RD 会话主机服务器的授权模式与许可证服务器上安装的 RDS CAL 的类型不匹配
若要执行此过程，您必须拥有本地 Administrators 组的成员身份，或者您必须被委派了适当的权限。
若要确定 RD 会话主机服务器的授权模式，请执行以下操作：
在 RD 会话主机服务器上，打开“远程桌面会话主机配置”。要打开“远程桌面会话主机配置”，请单击“开始”，指向“管理工具”，指向“Remote Desktop Services”，然后单击“远程桌面会话主机配置”。
如果显示“用户帐户控制”对话框，请确认显示的操作正是您要执行的操作，然后单击“继续”。
在左窗格中，单击“授权诊断”。
查看“授权诊断”中的以下信息：
在“RD 会话主机服务器配置详细信息”下，记下 RD 会话主机服务器的授权模式。
在“远程桌面服务许可证服务器信息”下，记下在任何列出的已发现许可证服务器上所安装的 RDS CAL 类型。有关许可证服务器上所安装的 RDS CAL 的类型信息，将显示在“许可证服务器配置详细信息”下，单击“远程桌面服务许可证服务器信息”下列出的已发现许可证服务器时，将显示该对话框。
如果 RD 会话主机服务器的授权模式与许可证服务器上安装的 RDS CAL 的类型不匹配，请参阅“为 RD 会话主机服务器指定授权模式”一节。
RD 会话主机服务器上的 RDP 加密级别与客户端上的 RDP 加密级别不兼容
若要执行此过程，您必须拥有本地 Administrators 组的成员身份，或者您必须被委派了适当的权限。
若要确定 RDP 加密级别的兼容性，请执行以下操作：
在 RD 会话主机服务器上，打开“远程桌面会话主机配置”。要打开“远程桌面会话主机配置”，请单击“开始”，指向“管理工具”，指向“Remote Desktop Services”，然后单击“远程桌面会话主机配置”。
如果显示“用户帐户控制”对话框，请确认显示的操作正是您要执行的操作，然后单击“继续”。
在“连接”下，右键单击连接（例如 RDP-Tcp），然后单击“属性”。
在“常规”选项卡上，记下“加密级别”的值。有关加密级别的详细信息，请参阅 Windows Server 技术库中远程桌面会话主机配置帮助文档的“配置服务器身份验证和加密级别”（网址为 http://go.microsoft.com/fwlink/?LinkId=177586）。
在客户端计算机上，启动“远程桌面连接”。要启动“远程桌面连接”，请依次单击“启动”、“运行”，键入 mstsc.exe，然后按 ENTER。
单击“远程桌面连接”对话框左上角的图标，然后单击“关于”。在“关于远程桌面连接”对话框中查找“最大加密强度”短语。此值是计算机上运行的远程桌面连接的版本所支持的最大加密强度。
如果 RD 会话主机服务器上配置的加密级别不支持在客户端计算机上运行的远程桌面连接的版本所支持的最大加密强度，请参阅“更改 RD 会话主机服务器上的 RDP 加密级别”一节。
RD 会话主机服务器上的证书已损坏
如果 RD 会话主机服务器的授权模式与许可证服务器上安装的 RDS CAL 的类型匹配，且 RD 会话主机服务器上的 RDP 设置与客户端上的 RDP 设置兼容，则 RD 会话主机服务器上的证书可能已损坏。若要解决此问题，请参阅“删除相应的注册表子项”一节。
适用于下列事件 ID 的解决步骤：1003
要解决此问题，请在客户端计算机上删除 MSLicensing 注册表子项，重新启动客户端计算机，然后重新尝试从客户端计算机远程连接到 RD 会话主机服务器。如果此问题仍然存在，请在 RD 会话主机服务器上删除 Certificate、X509 Certificate、X509 Certificate2 和 X509 Certificate ID 注册表项，重新启动 RD 会话主机服务器，然后重新尝试从客户端计算机连接到 RD 会话主机服务器。
删除 MSLicensing 注册表子项
要在客户端计算机上执行此过程，您必须是本地 Administrators 组的成员，或者被委派了适当的权限。
要删除 MSLicensing 注册表子项，请执行以下操作：
警告：注册表编辑不当可能会严重损坏您的系统。更改注册表之前，您应备份任何有价值的数据。
在客户端计算机上，打开注册表编辑器。要打开注册表编辑器，请依次单击“开始”、“运行”，键入 regedit，然后单击“确定”。
如果显示“用户帐户控制”对话框，请确认显示的是所需操作，然后单击“是”。
找到 HKEY_LOCAL_MACHINE\Software\Microsoft\MSLicensing 注册表子项。
单击 MSLicensing。
在删除 MSLicensing 子项前，请进行备份。若要备份该子项，请执行以下操作：
右键单击 MSLicensing，然后单击“导出”。
在“文件名”框中，键入 mslicensingbackup，然后单击“保存”。如果需要还原此注册表子项，请双击 mslicensingbackup.reg。
要删除 MSLicensing 子项，请在“编辑”菜单中单击“删除”，然后单击“是”。
关闭“注册表编辑器”，然后重新启动客户端。
在重新启动客户端计算机后，重新尝试从客户端计算机远程连接到 RD 会话主机服务器。
在 RD 会话主机服务器上删除相应的注册表项
如果此问题仍然存在，请在 RD 会话主机服务器上删除 Certificate、X509 Certificate、X509 Certificate2 和 X509 Certificate ID 注册表项。
若要在 RD 会话主机服务器上执行此过程，您必须拥有本地 Administrators 组成员身份，或者您必须被委派了适当的权限。
若要删除相应的注册表项，请执行以下操作：
警告：注册表编辑不当可能会严重损坏您的系统。在对注册表进行更改之前，应备份计算机上任何有价值的数据。
在 RD 会话主机服务器上，打开注册表编辑器。要打开注册表编辑器，请依次单击“开始”、“运行”，键入 regedit，然后单击“确定”。
如果显示“用户帐户控制”对话框，请确认显示的操作正是您要执行的操作，然后单击“是”。
找到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\RCM 注册表子项。
单击“确定”。
在删除子项前，请备份 RCM 子项。若要备份该子项，请执行以下操作：
右键单击 RCM，然后单击“导出”。
在“文件名”框中，键入 rdsrcm，然后单击“保存”。如果需要还原此注册表子项，请双击 rdsrcm.reg。
要删除 Certificate、X509 Certificate、X509 Certificate2 和 X509 Certificate ID 注册表项，请右键单击每个注册表项，单击“删除”，然后单击“是”。
关闭“注册表编辑器”，然后重新启动 RD 会话主机服务器。
在重新启动 RD 会话主机服务器后，重新尝试从客户端计算机远程连接到 RD 会话主机服务器。
如果此问题仍然存在，请执行以下操作：
在客户端计算机上，备份 MSLicensing 注册表项及其子项，然后将其删除。
在 RD 会话主机服务器上，备份 Certificate、X509 Certificate、X509 Certificate2 和 X509 Certificate ID 注册表项，然后将其删除。
停用然后重新激活许可证服务器。 有关停用和重新激活许可证服务器的信息，请参阅 Windows Server 技术库中 RD 授权管理器帮助文档的“管理Remote Desktop Licensing”主题（网址为 http://go.microsoft.com/fwlink/?LinkId=177615）。
重新启动 RD 会话主机服务器和客户端计算机，然后重新尝试从客户端计算机远程连接到 RD 会话主机服务器。
Home
CHS