Конфигурация пользователей узла сеансов удаленных рабочих столов

Microsoft.Windows.Server.10.0.RemoteDesktopServices.NewUnitMonitor_25 (UnitMonitor)

Этот объект отслеживает конфигурацию пользователей удаленных рабочих столов.

Knowledge Base article:

Краткое описание

В свойствах учетной записи пользователя можно настроить предоставление специального профиля и домашней папки для службы удаленных рабочих столов. Они будут использоваться только при установке удаленного пользовательского сеанса с серверов узла сеансов удаленных рабочих столов. Пользователям необходимо назначать отдельные профили для сеансов узла сеансов удаленных рабочих столов, поскольку многие базовые параметры, хранящиеся в профилях (заставки и анимированные эффекты меню) нежелательны при использовании службы удаленных рабочих столов.

Решения

Для устранения этой проблемы проверьте код события и ознакомьтесь с соответствующей ему информацией об устранении неполадок, приведенной в дальнейших разделах.

Шаги решения для следующего кода события: 1046

Для устранения этой проблемы задайте для пути профиля службы удаленных рабочих столов новое расположение, убедившись, что длина пути не превышает 256 символов.

Примечание. При расчете длины пути к профилю службы удаленных рабочих столов пользователя к данному пути добавляется Имя пользователя.Домен.

Задайте путь к профилю службы удаленных рабочих столов, используя оснастку «Active Directory - пользователи и компьютеры».

Примечание. Если сервер узла сеансов удаленных рабочих столов не является членом домена Active Directory, используйте оснастку «Локальные пользователи и группы» (lusrmgr.msc) для изменения пути к профилю службы удаленных рабочих столов в учетной записи пользователя. Для использования оснастки «Локальные пользователи и группы» необходимо быть членом локальной группы Администраторы на сервере узла сеансов удаленных рабочих столов или обладать соответствующими делегированными полномочия.

Для выполнения данной процедуры необходимо быть членом группы Операторы учета в домене либо обладать соответствующими делегированными полномочиями.

Чтобы изменить путь профиля службы удаленных рабочих столов для учетной записи пользователя, выполните следующие действия.

1. Откройте оснастку «Пользователи и компьютеры Active Directory». Для этого войдите в систему компьютера, на котором установлена оснастка «Пользователи и компьютеры Active Directory», нажмите кнопку Пуск, щелкните Выполнить, введите dsa.msc, а затем нажмите кнопку ОК.

2. Если открывается диалоговое окно Контроль учетных записей, убедитесь, что в нем отображено необходимое действие, и нажмите кнопку Да.

3. Найдите учетную запись пользователя, профиль которой необходимо изменить, щелкните ее правой кнопкой мыши и выберите Свойства.

4. Перейдите на вкладку Профиль службы удаленных рабочих столов.

5. В поле Путь к профилю введите новое расположение.

6. Нажмите кнопку Применить, а затем нажмите кнопку ОК .

Примечание. Путь к профилю службы удаленных рабочих столов можно также указать с помощью групповой политики.

Чтобы указать путь к профилю службы удаленных рабочих столов с помощью групповой политики, включите параметр групповой политики Задать путь для перемещаемого профиля пользователя службы удаленных рабочих столов. Этот параметр групповой политики расположен в разделе Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Службы удаленных рабочих столов\Узел сеансов удаленных рабочих столов\Профили. Заметьте, что параметр групповой политики имеет приоритет перед параметром, заданным для учетной записи пользователя.
Для настройки параметра групповой политики в доменные службы Active Directory используется консоль управления групповыми политиками. Для локальной настройки параметра групповой политики на сервере узла сеансов удаленных рабочих столов используется редактор локальных групповых политик. Дополнительные сведения о настройке параметров групповой политики см. в справке редактора локальной групповой политики ( http://go.microsoft.com/fwlink/?LinkId=143317) или в справке консоли управления групповой политикой ( http://go.microsoft.com/fwlink/?LinkId=143867) в технической библиотеке Windows Server.

Шаги решения для следующего кода события: 1060

Возможные причины данной ошибки:

Неверное имя домашней папки службы удаленных рабочих столов для пользователя.
Недоступен компьютер, на котором расположена эта домашняя папка.
У пользователя отсутствуют разрешения на доступ к домашней папке.

Неверное имя домашней папки службы удаленных рабочих столов для пользователя

Чтобы определить имя домашней папки службы удаленных рабочих столов для пользователя в домене Active Directory, используйте оснастку «Active Directory - пользователи и компьютеры».

Примечание. Если сервер узла сеансов удаленных рабочих столов не является членом домена Active Directory, используйте оснастку «Локальные пользователи и группы» (lusrmgr.msc) для изменения пути к профилю службы удаленных рабочих столов в учетной записи пользователя. Для использования оснастки «Локальные пользователи и группы» необходимо быть членом локальной группы Администраторы на сервере узла сеансов удаленных рабочих столов либо обладать соответствующими делегированными полномочиями.

Чтобы проверить конфигурацию домашней папки службы удаленных рабочих столов для учетной записи пользователя, выполните следующие действия.

4. Перейдите на вкладку Профиль службы удаленных рабочих столов.

5. Если в пункте Домашняя папка службы удаленных рабочих столов указано неправильное расположение папки, см. раздел под названием «Указание правильного расположения домашней папки службы удаленных рабочих столов».

Недоступен компьютер, на котором расположена домашняя папка

Если домашняя папка службы удаленных рабочих столов указана правильно, убедитесь, что компьютер, на котором она находится, доступен в сети.

Чтобы определить, имеются ли неполадки сетевого подключения между сервером узла сеансов удаленных рабочих столов и сервером домашних папок, воспользуйтесь командой «ping».

Примечание. Ниже приведены процедуры устранения неполадок с использованием команды ping. Перед выполнением этих процедур проверьте, допускают ли параметры брандмауэра и параметры безопасности протокола IP (IPsec) в вашей сети трафик протокола ICMP. ICMP - это протокол TCP/IP, используемый командой Ping.

Для выполнения этих процедур пользователь должен быть членом локальной группы Администраторы, либо ему должны быть делегированы соответствующие полномочия.

Чтобы определить, имеется ли неполадка сетевого подключения между сервером узла сеансов удаленных рабочих столов и сервером домашних папок, выполните следующие действия.

1. На сервере узла сеансов удаленных рабочих столов нажмите кнопку Пуск, выберите пункт Выполнить, введите cmd и нажмите кнопку ОК.

2. В командной строке введите ping server_FQDN, где server_FQDN — полное доменное имя (FQDN) сервера домашней папки (например, server1.contoso.com), и нажмите клавишу ВВОД.

При успешном выполнении команды Ping вы получите ответ, похожий на следующий:

Ответ от IP_адрес: число байт=32 время=3мс TTL=59

Ответ от IP_адрес: число байт=32 время=20мс TTL=59

Ответ от IP_адрес: число байт=32 время=3мс TTL=59

Ответ от IP_адрес: число байт=32 время=6мс TTL=59

3. В командной строке введите ping IP_address, где IP_address — это IP-адрес сервера домашней папки, и нажмите клавишу ВВОД.

Если проверка соединения с сервером домашних папок по IP-адресу или полное доменное имя дает отрицательный результат, см. раздел «Выявление и устранение сетевых неполадок».

У пользователя отсутствуют необходимые разрешения на доступ к домашней папке

Если домашняя папка службы удаленных рабочих столов указана верно и компьютер, на котором она находится, доступен в сети, проверьте, имеет ли пользователь необходимые разрешения на доступ к домашней папке.

Для выполнения данной процедуры необходимо быть членом локальной группы Администраторы либо обладать соответствующими делегированными полномочиями.

Чтобы проверить наличие разрешений на доступ к домашней папке, выполните следующие действия.

1. На компьютере, на котором расположена домашняя папка, используйте проводник, чтобы найти ее расположение.

2. Щелкните папку правой кнопкой мыши, затем щелкните Свойства.

3. На вкладке Безопасность щелкните Дополнительно.

4. Если открывается диалоговое окно Контроль учетных записей, убедитесь, что в нем отображено необходимое действие, и нажмите кнопку Да.

5. Если в столбце Разрешение" для учетной записи пользователя не отображено Полный доступ, а в столбце Применить к не отображено Для этой папки, вложенных папок и файлов, см. раздел под названием «Назначение достаточных разрешений для домашней папки».

Примечание. Причиной этой проблемы могут быть неправильные разрешения для общих ресурсов. Чтобы просмотреть разрешения общих ресурсов для папки, в диалоговом окне Свойства учетной записи пользователя на вкладке Общий доступ нажмите Расширенная настройка общего доступа. Для получения дополнительных сведений о разрешениях для общих ресурсов и файла в диалоговом окне Дополнительные параметры безопасности нажмите Управление разрешениями.

Element properties:

Target

Microsoft.Windows.Server.10.0.RemoteDesktopServicesRole.Service.RDSessionHost

Parent Monitor

System.Health.ConfigurationState

Category

Custom

Enabled

True

Alert Generate

True

Alert Severity

MatchMonitorHealth

Alert Priority

High

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLogManualReset3StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Предупреждение конфигурации пользователей узла сеансов удаленных рабочих столов

ID события: {0} -- Описание: {1}

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.Windows.Server.10.0.RemoteDesktopServices.NewUnitMonitor_25" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.Server.10.0.RemoteDesktopServicesRole.Service.RDSessionHost" ParentMonitorID="SystemHealth!System.Health.ConfigurationState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLogManualReset3StateMonitorType" ConfirmDelivery="true">

  <Category>Custom</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.Server.10.0.RemoteDesktopServices.NewUnitMonitor_25_AlertMessageResourceID">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>High</AlertPriority>

    <AlertSeverity>MatchMonitorHealth</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/EventDisplayNumber$</AlertParameter1>

      <AlertParameter2>$Data/Context/EventDescription$</AlertParameter2>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="UIGeneratedOpStateId57d43e7fb99146d6bd225caa013980d5" MonitorTypeStateID="ManualResetEventRaised" HealthState="Success"/>

    <OperationalState ID="UIGeneratedOpStateIda1f2fabd2d4f4c78a5ef2d6c63621960" MonitorTypeStateID="SecondEventRaised" HealthState="Warning"/>

    <OperationalState ID="UIGeneratedOpStateId9280ab51ca594a64ae5e69f8cd5a6148" MonitorTypeStateID="FirstEventRaised" HealthState="Error"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>

    <FirstLogName>System</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">1046</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft-Windows-TerminalServices-RemoteConnectionManager</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>

    <SecondLogName>System</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">1060</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft-Windows-TerminalServices-RemoteConnectionManager</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>