Il servizio Gestore sessioni Servizi terminal ha rifiutato la chiamata RPC (Remote Procedure Call) da un computer non autorizzato

Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSSessionBroker.EventCollection.1016 (Rule)

Knowledge Base article:

Soluzioni

Per risolvere questo problema, aggiungere l'account computer del server terminal al gruppo locale Computer directory di sessione nel server Gestore sessioni Servizi terminal.

Importante: se il computer a cui è stato negato l'accesso non fa parte di una server farm gestita dal server Gestore sessioni Servizi terminal in cui è registrata la condizione, non è richiesta alcuna azione.

Per eseguire questa procedura, è necessario appartenere al gruppo Administrators locale oppure avere ricevuto in delega l'autorità appropriata.

Per aggiungere l'account computer del server terminal al gruppo locale Computer directory di sessione.

Nel server Gestore sessioni Servizi terminal aprire lo snap-in Utenti e gruppi locali. Per aprire Utenti e gruppi locali, fare clic sul pulsante Start, scegliere Esegui, digitare lusrmgr.msc, quindi fare clic su OK.
Se viene visualizzata la finestra di dialogo Controllo account utente, verificare che l'azione visualizzata sia quella desiderata, quindi scegliere Continua.
Nel riquadro di sinistra fare clic su Gruppi.
Nel riquadro di destra fare clic con il pulsante destro del mouse sul gruppo Computer directory di sessione, quindi scegliere Proprietà.
Fare clic su Aggiungi.
Nella finestra di dialogo Seleziona utenti, computer o gruppi fare clic su Tipi di oggetto.
Selezionare la casella di controllo Computer, quindi scegliere OK.
Individuare e aggiungere l'account computer del server terminal in cui verrà utilizzato il server Gestore sessioni Servizi terminal.
Scegliere OK per chiudere la finestra di dialogo Seleziona utenti, computer o gruppi, quindi scegliere OK per chiudere la finestra di dialogo Computer directory di sessione.

Element properties:

Target

Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSSessionBroker

Category

EventCollection

Enabled

True

Event_ID

1016

Event Source

Microsoft-Windows-TerminalServices-SessionBroker

Alert Generate

True

Alert Severity

Error

Alert Priority

Normal

Remotable

True

Alert Message

Il servizio Gestore sessioni Servizi terminal ha rifiutato la chiamata RPC (Remote Procedure Call) da un computer non autorizzato

{0}

Event Log

System

Member Modules:

ID	Module Type	TypeId	RunAs
DS	DataSource	Microsoft.Windows.EventProvider	Default
Alert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSSessionBroker.EventCollection.1016" Enabled="onStandardMonitoring" Target="Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSSessionBroker" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">1016</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">Microsoft-Windows-TerminalServices-SessionBroker</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="Alert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertName/>

      <AlertDescription/>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSSessionBroker.EventCollection.1016.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/Params/Param[1]$</SuppressionValue>

      </Suppression>

      <Custom1/>

      <Custom2/>

      <Custom3/>

      <Custom4/>

      <Custom5/>

      <Custom6/>

      <Custom7/>

      <Custom8/>

      <Custom9/>

      <Custom10/>

    </WriteAction>

  </WriteActions>

</Rule>