リモートデスクトップセッションホスト接続

Microsoft.Windows.Server.RemoteDesktopServices.2008R2.NewUnitMonitor_20 (UnitMonitor)

このオブジェクトは、リモートデスクトップセッションホストサーバーとの接続を監視します。

Knowledge Base article:

概要

ユーザーは、RD セッションホストサーバーに接続して、そのサーバー上でプログラムを実行したり、ファイルを保存したり、ネットワークリソースを使用したりすることができます。ユーザーがセッションから切断されると、そのセッションで実行中のプロセス (アプリケーションを含む) はすべて、RD セッションホストサーバーで引き続き実行されます。

RD セッションホストサーバーのユーザーログインモードを構成して、RD セッションホストサーバー上に新しいユーザーセッションが作成されないようにすることができます。メンテナンスや新しいアプリケーションのインストールのために RD セッションホストサーバーをオフラインにする予定がある場合に、その RD セッションホストサーバーに新しいユーザーセッションが作成されないようにすることができます。

解決方法

この問題を解決するには、イベント ID をチェックし、次のセクションでそのイベントのトラブルシューティング情報を確認します。

次のイベント ID の解決手順: 1130

この問題を解決するには、RD セッションホストサーバーでリモートデスクトップライセンスサーバーを指定します。

この手順を実行するには、ローカルの Administrators グループのメンバーであるか、適切な権限が委任されている必要があります。

リモートデスクトップライセンスサーバーを指定するには、次の手順を実行します。

1. RD セッションホストサーバーで、[リモートデスクトップセッションホストの構成] を開きます。 [リモートデスクトップセッションホストの構成] を開くには、[スタート] ボタンをクリックし、[管理ツール]、[リモートデスクトップサービス] の順にポイントして、[リモートデスクトップセッションホストの構成] をクリックします。

2. [ユーザーアカウント制御] ダイアログボックスが表示されたら、表示された操作が正しいことを確認し、[はい] をクリックします。

3. [ライセンス] で、[リモートデスクトップライセンスサーバー] をダブルクリックします。

4. [リモートデスクトップライセンスサーバー] の領域で [追加] をクリックします。

5. [ライセンスサーバー名または IP アドレス] ボックスに、リモートデスクトップライセンスサーバーのサーバー名または IP アドレスを入力します。

6. [OK] をクリックした後、再度 [OK] をクリックします。

注: また、グループポリシーを使用して RD セッションホストサーバーのリモートデスクトップライセンスサーバーを指定できます。

グループポリシーを使用して RD セッションホストサーバーのリモートデスクトップライセンスサーバーを指定するには、グループポリシーの設定で [指定のリモートデスクトップライセンスサーバーを使用する] を有効にします。このグループポリシー設定は、[コンピューターの構成]、[管理用テンプレート]、[Windows コンポーネント]、[リモートデスクトップサービス]、[リモートデスクトップセッションホスト]、[ライセンス] の順に展開した場所にあります。グループポリシー設定は、[リモートデスクトップセッションホストの構成] で構成した設定より優先されることに注意してください。
Active Directory ドメインサービス (AD DS) でグループポリシーを設定するには、グループポリシー管理コンソール (GPMC) を使用します。ローカルで RD セッションホストサーバーにグループポリシー設定を構成するには、ローカルグループポリシーエディターを使用します。グループポリシー設定の詳細については、Windows Server 2008 R2 テクニカルライブラリにあるローカルグループポリシーエディターのヘルプ ( http://technet.microsoft.com/ja-jp/library/cc725970.aspx)、または GPMC のヘルプ ( http://technet.microsoft.com/ja-jp/library/cc753298.aspx) を参照してください。

この問題を解決するには、イベント ID をチェックし、次のセクションでそのイベントのトラブルシューティング情報を確認します。

次のイベント ID の解決手順: 1131

この問題を解決するには、次の手順を実行して RD セッションホストサーバーと Active Directory ドメインコントローラーとの間のネットワーク接続の問題を特定し、修正します。

ping コマンドを使用して、ネットワーク接続に問題があるかどうかを判断します。
必要に応じて追加のトラブルシューティング手順を実行し、問題の原因の特定に役立てます。

これらのタスクを実行するには、次のセクションを参考にしてください。

注: 次の手順には、ping コマンドを使用してトラブルシューティングを行う手順が含まれています。したがって、次の手順を行う前に、ネットワークのファイアウォールまたはインターネットプロトコルセキュリティ (IPsec) の設定でインターネット制御メッセージプロトコル (ICMP) のトラフィックが許可されているかどうかを確認してください。 ICMP は ping コマンドで使用される TCP/IP プロトコルです。

この手順を実行するには、ローカルの Administrators グループのメンバーであるか、適切な権限を委任されている必要があります。

ネットワーク接続の問題があるかどうかを判断する

RD セッションホストサーバーとドメインコントローラーとの間にネットワーク接続の問題があるかどうかを判断するには、次の手順を実行します。

1. RD セッションホストサーバーで、[スタート] ボタン、[ファイル名を指定して実行] の順にクリックし、「cmd」と入力して [OK] をクリックします。

2. コマンドプロンプトで「ping server_FQDN」と入力し、Enter キーを押します。ここで server_FQDN はドメインコントローラーの完全修飾ドメイン名 (FQDN) (たとえば server1.contoso.com) です。

ping が正常に実行された場合、以下のような応答があります。

IP_address からの応答: バイト数=32 時間=3ms TTL=59

IP_address からの応答: バイト数=32 時間=20ms TTL=59

IP_address からの応答: バイト数=32 時間=3ms TTL=59

IP_address からの応答: バイト数=32 時間=6ms TTL=59

3. コマンドプロンプトで「ping IP_address」と入力し、Enter キーを押します。ここで IP_address はドメインコントローラーの IP アドレスです。

ドメインコントローラーの IP アドレスに対しては ping が成功し、FQDN に対しては失敗する場合は、DNS ホスト名解決に問題がある可能性があることを示しています。

ドメインコントローラーの IP アドレスに対する ping が失敗する場合は、ネットワーク接続、ファイアウォール、または IPsec の構成に問題がある可能性があることを示しています。

追加のトラブルシューティング手順を実行する

次の追加のトラブルシューティング手順を実行すると、問題の根本原因の特定に役立ちます。

ネットワーク上の別のコンピューターに対して ping を実行し、ネットワーク接続の問題の程度を判断するのに役立てます。
別のサーバーに対しては ping が成功し、ドメインコントローラーに対しては失敗する場合は、別のコンピューターからそのドメインコントローラーに対してもう一度 ping を実行します。ドメインコントローラーに対してどのコンピューターからも ping が成功しない場合は、まずそのドメインコントローラーが実行中であるかどうかを確認してください。ドメインコントローラーが実行中の場合は、ドメインコントローラーのネットワーク設定を確認します。
次の手順を実行して、ローカルコンピューターの TCP/IP 設定を確認します。

1. [スタート] ボタン、[ファイル名を指定して実行] の順にクリックし、「cmd」と入力して、[OK] をクリックします。

2. コマンドプロンプトで、「ipconfig /all」と入力して Enter キーを押します。表示された情報が正しいことを確認してください。

3. 「ping localhost」と入力し、ローカルコンピューターに TCP/IP がインストールされ正しく構成されていることを確認します。 ping が失敗した場合は、TCP/IP スタックが壊れているか、ネットワークアダプターに問題がある可能性があります。

4. 「ping IP_address」と入力します。ここで IP_address はコンピューターに割り当てられている IP アドレスです。 localhost のアドレスは ping でき、ローカルアドレスは ping できない場合、ルーティングテーブルまたはネットワークアダプターのドライバーに問題がある可能性があります。

5. 「ping DNS_server」と入力します。ここで、DNS_server は DNS サーバーに割り当てられている IP アドレスです。ネットワーク上に複数の DNS サーバーがある場合は、各サーバーに対して ping を実行します。 DNS サーバーに対して ping を実行できない場合は、DNS サーバーまたはコンピューターと DNS サーバーの間のネットワークに問題がある可能性が示されています。

ドメインコントローラーが別のサブネットにある場合は、デフォルトゲートウェイに対して ping を実行します。デフォルトゲートウェイに対して ping が失敗する場合は、ネットワークアダプター、ルーター、またはデートウェイデバイス、ケーブル、その他の接続用ハードウェアに問題がある可能性があります。
デバイスマネージャーで、ネットワークアダプターの状態を確認します。デバイスマネージャーを開くには、[スタート] ボタン、[ファイル名を指定して実行] の順にクリックし、「devmgmt.msc」と入力して、[OK] をクリックします。
コンピューター上およびハブまたはルーター上で、ネットワーク接続の表示ランプを確認します。ネットワークケーブルを確認します。
[セキュリティが強化された Windows ファイアウォール] スナップインを使用して、ファイアウォールの設定を確認します。
[IP セキュリティポリシーの管理] スナップインを使用して、IPsec の設定を確認します。

次のイベント ID の解決手順: 1071

この問題を解決するには、RD セッションホストサーバーを構成して、chglogon コマンドラインツールを使用して接続を許可するようにします。

この手順を実行するには、ローカルの Administrators グループのメンバーであるか、適切な権限が委任されている必要があります。

接続を許可するには、次の手順を実行します。

RD セッションホストサーバー上で、管理者特権のあるコマンドプロンプトウィンドウを開きます。コマンドプロンプトウィンドウを管理者特権で開くには、[スタート] ボタンをクリックし、[すべてのプログラム] をポイントします。次に、[アクセサリ] をクリックし、[コマンドプロンプト] を右クリックして、[管理者として実行] をクリックします。
[ユーザーアカウント制御] ダイアログボックスが表示されたら、表示された操作が正しいことを確認し、[はい] をクリックします。
管理者特権のあるコマンドプロンプトウィンドウで、「chglogon /enable」と入力して Enter キーを押します。

この問題を解決するには、イベント ID をチェックし、次のセクションでそのイベントのトラブルシューティング情報を確認します。

次のイベント ID の解決手順: 1041

この問題を解決するには、リモートデスクトップ接続などのリモートデスクトッププロトコル (RDP) クライアントを使用して、RD セッションホストサーバーとの新しい接続を確立します。

一時的にネットワークが中断した後に、クライアントコンピューターが RD セッションホストサーバーとのリモートセッションを再確立しようとする際、クライアントコンピューターは RD セッションホストサーバーとの認証を試行します。接続の再確立のためクライアントコンピューターと RD セッションホストサーバーとの間で渡される情報が壊れていると、クライアントコンピューターはリモートセッションを再確立できません。

リモートデスクトップ接続クライアントの [エクスペリエンス] タブで、[接続が中断された場合再接続する] チェックボックスがオンになっていると、リモートデスクトップ接続クライアントは RD セッションホストサーバーとのリモートセッションの再接続を自動的に試行します。

重要: イベントログに、ユーザー認証の失敗を示すイベントが多数存在する場合は、RD セッションホストサーバーにアクセスしようとする悪意のある試みが行われている可能性があります。

この手順を実行するには、ローカルの Administrators グループのメンバーであるか、適切な権限が委任されている必要があります。

どのユーザーが RD セッションホストサーバーと接続しているかを確認するには、次の手順を実行します。

1. RD セッションホストサーバーで、[スタート] ボタンをクリックし、[管理ツール]、[リモートデスクトップサービス] の順にポイントして、[リモートデスクトップサービスマネージャー] をクリックします。

2. [ユーザーアカウント制御] ダイアログボックスが表示されたら、表示された操作が正しいことを確認し、[はい] をクリックします。

3. [ユーザー] タブに、RD セッションホストサーバーに接続しているユーザーが一覧表示されます。不審なアカウントが表示されていないことを確認します。

次のイベント ID の解決手順:1070

この問題を解決するには、リモートデスクトップセッションホストの構成を使用して RD セッションホストサーバーを構成し、新しいユーザーのログオンを許可するようにします。

この手順を実行するには、ローカルの Administrators グループのメンバーであるか、適切な権限が委任されている必要があります。

新しいユーザーのログオンを許可するには、次の手順を実行します。

2. [ユーザーアカウント制御] ダイアログボックスが表示されたら、表示された操作が正しいことを確認し、[はい] をクリックします。

3. [全般] で [ユーザーログオンモード] をダブルクリックします。

4. [ユーザーログオンモード] で、[すべての接続を許可する] を選択し、[OK] をクリックします。

次のイベント ID の解決手順: 1067

この問題を解決するには、RD セッションホストサーバーのサービスプリンシパル名 (SPN) を手動で登録します。

注: リモートデスクトップサービスは、コンピューターが起動されるたびに SPN の登録を試みます。 SPN を登録するには、RD セッションホストサーバーが Active Directory ドメインコントローラーに接続できるようにする必要があります。 SPN が登録されていない場合、クライアント接続に Kerberos 認証を利用できません。管理者によって禁じられていない場合は、NTLM 認証を使用できます。

この手順を実行するには、ドメインの Domain Admins グループのメンバーであるか、適切な権限を委任されている必要があります。

SPN を登録するには、次の手順を実行します。

1. RD セッションホストサーバーで、[コマンドプロンプト] ウィンドウを開きます。 [コマンドプロンプト] ウィンドウを開くには、[スタート] ボタン、[ファイル名を指定して実行] の順にクリックし、「cmd」と入力して、[OK] をクリックします。

2. コマンドプロンプトで「setspn -A hostServicePrincipalName」と入力し (ここで host は RD セッションホストサーバーの名前、ServicePrincipal Name は登録する SPN です)、Enter キーを押します。

たとえば、Server1 の SPN を登録するには、コマンドプロンプトで次のように入力します。 setspn -A TERMSERV/Server1 Server1

注: SPN の登録に成功した後でも、イベント ID 1067 が引き続きログに記録され、RD セッションホストサーバーが SPN を登録できないことが示されることがあります。このような場合、イベント ID 1067 は無視できます。

Element properties:

Target

Microsoft.Windows.Server.2008R2.RemoteDesktopServicesRole.Service.RDSessionHost

Parent Monitor

System.Health.AvailabilityState

Category

Custom

Enabled

True

Alert Generate

True

Alert Severity

MatchMonitorHealth

Alert Priority

High

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLogManualReset3StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

リモートデスクトップセッションホスト接続の警告

イベント ID: {0} -- 説明: {1}

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.Windows.Server.RemoteDesktopServices.2008R2.NewUnitMonitor_20" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.Server.2008R2.RemoteDesktopServicesRole.Service.RDSessionHost" ParentMonitorID="SystemHealth!System.Health.AvailabilityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLogManualReset3StateMonitorType" ConfirmDelivery="true">

  <Category>Custom</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.Server.RemoteDesktopServices.2008R2.NewUnitMonitor_20_AlertMessageResourceID">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>High</AlertPriority>

    <AlertSeverity>MatchMonitorHealth</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/EventDisplayNumber$</AlertParameter1>

      <AlertParameter2>$Data/Context/EventDescription$</AlertParameter2>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="UIGeneratedOpStateId1717e973f5bc43ea8b8cb92dbcd63db3" MonitorTypeStateID="ManualResetEventRaised" HealthState="Success"/>

    <OperationalState ID="UIGeneratedOpStateId6d11c430584b45d18075bd5f42731c70" MonitorTypeStateID="SecondEventRaised" HealthState="Warning"/>

    <OperationalState ID="UIGeneratedOpStateId8685b8e0b87740938af4dba98404a0c7" MonitorTypeStateID="FirstEventRaised" HealthState="Error"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>

    <FirstLogName>System</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft-Windows-TerminalServices-RemoteConnectionManager</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1130</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1131</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1067</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>

    <SecondLogName>System</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft-Windows-TerminalServices-RemoteConnectionManager</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1041</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1070</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1071</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>

リモート デスクトップ セッション ホスト接続

Microsoft.Windows.Server.RemoteDesktopServices.2008R2.NewUnitMonitor_20 (UnitMonitor)

Knowledge Base article:

概要

解決方法

Element properties:

Source Code:

リモートデスクトップセッションホスト接続