Содержание
Доступ к требуемому сеансу отклонен в Windows Server
Доступ к требуемому сеансу отклонен в Windows Server
Добрый день! Уважаемые читатели и гости блога pyatilistnik.org, в прошлый раз мы с вами разобрали синий экран с ошибкой 0x00000050, который мы благополучно вылечили. Сегодня я расскажу, про одну, небольшую ошибку, которую начинающий системный администратор, может встретить в своей практике при подключении к удаленным рабочим столам, на терминальную ферму или выделенный хост и звучит она вот так: Доступ к требуемому сеансу отклонен в Windows Server 2008 R2 по Windows Server 2016.
Описание ситуации
Есть сервер терминалов Windows Server 2012 R2, при попытке зайти на участника фермы, хотя это может быть и независимый хост, учетная запись, которая точно имеет права на удаленный доступ по RDp, получает ошибку входа:
Решение
Как оказалось, все очень просто и банально. В моей организации, как и во многих есть инфраструктура активного каталога Active Directory, и по best practice (рекомендации вендора) системный администратор, за своим локальным компьютером, должен сидеть под обычной пользовательской учетной записью, без административных прав, а вот уже подключаться к серверам, от имени другой. В итоге, я запускал клиента удаленных рабочих столов с ключом /admin, в итоге прав не было у локальной учетной записи, так как она не являлась администратором.
Тут два варианта решения проблемы:
- Запускать клиента mstsc /admin от имени учетной записи имеющей административные права на локальный компьютер
- Либо запускать удаленный рабочий стол, без ключа /admin
В итоге при следующем подключении я не увидел ошибку: Доступ к требуемому сеансу отклонен в Windows Server 2008 R2 ни в Windows Server 2012 R2.
Данная ошибка может возникать, когда пользователь пытается подключиться к консольной сессии.
При этом подключаться как обычный терминальный пользователь ничего не мешает.. но эта галочка в тонком клиенте может быть где-то далеко запрятана и слаучайно поставлена.. вот и разбирайтесь почему от админа пускает а от простого юзера ни в какую.
При использовании виндового mstsc данная проблема возникать не должна, если только Вы не используете при подключении параметр /admin.
Miller777
Внезапно перестали подключаться юзеры. При попытке подключения выдает ошибку: "удалённый сеанс отключён поскольку отсутствуют доступные серверы лицензирования". Не могут подключиться ни обычные пользователи, ни администраторы.
Проблема и решение:
Помог запуск mstsc с параметром:
По-моему, раньше это называлось "нулевая сессия".
В таком варианте подключиться смог. Юзеров с правами пользователей по-прежнему не пускает. Ошибка: "Доступ к требуемому сеансу отклонен".
В диспетчере сервера — ошибки службы лицензирования рабочих столов. Отсутствует сервер лицензирования.
Настройки удаленных рабочих столов и их службы лицензирования — правильные. Поиграл настройками, удалил и заново прописал сервер лицензирования, изменил режим лицензирования с "на пользователя" на "на устройство" и обратно "на пользоателя".
После этого ошибка у юзеров при подключении сменилась на другую:
"Удаленный компьютер отключил сеанс, из-за ошибки в протоколе лицензирования".
Прочитал, что надо удалить ключ в реестре:
HKLMSYSTEMCurrentControlSetControlTe rminal ServerRCMGrace Period
Проблема в том, что просто так его не удалить даже с правами администратора. Редактор реестра нужно запускать с правами системы. Для этого служит PCTools от Марка Руссиновича, инструкция здесь:
После этого перезагрузился и сеансы у пользователей заработали.
Были бы лицензии — их, вероятно, можно было бы просто переактивировать.