リモート デスクトップの切断エラーのトラブルシューティング

この記事では、エンタープライズ環境でリモート デスクトップ セッションを確立するために使用される最も一般的な設定を理解し、リモート デスクトップ切断エラーのトラブルシューティング情報を提供します。

元の KB 番号: 2477176

Note

この記事は、サポート エージェントおよび IT プロフェッショナルが使用することを前提としています。

リモート デスクトップ サーバー

リモート デスクトップ セッション ホスト サーバーは、Windows ベースのプログラムまたはリモート デスクトップ サービス クライアント用の完全な Windows デスクトップをホストするサーバーです。 ユーザーは RD セッション ホスト サーバーに接続してプログラムを実行し、ファイルを保存し、そのサーバーでネットワーク リソースを使用できます。 ユーザーは、企業ネットワーク内またはインターネットから RD セッション ホスト サーバーにアクセスできます。

リモート デスクトップ セッション ホスト (RD セッション ホスト) は以前はリモート デスクトップ サーバーの役割サービスと呼ばれ、リモート デスクトップ セッション ホスト (RD セッション ホスト) サーバーは以前はリモート デスクトップ サーバーと呼れていました。

管理用のリモート接続

リモート デスクトップでは、コンピューターへの 2 つの同時リモート接続がサポートされています。 これらの接続にリモート デスクトップ サービス クライアント アクセス ライセンス (RDS CAL) を設定する必要はありません。

2 つ以上の管理接続または複数のユーザー接続を許可するには、RD セッション ホスト ロールをインストールし、適切な RDS CAL を持っている必要があります。

現象 1: 制限付きリモート デスクトップ セッションまたはリモート デスクトップ サービス セッション接続

リモート コンピューターまたは Windows Server 2008 R2 を実行しているリモート デスクトップ サーバー (ターミナル サーバー) にリモート デスクトップ接続 (RDC) を作成しようとすると、次のいずれかのエラー メッセージが表示されます。

リモート デスクトップが切断されました。
このコンピューターはリモート コンピューターに接続できません。
接続を再試行してください。 問題が解決しない場合は、リモート コンピューターの所有者またはネットワーク管理者に問い合わせてください。

また、リモート デスクトップ セッションまたはリモート デスクトップ サービス セッションに同時に接続できるユーザーの数も制限されます。 RDP 接続の数が限られているのは、リモート デスクトップ サービスの構成でグループ ポリシーまたは RDP-TCP プロパティが正しく構成されていないことが原因で発生する可能性があります。 既定では、接続は、サーバーへの接続に無制限の数のセッションを許可するように構成されています。

現象 2: ポート割り当ての競合

ポート割り当ての競合が発生しました。 この問題は、リモート デスクトップ サーバー上の別のアプリケーションがリモート デスクトップ プロトコル (RDP) と同じ TCP ポートを使用していることを示している可能性があります。 RDP に割り当てられた既定のポートは 3389 です。

現象 3: 認証と暗号化の設定が正しく構成されていない

リモート デスクトップ サーバー クライアントがリモート デスクトップ サーバーへの接続を失うと、次のいずれかの現象が発生します。

• RDP を使用して接続することはできません。
• リモート デスクトップ サーバー上のセッションは、切断された状態に遷移しません。 代わりに、クライアントがリモート デスクトップ サーバーから物理的に切断されている場合でも、アクティブなままです。

クライアントが同じリモート デスクトップ サーバーに再度ログインすると、新しいセッションが確立され、元のセッションがアクティブなままになる可能性があります。

また、次のいずれかのエラー メッセージが表示されます。

• エラー メッセージ 1

  Because of a security error, the client could not connect to the Terminal server. After making sure that you are logged on to the network, try connecting to the server again. (セキュリティのエラーのため、クライアントはターミナル サーバーに接続できません。ネットワークにログオンしていることを確認した後、もう一度サーバーに接続してみてください。)

• エラー メッセージ 2

  リモート デスクトップが切断されました。 セキュリティ エラーのため、クライアントはリモート コンピューターに接続できませんでした。 ネットワークにログオンしていることを確認してから接続し直してください。

現象 4: ライセンス証明書の破損

リモート デスクトップ サービス クライアントは、リモート デスクトップ サーバーへのアクセスを繰り返し拒否されます。 リモート デスクトップ サービス クライアントを使用してリモート デスクトップ サーバーにログオンしている場合は、次のいずれかのエラー メッセージが表示されることがあります。

• エラー メッセージ 1

  Because of a security error, the client could not connect to the Terminal server. After making sure that you are logged on to the network, try connecting to the server again. (セキュリティのエラーのため、クライアントはターミナル サーバーに接続できません。ネットワークにログオンしていることを確認した後、もう一度サーバーに接続してみてください。)

• エラー メッセージ 2

  リモート デスクトップが切断されました。 セキュリティ エラーのため、クライアントはリモート コンピューターに接続できませんでした。 ネットワークにログオンしていることを確認してから接続し直してください。

• エラー メッセージ 3

  Because of a security error, the client could not connect to the Terminal server. After making sure that you are logged on to the network, try connecting to the server again. (セキュリティのエラーのため、クライアントはターミナル サーバーに接続できません。ネットワークにログオンしていることを確認した後、もう一度サーバーに接続してみてください。)
  リモート デスクトップが切断されました。 セキュリティ エラーのため、クライアントはリモート コンピューターに接続できませんでした。 ネットワークにログオンしていることを確認してから接続し直してください。

さらに、次のイベント ID メッセージは、リモート デスクトップ サーバー上のイベント ビューアーに記録される場合があります。

• イベント メッセージ 1

  Event ID: 50  
  Event Source: TermDD  
  Event Description: The RDP protocol component X.224 detected an error in the protocol stream and has disconnected the client.
  

• イベント メッセージ 2

  Event ID: 1088
  Event Source: TermService
  Event Description: The terminal services licensing grace period has expired and the service has not registered with a license server. A terminal services license server is required for continuous operation. A terminal server can operate without a license server for 90 days after initial start up.
  

• イベント メッセージ 3

  Event ID: 1004  
  Event Source: TermService  
  Event Description: The terminal server cannot issue a client license.
  

• イベント メッセージ 4

  Event ID: 1010  
  Event Source: TermService  
  Event Description: The terminal services could not locate a license server. Confirm that all license servers on the network are registered in WINS/DNS, accepting network requests, and the Terminal Services Licensing Service is running.
  

• イベント メッセージ 5

  Event ID: 28  
  Event Source: TermServLicensing  
  Event Description: Terminal Services Licensing can only be run on Domain Controllers or Server in a Workgroup. See Terminal Server Licensing help topic for more information.
  

現象 1 の解決策

この問題を解決するには、必要に応じて次の方法を使用します。

リモート デスクトップが有効になっていることを確認する

1. コントロール パネルで System 項目を開きます。 システム ツールを起動するには、[スタート] をクリックし、[コントロール パネル] をクリックし、[System] をクリックし、[OK] をクリック。

2. [ホームコントロール パネルで、[設定のを変更] をクリック。

3. [ Remote タブをクリックします。

4. リモート デスクトップで、セキュリティ要件に応じて、使用可能なオプションのいずれかを選択します。

   • 任意のバージョンのリモート デスクトップを実行しているコンピューターからの接続を許可する (安全性が低い)

   • ネットワーク レベル認証を使用してリモート デスクトップを実行しているコンピューターからのみコンピューターからの接続を許可する (より安全)

[ このコンピューターへの接続を許可しない] を選択した場合 Remote タブでは、ユーザーがリモート デスクトップ ユーザー グループのメンバーであっても、このコンピューターにリモート接続することはできません。

リモート デスクトップ サービスの接続数制限ポリシーを確認する

1. グループ ポリシー スナップインを起動し、ローカル セキュリティ ポリシーまたは適切なグループ ポリシーを開きます。

2. 次のコマンドを見つけます。

   ローカル コンピューター ポリシー>コンピューター構成>管理者テンプレート>Windows コンポーネント>リモート デスクトップ サービス>リモート デスクトップ セッション ホスト>接続数の制限

3. [Enabled](有効) をクリックします。

4. [許可する接続の最大数 RD] ボックスに 許可する接続の最大数を入力し、[ OK] をクリック。

リモート デスクトップ サービスの RDP-TCP プロパティを確認する

オペレーティング システムのバージョンに応じて、次の手順に従います。

リモート デスクトップ サービスの構成を使用した設定

接続に許可される同時リモート接続の数を構成します。

1. RD セッション ホスト サーバーで、 [リモート デスクトップ セッション ホストの構成] を開きます。 リモート デスクトップ セッション ホストの構成を開くには、 [開始] をクリックし、 Administrative Tools をポイントし、 リモート デスクトップ サービスをポイントします。

2. [接続] で、接続の名前を右クリックし、[プロパティ] をクリックします。

3. [ Network アダプター ] タブで、[最大接続 ] をクリックし接続を許可する同時リモート接続の数を入力し、[ OK] をクリック。

4. Maximum 接続オプションが選択され、淡色表示されている場合、接続数グループ ポリシー設定が有効になっており、RD セッション ホスト サーバーに適用されています。

リモート デスクトップ サービスのログオン権限を確認する

リモート デスクトップ ユーザー グループを構成します。

RD セッション ホスト サーバー上のリモート デスクトップ ユーザー グループは、RD セッション ホスト サーバーにリモート接続するためのユーザーとグループのアクセス許可を付与します。 次のツールを使用して、リモート デスクトップ ユーザー グループにユーザーとグループを追加できます。

• ローカル ユーザーとグループ スナップイン
• RD セッション ホスト サーバーの [System プロパティ] ダイアログ ボックスの [Remote] タブ
• rd セッション ホスト サーバーがドメイン コントローラーにインストールされている場合は、スナップインをActive Directory ユーザーとコンピューターします。

RD セッション ホスト サーバーの [システムのプロパティ] ダイアログ ボックスの [リモート] タブを使用して、ユーザーとグループをリモート デスクトップ ユーザー グループに追加するには、次の手順に従います。

構成する予定の RD セッション ホスト サーバーのローカル Administrators グループまたは同等のメンバーシップは、この手順を完了するために最低限必要です。

[リモート] タブを使用してリモート デスクトップ ユーザー グループにユーザーとグループを追加する

1. システム ツールを起動します。 これを行うには、[スタート] をクリックし、[コントロール パネル] をクリックし、[System] アイコンをクリックし、[OK] をクリック。

2. [ホームコントロール パネルで、[設定のを変更] をクリック。

3. [ リモート ] タブの [ システムのプロパティ ] ダイアログ ボックスで、[ユーザーの選択] クリック。 リモート デスクトップを使用して RD セッション ホスト サーバーに接続する必要があるユーザーまたはグループを追加します。

Note

[このコンピューターへの接続を許可しない] Remote タブのオプションを選択した場合、リモート デスクトップ ユーザー グループのメンバーであっても、ユーザーはこのコンピューターにリモート接続できません。

ローカル ユーザーとグループ スナップインを使用してリモート デスクトップ ユーザー グループにユーザーとグループを追加する

1. [ スタート] をクリックし、[ 管理ツール] をクリックし、[ Computer Management] をクリック。
2. コンソール ツリーで、 [ローカル ユーザーとグループ ] ノードをクリックします。
3. 詳細ウィンドウで、 Groups フォルダーをダブルクリックします。
4. [デスクトップ ユーザーの をダブルクリックし追加] クリックします。
5. [ ユーザーの選択 ] ダイアログ ボックスで、[ Locations をクリックして検索場所を指定します。
6. オブジェクトの種類をクリックして、検索するオブジェクトの種類を指定します。
7. [ 選択するオブジェクト名を入力します (例) ボックスに、追加する名前を入力します。
8. [名前の確認をクリックします。
9. 名前が見ついたら、 OKをクリックします。

Note

• スリープ状態または休止状態のコンピューターに接続できないので、リモート コンピューターのスリープと休止状態の設定が [なし] に設定されていることを確認してください。 (休止状態はすべてのコンピューターで使用できるわけではありません)。これらの変更の詳細については、「電源プラン (スキーム) の変更、作成、または削除」を参照してください。
• リモート デスクトップ接続を使用して、Windows 7 Starter、Windows 7 Home Basic、または Windows 7 Home Premium を使用してコンピューターに接続することはできません。
• ローカル Administrators グループのメンバーは、一覧にない場合でも接続できます。

現象 2 の解決方法

重要

このセクション、方法、またはタスクには、レジストリの編集方法が記載されています。 レジストリを誤って変更すると、深刻な問題が発生することがあります。 したがって、次の手順を注意深く実行してください。 保護のために、レジストリを変更する前に、バックアップします。 その後、問題が起こった場合は、レジストリを復元できます。 レジストリのバックアップと復元方法の詳細は、「Windows のレジストリのバックアップおよび復元の方法」を参照してください。

この問題を解決するには、RDP と同じポートを使用しているアプリケーションを特定します。 そのアプリケーションのポート割り当てを変更できない場合は、レジストリを変更して RDP に割り当てられたポートを変更します。 レジストリを変更した後、リモート デスクトップ サービス サービスを再起動する必要があります。 リモート デスクトップ サービス サービスを再起動した後、RDP ポートが正しく変更されたことを確認する必要があります。

リモート デスクトップ サーバー リスナーの可用性

リスナー コンポーネントはリモート デスクトップ サーバー上で実行され、新しいリモート デスクトップ プロトコル (RDP) クライアント接続をリッスンして受け入れる役割を担います。これにより、ユーザーはリモート デスクトップ サーバーで新しいリモート セッションを確立できます。 リモート デスクトップ サーバー上に存在する各リモート デスクトップ サービス接続のリスナーがあります。 接続は、リモート デスクトップ サービス構成ツールを使用して作成および構成できます。

これらのタスクを実行するには、次のセクションを参照してください。

RDP と同じポートを使用しているアプリケーションを特定する

netstat ツールを実行して、リモート デスクトップ サーバー上の別のアプリケーションでポート 3389 (または割り当てられた RDP ポート) が使用されているかどうかを確認できます。

1. リモート デスクトップ サーバーで、 Start をクリックし、 Run をクリックし、「 cmd」と入力して、[ OK] をクリック。
2. コマンド プロンプトで、「 netstat -a -o 」と入力し、Enter キーを押します。
3. 状態が「LISTENING」の TCP ポート 3389 (または割り当てられた RDP ポート) のエントリを探します。 これは、別のアプリケーションがこのポートを使用していることが示されます。 そのポートを使用しているプロセスまたはサービスの PID (プロセス ID) が [PID] 列の下に表示されます。

ポート 3389 (または割り当てられた RDP ポート) を使用しているアプリケーションを特定するには、netstat ツールの PID 情報と共にタスクリスト コマンド ライン ツールを使用します。

1. リモート デスクトップ サーバーで、 Start をクリックし、 Run をクリックし、「 cmd」と入力して、[ OK] をクリック。
2. 「 tasklist /svc 」と入力し、Enter キーを押します。
3. ポートに関連付けられている PID 番号 (netstat の出力からの情報) のエントリを探します。 その PID に関連付けられているサービスまたはプロセスが、右側に表示されます。

RDP に割り当てられたポートを変更する

このアプリケーションで別のポートを使用できるかどうかを判断する必要があります。 アプリケーションのポートを変更できない場合は、RDP に割り当てられているポートを変更する必要があります。

重要

RDP に割り当てられているポートは変更しないことをお勧めします。

RDP に割り当てられているポートを変更する必要がある場合は、レジストリを変更する必要があります。 これを行うには、ローカルの Administrators グループのメンバーであるか、適切なアクセス許可が付与されている必要があります。

RDP に割り当てられているポートを変更するには、次の手順に従います。

1. リモート デスクトップ サーバーで、レジストリ エディターを開きます。 レジストリ エディターを開くには、Start をクリックし、Runをクリックし、「regedit」と入力して、[OK] をクリック。

2. [ ユーザー アカウント制御 ] ダイアログ ボックスが表示されたら、表示されるアクションが目的のアクションであることを確認し、[ Continue をクリックします。

3. 次のレジストリ サブキーを見つけてクリックします。

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Remote Desktop server\WinStations

RDP-TCP は既定の接続名です。 リモート デスクトップ サーバー上の特定の接続のポートを変更するには、 WinStations キーの下にある接続を選択します。

1. 詳細ウィンドウで、 PortNumber レジストリ エントリをダブルクリックします。
2. RDP に割り当てるポート番号を入力します。
3. [ OK をクリックして変更を保存し、レジストリ エディターを閉じます。

リモート デスクトップ サービス サービスを再起動する

RDP ポートの割り当ての変更を有効にするには、リモート デスクトップ サービス サービスを停止して開始します。 これを行うには、ローカルの Administrators グループのメンバーであるか、適切なアクセス許可が付与されている必要があります。

リモート デスクトップ サービス サービスを停止して開始するには、次の手順に従います。

1. リモート デスクトップ サーバーで、サービス スナップインを開きます。 これを行うには、 Start をクリックし、 Administrative Tools をポイントして、[ Services をクリックします。

2. [ ユーザー アカウント制御 ] ダイアログ ボックスが表示されたら、表示されるアクションが目的のアクションであることを確認し、[ Continue をクリックします。

3. Services ウィンドウで、デスクトップ サービスのを右クリックし、Restart をクリックします。

4. 他のサービスの再起動を求めるメッセージが表示されたら、[ Yes] をクリックします。

5. リモート デスクトップ サービスの Status 列に Started 状態が表示されることを確認します。

RDP ポートが変更されたことを確認する

RDP ポートの割り当てが変更されたことを確認するには、netstat ツールを使用します。

1. リモート デスクトップ サーバーで、 Start をクリックし、 Run をクリックし、「 cmd」と入力して、[ OK] をクリック。

2. コマンド プロンプトで、「 netstat -a 」と入力し、Enter キーを押します。

3. RDP に割り当てたポート番号のエントリを探します。 ポートが一覧に表示され、状態が Listening。

重要

リモート デスクトップ接続とターミナル サーバー Web クライアントは、既定でポート 3389 を使用してリモート デスクトップ サーバーに接続します。 リモート デスクトップ サーバーの RDP ポートを変更する場合は、リモート デスクトップ接続とリモート デスクトップ サーバー Web クライアントで使用されるポートを変更する必要があります。 詳細については、「 コンピューター上のリモート デスクトップのリッスン ポートを変更するを参照してください。

リモート デスクトップ サーバー上のリスナーが動作していることを確認する

リモート デスクトップ サーバー上のリスナーが正しく動作していることを確認するには、次のいずれかの方法を使用します。

Note

RDP-TCP は既定の接続名であり、3389 は既定の RDP ポートです。 リモート デスクトップ サーバーの構成に固有の接続名とポート番号を使用します。

• 方法 1

  リモート デスクトップ接続などの RDP クライアントを使用して、リモート デスクトップ サーバーへのリモート接続を確立します。

• 方法 2

  qwinsta ツールを使用して、リモート デスクトップ サーバーのリスナーの状態を表示します。

  1. リモート デスクトップ サーバーで、 Start をクリックし、 Run をクリックし、「 cmd」と入力して、[ OK] をクリック。
  2. コマンド プロンプトで、「 qwinsta」と入力し、Enter キーを押します。
  3. RDP-TCP セッションの状態は Listen である必要があります。

• 方法 3

  netstat ツールを使用して、リモート デスクトップ サーバーのリスナーの状態を表示します。

  1. リモート デスクトップ サーバーで、 Start をクリックし、 Run をクリックし、「 cmd」と入力して、[ OK] をクリック。
  2. コマンド プロンプトで、「 netstat -a 」と入力し、Enter キーを押します。
  3. TCP ポート 3389 のエントリは Listening である必要があります。

• 方法 4

  telnet ツールを使用して、リモート デスクトップ サーバー上の RDP ポートに接続します。

  1. 別のコンピューターで Start をクリックし、 Run をクリックし、「 cmd」と入力して、[ OK] をクリック。
  2. コマンド プロンプトで、「 telnet <servername> 3389 」と入力します。ここで、 <servername> リモート デスクトップ サーバーの名前を指定し、Enter キーを押します。

  telnet が成功した場合は、telnet 画面とカーソルを受け取ります。

  telnet が成功しなかった場合は、次のエラー メッセージが表示されます。

  servername... への接続ポート 3389 でホストへの接続を開けませんでした: 接続に失敗しました

  qwinsta、netstat、telnet ツールも Windows XP および Windows Server 2003 に含まれています。 Portqry などの他のトラブルシューティング ツールをダウンロードして使用することもできます。

現象 3 の解決策

この問題を解決するには、認証と暗号化を構成します。

接続の認証と暗号化を構成するには、次の手順に従います。

1. RD セッション ホスト サーバーで、 [リモート デスクトップ セッション ホストの構成] を開きます。 リモート デスクトップ セッション ホストの構成を開くには、 Start をクリックし、 Administrative Tools をポイントし、 リモート デスクトップ サービスをポイントして、[デスクトップ セッション ホスト構成の をクリックします。

2. [接続] で、接続の名前を右クリックし、[プロパティ] をクリックします。

3. 接続の [プロパティ] ダイアログ ボックスの、 [全般] タブの [セキュリティ] レイヤーで、セキュリティ メソッドを選択します。

4. [暗号化レベル] で、目的のレベルをクリックします。 Low、Client Compatible、High、FIPS Compliant を選択できます。 Windows Server 2003 のセキュリティ レイヤーと Encryption レベル オプションについては、上記の手順 4 を参照してください。

Note

• この手順を実行するには、ローカル コンピューターの Administrators グループのメンバーであるか、適切な権限が委任されている必要があります。 コンピューターがドメインに追加されると、Domain Admins グループのメンバーは、この手順を実行できる場合があります。 セキュリティの点から、[別のユーザーとして実行] を使用してこの手順を実行することを検討してください。
• リモート デスクトップ サービスの構成を開くには、Startをクリックし、コントロール パネルをクリックし、Administrative Toolsをダブルクリックし、リモート デスクトップ サービスの構成をダブルクリックします。
• グループ ポリシーで構成した暗号化レベルの設定により、リモート デスクトップ サービス構成ツールを使用して設定した構成がオーバーライドされます。 また、 System 暗号化: 暗号化、ハッシュ、署名に FIPS 準拠アルゴリズムを使用する グループ ポリシー設定を有効にした場合、この設定は Set クライアント接続暗号化レベル グループ ポリシー設定をオーバーライドします。
• 暗号化レベルを変更した場合、新しい暗号化レベルは、ユーザーが次回ログオンした時に有効になります。 1 つのサーバーで複数の暗号化レベルが必要な場合は、複数のネットワーク アダプターをインストールし、各アダプターを個別に構成します。
• 証明書に対応する秘密キーがあることを確認するには、[リモート デスクトップ サービスの構成] で、証明書を表示する接続を右クリックし、[ General ] タブをクリックし、[ 編集をクリックし、表示する証明書をクリックして、証明書の表示 をクリックします。 General タブの下部に、ステートメント この証明書に対応する秘密キーが表示されます。 また、この情報は、証明書スナップインを使って見ることもできます。
• FIPS 準拠設定 (System cryptography: Use FIPS compliant algorithms for encryption, hashing, and signing setting in Group Policy or the FIPS Compliant setting in Remote Desktop server Configuration) encrypts and decrypts data sent from the client to the server to the server to the client, with the Federal Information Processing Standard (FIPS) 140-1 encryption algorithms, Microsoft 暗号化モジュールを使用する。 詳細については、「 Windows Server 2003 テクニカル リファレンスのターミナル サービスを参照してください。
• [高] の設定では、強力な 128 ビット暗号化を使って、クライアントとサーバーの間で送受信されるデータが暗号化されます。
• [クライアント互換] の設定では、クライアントとサーバーの間で送信されるすべてのデータが、クライアントでサポートされている最高のキー強度で暗号化されます。
• [低] の設定では、56 ビット暗号化を使って、クライアントからサーバーに送信されるデータが暗号化されます。

追加のトラブルシューティング手順: CAPI2 イベント ログを有効にする

この問題のトラブルシューティングを支援するには、クライアント コンピューターとサーバー コンピューターの両方で CAPI2 イベント ログを有効にします。 このコマンドは、次のスクリーンショットに示されています。

現象 3 で説明されている問題の回避策 (リモート デスクトップ サーバー接続を完全に切断することはできません)

この問題を回避するには、次の手順を実行します。

1. [スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックして、「gpedit.msc」と入力してから、[OK] をクリックします。
2. Computer 構成展開し、を展開します管理者テンプレートwindows コンポーネントを 展開デスクトップ サービスを展開リモート デスクトップ セッション ホストを展開し、 Connectionsをクリックします。
3. 右側のウィンドウで、[ キープアライブ接続間隔の構成をダブルクリックします。
4. [有効] をクリックしてから、[OK] をクリックします。
5. グループ ポリシー オブジェクト エディターを閉じ、OKをクリックして、Active Directory ユーザーとコンピューターを終了します。

現象 4 の解決策

重要

このセクション、方法、またはタスクには、レジストリの編集方法が記載されています。 レジストリを誤って変更すると、深刻な問題が発生することがあります。 したがって、次の手順を注意深く実行してください。 保護のために、レジストリを変更する前に、バックアップします。 その後、問題が起こった場合は、レジストリを復元できます。 レジストリをバックアップおよび復元する方法の詳細については、「 322756 Windows でレジストリをバックアップおよび復元する方法を参照してください。

この問題を解決するには、 X509 証明書 レジストリ キーをバックアップして削除し、コンピューターを再起動してから、リモート デスクトップ サービス ライセンス サーバーを再アクティブ化します。 これを行うには、以下の手順を実行します。

Note

各リモート デスクトップ サーバーで次の手順を実行します。

1. リモート デスクトップ サーバー レジストリが正常にバックアップされていることを確認します。

2. レジストリ エディターを起動します。

3. 次のレジストリ サブキーを見つけてクリックします。

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\RCM

4. Registry メニューの [レジストリ ファイルエクスポート] をクリック。

5. [ ファイル名 ] ボックスに「exported- Certificate」と入力し、[*Save をクリックします。

   Note

   今後このレジストリ サブキーを復元する必要がある場合は、この手順で保存したExported-parameters.reg ファイルをダブルクリックします。

6. 次の各値を右クリックし、[ 削除] をクリックし、[ Yes をクリックして削除を確認します。

   • 証明書
   • X509 Certificate
   • X509 Certificate ID
   • X509 Certificate2

7. レジストリ エディターを終了し、サーバーを再起動します。

関連情報

リモート デスクトップ ゲートウェイの詳細については、次の記事を参照してください。

• 967933 リモート ユーザーが、リソースの FQDN を使用して TS ゲートウェイ経由で Windows Server 2008 ベースのコンピューター上のリソースに接続しようとしたときに発生するエラー メッセージ: "リモート デスクトップ切断"

• 329896セキュリティ エラーのため、クライアントはリモート デスクトップ サーバーに接続できませんでした

• Windows Server 2008 R2 のリモート デスクトップ サービスのグループ ポリシー設定

• 一般的なリモート デスクトップ エラー メッセージのトラブルシューティング

この記事が問題の解決に役立たない場合、またはこの記事で説明されているものとは異なる症状が発生する場合は、Microsoft サポートを参照してください。 問題を検索するには、 ヘルプの検索 ボックスに、受信したエラー メッセージのテキストを入力するか、問題の説明を入力します。

データ コレクション

Microsoft サポートからのサポートが必要な場合は、ユーザー エクスペリエンスの問題に TSS を使用して、 Gather 情報に記載されている手順に従って情報を収集することをお勧めします。