本文提供了一个解决方案，解决升级 Windows 后终端服务客户端多次被拒绝访问终端服务器的问题。

适用于： Windows Server 2012 R2 原始 KB 编号： 329896

将 Microsoft Windows NT 域升级到 Windows 2000 或 Windows Server 2003 后，Windows 2000 终端服务客户端可能会被反复拒绝访问终端服务器。 如果使用终端服务客户端登录到终端服务器，则可能会收到以下错误消息之一：

由于安全错误，客户端无法连接到终端服务器。 在确保你已登录到网络后，请尝试再次连接到服务器。

或

远程桌面已断开连接。 由于安全错误，客户端无法连接到远程计算机。 验证你是否已登录到网络，然后再次尝试连接。

此外，以下事件 ID 消息可能记录在终端服务器上的事件查看器中：

事件 ID：50 事件源：TermDD 事件说明：RDP 协议组件 X.224 在协议流中检测到错误并断开客户端连接。

和

事件 ID：1008 事件源：TermService 事件说明：终端服务许可宽限期已过，且服务尚未注册到许可证服务器。 持续操作需要终端服务许可证服务器。 终端服务器可以在初始启动后 90 天内在没有许可证服务器的情况下运行。

和

事件 ID：1004 事件源：TermService 事件说明：终端服务器无法颁发客户端许可证。

和

事件 ID：1010 事件源：TermService 事件说明：终端服务找不到许可证服务器。 确认网络上的所有许可证服务器都在 WINS\DNS 中注册，接受网络请求，并且终端服务许可服务正在运行。

和

事件 ID：28 事件源：TermServLicensing 事件说明：终端服务许可只能在工作组中的域控制器或服务器上运行。 有关详细信息，请参阅终端服务器许可帮助主题。

如果终端服务器上的证书已损坏，则可能会出现此问题。

重要

此部分（或称方法或任务）介绍了修改注册表的步骤。 但是，注册表修改不当可能会出现严重问题。 因此，请务必严格按照这些步骤操作。 为了加强保护，应先备份注册表，再进行修改。 如果出现问题，可以还原注册表。 有关如何备份和还原注册表的详细信息，请单击以下文章编号以查看 Microsoft 知识库中的文章： 322756 如何在 Windows 中备份和还原注册表

若要解决此问题，请备份并删除 X509 证书注册表项，重启计算机，然后重新激活终端服务许可服务器。 为此，请按照下列步骤操作。

注意

对每个终端服务器执行以下过程。

确保已成功备份终端服务器注册表。

启动注册表编辑器。

找到并单击下面的注册表子项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService\Parameters

在“注册表”菜单上，单击“导出注册表文件”。

在 “文件名称 ”框中键入导出参数，然后单击 “保存”。

注意

如果以后必须还原此注册表子项，请双击在此步骤中保存的 Exported-parameters.reg 文件。

在 “参数 ”注册表子项下，右键单击以下每个值，单击 “删除”，然后单击 “是 ”确认删除：

退出注册表编辑器，然后重启服务器。

使用许可向导中的电话连接方法重新激活终端服务许可服务器。

注意

如果使用 “电话 ”选项激活终端服务许可服务器，则许可服务器将使用不同形式的证书。