Máy chủ Phiên làm việc Remote Desktop (RDSH) là một vai trò trong Dịch vụ Remote Desktop (RDS) lưu trữ các ứng dụng hoặc máy tính để bàn Windows. Chúng có thể được truy cập thông qua kết nối Remote Desktop. Máy chủ Cấp phép Dịch vụ Remote Desktop cấp giấy phép truy cập khách (CAL) cho người dùng và thiết bị khi họ truy cập Máy chủ Phiên RD. Khi người dùng cố gắng kết nối, có thể gặp hai vấn đề: một là không có Máy chủ Cấp phép Remote Desktop nào khả dụng, và hai là bị từ chối truy cập do vấn đề bảo mật. Thông báo lỗi bạn thấy sẽ là:
Phiên làm việc từ xa bị ngắt kết nối vì không có Máy chủ Cấp phép Remote Desktop khả dụng để cung cấp giấy phép
Trong khi chúng ta tìm hiểu nguyên nhân thiếu Máy chủ Cấp phép Remote Desktop, chúng tôi cũng sẽ chia sẻ giải pháp nếu nguyên nhân là do vấn đề bảo mật. Hãy tìm hiểu xem điều gì gây ra vấn đề. Để làm điều đó, chúng ta cần đăng nhập vào phiên RD với tư cách quản trị viên miền và mở công cụ Chẩn đoán Giấy phép RD.
Nguyên nhân thiếu Máy chủ Cấp phép Remote Desktop
- Dấu hiệu thiếu Máy chủ Cấp phép Remote Desktop: Nếu nhật ký ghi nhận thông báo về hết thời gian gia hạn của RDSH và máy chủ chưa được cấu hình với bất kỳ máy chủ cấp phép nào. Nó cũng có thể thông báo "Máy chủ cấp phép <tên máy tính> không khả dụng" và chỉ ra vấn đề kết nối mạng; dịch vụ đã dừng, v.v. Trong trường hợp này, bạn cần cấu hình dịch vụ Cấp phép RD.
- Vấn đề Mạng / Chứng chỉ: Nếu bạn thấy bất kỳ vấn đề nào liên quan đến giao thức mạng, khách bị ngắt kết nối, và sau đó là lỗi bảo mật. Trong trường hợp này, bạn cần làm mới các khóa đăng ký Chứng chỉ X509.
Phiên làm việc từ xa bị ngắt kết nối vì không có Máy chủ Cấp phép Remote Desktop khả dụng để cung cấp giấy phép
Tùy thuộc vào vấn đề bạn phát hiện, hãy làm theo các phương pháp sau để giải quyết.
- Cấu hình dịch vụ Cấp phép RD
- Làm mới các khóa đăng ký Chứng chỉ X509
- Bật Chính sách nhóm liên quan đến máy chủ cấp phép và chính sách
1] Cấu hình dịch vụ Cấp phép RD
Dịch vụ Cấp phép RD đảm bảo mọi giấy phép đều được xác thực và có sẵn để cung cấp giấy phép. Làm theo các bước sau để khắc phục qua Trình quản lý Máy chủ.
- Mở Trình quản lý Máy chủ và điều hướng đến Dịch vụ Remote Desktop.
- Trên Tổng quan triển khai, chọn Nhiệm vụ, sau đó chọn Chỉnh sửa thuộc tính Triển khai.
- Chọn Cấp phép Remote Desktop, sau đó chọn chế độ cấp phép phù hợp cho triển khai của bạn (Theo thiết bị hoặc Theo người dùng).
- Nhập tên miền đầy đủ (FQDN) của máy chủ Cấp phép RD của bạn, sau đó chọn Thêm.
- Nếu bạn có nhiều hơn một máy chủ Cấp phép RD, lặp lại bước 4 cho từng máy chủ.
2] Làm mới các khóa đăng ký Chứng chỉ X509
Lưu ý: Hãy làm theo hướng dẫn cẩn thận vì chúng ta sẽ sửa đổi đăng ký. Hãy sao lưu đăng ký để có thể khôi phục nếu có sự cố. Sau khi hoàn tất, chúng ta sẽ xóa các khóa đăng ký Chứng chỉ X509, khởi động lại máy tính, sau đó kích hoạt lại máy chủ Cấp phép RD. Thực hiện các bước sau trên mỗi máy chủ RDSH để kích hoạt lại máy chủ Cấp phép RD:
Mở Trình chỉnh sửa Đăng ký và điều hướng đến đường dẫn sau:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\RCM
Trên menu Đăng ký, chọn Xuất tệp Đăng ký. Nhập exported-Certificate vào hộp Tên tệp, sau đó chọn Lưu. Chuột phải vào từng giá trị sau, chọn Xóa, sau đó chọn Có để xác nhận xóa:
- Certificate
- X509 Certificate
- X509 Certificate ID
- X509 Certificate2
Sau khi xóa, thoát Trình chỉnh sửa Đăng ký và khởi động lại máy chủ RDSH. Sau khi máy chủ khởi động lại, các khóa sẽ tự động được làm mới.
3] Bật Chính sách nhóm
Áp dụng cho máy chủ độc lập. Bạn cần bật hai thiết lập chính sách, có sẵn tại đường dẫn sau khi truy cập qua gpedit.msc trên máy chủ:
Cấu hình Máy tính\Mẫu quản trị\Thành phần Windows\Dịch vụ Remote Desktop\Máy chủ Phiên làm việc Remote Desktop\Cấp phép
- Sử dụng máy chủ Cấp phép Remote Desktop được chỉ định - Đã bật.
- Đặt chế độ Cấp phép Remote Desktop - Đã bật.
Bạn cũng có thể muốn kiểm tra xem Chế độ cấp phép và thêm FQDN của máy chủ Cấp phép RD của bạn, cũng như kiểm tra xem bạn đã tạo bộ sưu tập phiên và đưa máy chủ RDSH của mình vào nhóm hay chưa.
Tất cả các bước trên sẽ giúp bạn khắc phục vấn đề "không có Máy chủ Cấp phép Remote Desktop khả dụng để cung cấp giấy phép".
Bài viết liên quan:
- Windows Remote Desktop ngắt kết nối thường xuyên
- Phiên làm việc từ xa bị ngắt kết nối. Không có giấy phép truy cập khách Remote Desktop khả dụng.