Терминальный сервер отключает пользователей через 5 минут

У нас есть следующая настройка домена:

• Уровень функций домена: Server 2008
• 5 терминальных серверов Server 2003
• 5 терминальных серверов Server 2008 R1
• 150 сотрудников, использующих обязательные профили на своих ПК
• Эти сотрудники не иметь путь к профилю терминального сервера в AD, поскольку, как мы обнаружили, он предназначен для более быстрого входа в систему.

Наша проблема в том, что когда сотрудники входят на серверы терминалов Server 2008, они автоматически выходят из системы через 5 минут.

В журнале безопасности терминального сервера есть такое событие:

    User initiated logoff:

Subject:
    Security ID:        contoso\bloggsjoe
    Account Name:       bloggsjoe
    Account Domain:     contoso
    Logon ID:       0x1c66ba

This event is generated when a logoff is initiated but the token reference count is not zero and the logon session cannot be destroyed.  No further user-initiated activity can occur.  This event can be interpreted as a logoff event.

а затем через 10 секунд это:

An account was logged off.

Subject:
    Security ID:        contoso\bloggsjoe
    Account Name:       bloggsjoe
    Account Domain:     contoso
    Logon ID:       0x1c66ba

Logon Type:         10

This event is generated when a logon session is destroyed. It may be positively correlated with a logon event using the Logon ID value. Logon IDs are only unique between reboots on the same computer.

Конечный пользователь получит сообщение о том, что он выйдет из системы через 2 минуты. На клиентском компьютере не зарегистрировано никаких событий (все Windows XP)

Я просмотрел конфигурацию служб терминалов, но время отключения установлено на 2 часа, а предел активного сеанса установлен на «Никогда»

Мы использовали обязательные профили терминального сервера, но это не имело значения. У админов проблемы не бывает.

Интересно, может ли кто-нибудь из вас помочь?

ОБНОВЛЕНИЕ 1. Для людей, которые спрашивают о клиентских лицензиях, DC является сервером лицензирования терминального сервера и всегда работает хорошо. На данный момент в TS 2008 года доступно 426 клиентских лицензий. Они лицензируются в режиме «на устройство».

ОБНОВЛЕНИЕ 2: есть что-то странное с таймингами в диспетчере служб терминалов. Многие даты отображаются как время, с которого работает все компьютерное время - 01.01/1601. Вот снимок экрана, когда проблемный пользователь входит в систему:

Изображение большего размера

Когда имя пользователя разрешено, время также корректируется - это выглядит так, будто пользователь вошел в систему более 400 лет?

Изображение большего размера

Кто-нибудь из вас видел подобное раньше, и знаете ли вы, как с этим справиться? Я проверил на другом сайте, 1601 год там уже не тот.

ОБНОВЛЕНИЕ 3: Забыл сказать, что выход из системы не происходит из-за 5 минут бездействия - это происходит независимо от того, что делает пользователь.

ОБНОВЛЕНИЕ 4: Проблемы с лицензированием. Похоже, что существует какая-то проблема с лицензированием терминального сервера - хотя ни один из серверов не выдает ошибок лицензирования. Сервер лицензирования - это контроллер домена, который показал множество доступных действительных лицензий (все на устройство), однако он показал множество выданных временных клиентских лицензий на устройство, которые нельзя было отозвать. Я полностью удалил лицензионную роль и снова настроил ее. В результате у меня осталось 500 лицензий CAL на Server 2003 и 500 Server 2008 на устройство, но только нескольким машинам выделены клиентские лицензии, некоторым из них выдаются временные клиентские лицензии, но большинство, похоже, вообще не отображаются. Некоторые устройства указаны как «неизвестные» в качестве имени машины, поэтому я уверен, что это должно быть в основе проблемы лицензирования - хотя я понятия не имею, связано ли это каким-либо образом с проблемами моего входа в систему. Кстати, когда я нажимаю на страницу конфигурации терминального сервера на любом терминальном сервере, они сообщают, что проблем с лицензированием не обнаружено.