На этой неделе у нас возникла проблема на одном или двух наших хост-серверах сеанса удаленного рабочего стола под управлением 2012 R2, в результате чего, когда пользователь пытается войти в систему, он застревает в одном из сообщений входа в систему, таких как «обработка настроек групповой политики», «применение политики групповой политики для принтеров» и т. д. Это произошло с 3 разными пользователями, каждый раз в три разных дня на этой неделе. Это случается только утром и только один раз в день.
Затем мы видим на этом сервере сеанс без имени пользователя, который отключен и застрял в состоянии «выхода» (подтверждено подключением к сеансу через диспетчер задач).
Мы также можем видеть две блокировки на их диске профиля пользователя на нашем файловом сервере, заблокированные этим же сервером. Пользователь вообще не может войти в систему. Если мы закроем открытые файлы для их UPD, и они попытаются снова войти в систему, вместо этого они получат сообщение о том, что они не могут войти в систему, потому что служба служб удаленного рабочего стола занята (предположительно, выход из этого фантомного сеанса).
Наш единственный обходной путь - вручную зарегистрировать их на другом конкретном сервере из нашего пула, а затем дистанционно подключиться к этому сеансу.
Глядя на события, я вижу их в следующем порядке для этой первой попытки входа пользователя:
(В этом нет ничего необычного, поскольку мы получаем один из них почти для каждого пользователя, почти при каждом входе в систему, успешном или нет).
Затем я могу увидеть еще много попыток входа в систему этого пользователя, каждая из которых проходит через набор событий, заканчивающихся отключением с кодом причины 12, как показано ниже:
У кого-нибудь есть мысли о том, почему эта попытка входа в систему создает этот мошеннический сеанс и как мы можем это исправить?
Ура
Редакторы
Кажется, это связано с развертыванием принтеров через настройки принтера групповой политики, поэтому мы переходим к другой модели «Развернутые принтеры» в групповой политике, чтобы обойти это.