我们在服务器场中拥有两台 Windows Server 2008 R2 终端服务器。两台服务器的配置相同,它们的唯一任务是运行单个 RemoteApp 应用程序(用户不会使用完整的交互式会话登录)。SERVER1 上的大多数(但不是全部)用户每天会间歇性地断开连接两到三次。SERVER2 不受影响,并且时间不一致。
当用户断开连接时,他们会在计算机上看到以下错误:
我正在使用安全日志中的注销事件来衡量断开连接的确切时间。组策略将断开连接的会话的最大时间限制为 1 分钟(您可以设置的最小值),以便断开连接的会话不会在服务器上停留。我可以看到安全日志在同一秒显示大量注销事件,这意味着导致断开连接的任何事件都恰好发生在这些事件发生之前一分钟。
问题是,我没有在系统或应用程序日志中看到与断开连接相对应的任何错误。
在比较两台服务器的日志时,唯一突出的是 SERVER1 在系统日志中全天记录针对各种用户的组策略警告:
[Event ID 1128] The Group Policy Client Side Extension Group Policy Registry may have caused the Group Policy Service to terminate unexpectedly. To prevent further failures in the Group Policy Service, this extension has been temporarily disabled until after the next system restart. Group Policy settings managed by this extension may no longer be enforced until the system is restarted. The vendor of this extension should be contacted if this issue recurs.
这很奇怪,因为 SERVER2 上没有发生这种情况。我不知道这是否相关,因为它经常被记录,并且与断开连接无关。
有任何想法吗?