Das Ereignis war singulär und hat sich bisher nicht reproduzieren lassen. Die Eventlogs Anwendung, System sowie die TerminalServices Anwendungsprotokolle, als auch das Sicherheitsprotokoll liefern mir folgende Info:
Der Benutzer wurde um 08:12 am WTS1 angemeldet, die Abmeldung erfolgte am WTS1 um 17:52.
Der Benutzer wurde um 14:00 am WTS3 angemeldet, die Abmeldung erfolgte am WTS3 um 15:49.
Für 14:00 findet sich auf dem WTS3 ein Systemeintrag, korrelierend mit der Benutzeranmeldung EventID 1004 TerminalServices-RemoteConnectionManager :
"Der Terminalserver kann keine Clientlizenz erteilen. Die Clientlizenz konnte wegen einer geänderten (nicht übereinstimmenden) Clientlizenz, unzureichendem Arbeitsspeicher oder einem internen Fehler nicht erteilt werden. Weitere Informationen über diesen Fehler wurden möglicherweise auf dem Clientcomputer berichtet."
Die WTS arbeiten jeweils produktiv über ein NIC-Teaming, bei dem auch alle Adapter für die Verbindung konfiguriert sind. Ein seperater Adapter mit eigenem Netz wird für das NLB genutzt.
Der Session Broker läuft auf einer seperaten Maschine (DC) auf dem auch der TS Lizenzserver läuft. Computerkonto und Netzwerkdienstkonto sind Mitglieder der Terminalserver-Lizenzserver Gruppe. Auf der Maschine mit dem Session Broker und Lizenzserver finden sich keine auffälligen Ereignisse im Eventlog.
Die Konfiguration der 3 WTS ist identisch:
Alle der Farm beigetreten, alle identische Gewichtung, alle mit aktivierter Adressumleitung, alle mit Lizensierung pro Benutzer, alle mit automatischer Suche des Lizenzserver. TS CALs sind ausreichend vorhanden.
