Fragensteller
Terminalserver Anmeldung nicht möglich

Frage
-
Hallo zusammen,
ich habe hier seit einigen Tagen ein Problem und hoffe ihr könnt mir helfen.
Der Server läuft ohne Probleme und irgendwann im Tagesverlauf können sich keine Benutzer mehr anmelden.
Es erscheint folgende Meldung:
Der angeforderte Vorgang konnte nicht ausgeführt werden, da die Remotedesktopdienste derzeit ausgelastet sind. Versuchen Sie es in einigen Minuten noch einmal. Andere Benutzer können sich normalerweise weiterhin anmelden.
Die User die noch angemeldet sind, können normal weiterarbeiten.Um das Problem zu beheben hilft nur noch ein kalter Neustart der virtuellen Maschine.
In der Ereignisanzeige findet sich folgendes dazu:
Protokollname: System
Quelle: Service Control Manager
Datum: 16.03.2018 12:42:06
Ereignis-ID: 7011
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: TS.adatum.com
Beschreibung:
Das Zeitlimit (60000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst iphlpsvc erreicht.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7011</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2018-03-16T11:42:06.673954200Z" />
<EventRecordID>160752</EventRecordID>
<Correlation />
<Execution ProcessID="584" ThreadID="72732" />
<Channel>System</Channel>
<Computer>TS.adatum.com</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">60000</Data>
<Data Name="param2">iphlpsvc</Data>
</EventData>
</Event>Und anschließend kommt die selbe Meldung noch für einige andere Dienste. Eine Benutzeranmeldung wird dann wie folgt Protokolliert:Protokollname: Microsoft-Windows-TerminalServices-RemoteConnectionManager/Admin
Quelle: Microsoft-Windows-TerminalServices-RemoteConnectionManager
Datum: 16.03.2018 12:42:23
Ereignis-ID: 20499
Aufgabenkategorie:Keine
Ebene: Warnung
Schlüsselwörter:
Benutzer: Netzwerkdienst
Computer: TS.adatum.com
Beschreibung:
Das Laden der Benutzerkonfiguration von Server "\\DC.adatum.com" für Benutzer "User" durch die Remotedesktopdienste hat zu lange gedauert.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-TerminalServices-RemoteConnectionManager" Guid="{C76BAA63-AE81-421C-B425-340B4B24157F}" />
<EventID>20499</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x4000000000000000</Keywords>
<TimeCreated SystemTime="2018-03-16T11:42:23.267556400Z" />
<EventRecordID>14672</EventRecordID>
<Correlation />
<Execution ProcessID="4968" ThreadID="54416" />
<Channel>Microsoft-Windows-TerminalServices-RemoteConnectionManager/Admin</Channel>
<Computer>adatum.com</Computer>
<Security UserID="S-1-5-20" />
</System>
<UserData>
<EventXML xmlns="Event_NS">
<ServerName>\\DC.tourismusnrw.local</ServerName>
<UserName>delcuve</UserName>
</EventXML>
</UserData>
</Event>Könnt ihr mir dazu etwas sagen?
Alle Antworten
-
Hallo, besteht dieses Problem zufällig erst nach dem Einspielen der Windows Updates vom März?
Ich habe auch bei einigen WTS-Servern, MS Windows 2012R2 und 2016 seit den Einspielen der Updates dieses Problem. Ich konnte mich nur helfen, in dem ich die VMs erst einmal vor dem Zeitpunkt der Updates wieder hergestellt habe.
Wenn angemeldete User Ihre WTS-Session << sperren >> ist wahrscheinlich auch keine Anmeldung für diesen User mehr möglich.
Gruß Björn
- Bearbeitet bjoerg Dienstag, 20. März 2018 08:56 Nachtrag
-
Hallo,
ich habe das Problem ebenfalls nach den März-Updates KB4088787, KB4088876, KB4088879 vom 13. März auf mehreren Windows 2012 R2 und 2016 Terminal-Servern.Auch bei mir antworten die genannten Dienste nicht mehr.
Nach der Deinstallation und Neustart der Server lief es dann wieder.
Das Update KB4088882 vom 22.03. hat den Fehler dann erneut verursacht, auch hier half nur die Deinstallation.
Die Server laufen auf VMWare 6.5 in getrennten Netzen und Domänen. Auf allen Servern läuft GData als Virenscanner.
Hat jemand von euch mittlerweile vielleicht mehr dazu herausgefunden?
Gruß
Tim
-
Hatten das Problem auch eben, von den genannten Updates aber nur das hier drauf: KB4088876, Mussten den Server sogar gewaltsam neu starten, weil überhaupt nix mehr ging und der Neustart Ewigkeiten brauchte. Nach der De-Installation läuft er erstmal wieder.
Hat es womöglich damit was zu tun: https://www.golem.de/news/sicherheitsluecke-microsoft-unterbindet-rdp-anfragen-von-ungepatchten-clients-1803-133522.htmlWerden uns jetzt mal an die genauere Analyse machen. Wenn jemand mehr weiß, bitte dem Rest verraten :)
-
Guten Tag
Ich hatte im März das gleiche Problem mit dem Patch KB4088876 sowie KB4088879. Habe letzten Monat beide deinstalliert und es lief alles wieder.
Nun, einen Monat später, das gleiche Spiel mit KB4093114 und KB4093115.
Und wieder, die Deinstallation hat geholfen. Aber es kann ja wohl nicht sein, dass die Sicherheitspatches deinstalliert werden müssen, damit die Systeme wie gewünscht laufen.
Weitere Beobachtung: das Problem scheint sich nur auf zwei von drei Servern zu zeigen; der dritte ist weniger stark ausgelastet. Besteht da ein Zusammenhang...
Der Wortlaut der Fehlermeldung auf der Anmeldemaske:Der angeforderte Vorgang konnte nicht ausgeführt werden, da die Remotedesktopdienste derzeit ausgelastet sind. Versuchen Sie es in einigen Minuten noch einmal. Andere Benutzer können sich normalerweise weiterhin anmelden (was sich so als falsch erweist)!
Danke udn Grüsse,
Marianne -
Hi,
an den Updates scheint es nicht zu hängen, ich habe keines der Updates auf meinem Windows 2016 RDS installiert & dennoch das gleiche Fehlerbild.
Ich werde jetzt alle Updates der letzten 2 Monate deinstallieren und das Beste hoffen:
- KB4088889
- KB4093137
- KB4089510
- KB4049065
Falls jemand bessere Vorschläge hat: Gerne her damit!
Nachtrag:
Ich kann keines der Updates deinstallieren ... jetzt bin ich in einer Sackgasse.
- Bearbeitet A. Viehl Donnerstag, 19. April 2018 21:30