none
RDS. При попытке клиента подключиться, произошла ошибка лицензирования. (лицензирование прервано по таймауту). RRS feed

  • Вопрос

  • День добрый. Недавно столкнулся с проблемой которую не знаю как диагностировать. Итак. Есть сервер 2012r2 stnd на котором развернут сервер терминалов, пользователи работают в режиме полноценного рабочего стола (не vdi). Служба лицензирования запущена на этомже сервере. В один прекрасный момент все сеансы отваливаются при попытке переподключится появлялась ошибка "При попытке клиента подключиться, произошла ошибка лицензирования. (лицензирование прервано по таймауту)." В этот момент запуск средств диагностики службы лицензирования показывал что все Ок. В журнале windows никаких ошибок. Пробовал: удалять раздел "MSlicensing" на клиенте, прописывать адрес службы лиц-я по IP, DNS, localhost, перезагружать службу лицензирования. Все без толку. Корректно перезапустить службу "Службы удаленных рабочих столов" не получилось, пришлось убить процесс службы. После этого служба запустилась и все клиенты смогли подключиться. МС говорит что эта проблема зачастую связана с настройками сети, но в данном случае никакие настройки не меняются, а помогает только перезапуск службы.

    Эта проблема повторялась несколько раз. Ума не приложу как искать причину, что посоветуете?



    • Изменено Gost370 23 июля 2015 г. 8:48
    23 июля 2015 г. 8:45

Ответы

  • Спасибо за наводку.

    В Microsoft-Windows-TerminalServices-LocalSessionManager/Operationa было 2 ошибки. event id: 36 Произошла ошибка при переходе из CsrConnected в ответ на EvCsrInitialized. (Код ошибки: 0x80004005)

    Как я понял проблема не у меня одного вот тут активно обсуждается "зависает RDP и отваливается весь сервер "

    UPD: Есть мнение, что всему виной сочетание rdp-udp и установленного CryptoPro 3.9. КриптоПро вроде признал проблему, вот ветка на оф форуме.  Варианта два отключить UDP (есть отзывы, что это не помогает) или отключить отключить ГОСТ SSL в КриптоПро.

    Windows Registry Editor Version 5.00
    
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProPatches\SCHANNEL]
    "Image Dll"="_schannel.dll"
    
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cpksp]
    "Start"=dword:00000003

    Отключение ГОСТ SSL в КриптоПро, решило проблему. За полгода проблема ни разу не повторялась.

    Сотрудник  криптопро пишет на офф. форуме что если нужен ssl по ГОСТ: "Решение пока только одно - использовать CSP 4.0. Заключение ФСБ получено - сертификат будет в ближайшее время." пруф






    23 июля 2015 г. 9:54

Все ответы

  • Есть ещё расширенные журналы в Event Viewer - посмотрите там.

    Сазонов Илья

    https://isazonov.wordpress.com/

    23 июля 2015 г. 9:12
    Модератор
  • Спасибо за наводку.

    В Microsoft-Windows-TerminalServices-LocalSessionManager/Operationa было 2 ошибки. event id: 36 Произошла ошибка при переходе из CsrConnected в ответ на EvCsrInitialized. (Код ошибки: 0x80004005)

    Как я понял проблема не у меня одного вот тут активно обсуждается "зависает RDP и отваливается весь сервер "

    UPD: Есть мнение, что всему виной сочетание rdp-udp и установленного CryptoPro 3.9. КриптоПро вроде признал проблему, вот ветка на оф форуме.  Варианта два отключить UDP (есть отзывы, что это не помогает) или отключить отключить ГОСТ SSL в КриптоПро.

    Windows Registry Editor Version 5.00
    
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProPatches\SCHANNEL]
    "Image Dll"="_schannel.dll"
    
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cpksp]
    "Start"=dword:00000003

    Отключение ГОСТ SSL в КриптоПро, решило проблему. За полгода проблема ни разу не повторялась.

    Сотрудник  криптопро пишет на офф. форуме что если нужен ssl по ГОСТ: "Решение пока только одно - использовать CSP 4.0. Заключение ФСБ получено - сертификат будет в ближайшее время." пруф






    23 июля 2015 г. 9:54
  • GOST370 тоже самое, ушла проблема отключив гост SSL??
    1 июня 2016 г. 10:52

  • GOST370 тоже самое, ушла проблема отключив гост SSL??

    1 июня 2016 г. 10:52
  • Да проблема полностью ушла. С тех пор она ни разу не появлялась.
    1 июня 2016 г. 12:01
  • Gost370 добрый день! Столкнулся с похожей проблеммой,у меня развернут сервер терминалов на Windows server 2012 R2, на нем стоит 1с, сбис и крипто про 3.9, проблемма похожая, бывает хочу подключиться к серверу по рдп а у меня крутится выполняется качество подключения и не выходит, у других пользователей пока работает но спустя этого проходит минут 5 и у них все зависает, только перезагрузка помогала, но это тоже не дело рабочий процесс нарушается. Подскажите пожалуйста все ли я правильно сделал в реестре нашел эту строку и перед schannel.dll добавил нижний дефис, а в значении Start у меня стояло 0x00000001 я поменял на 0х00000003, еще я отключил UDP в групповых политиках на клиентах и сервере как писали на другом форуме, там вы тоже задавали вопрос, теперь буду тестить..



  • День добрый.

    Как показала практика rdp over udp отключать бессмыслено. Это на решение проблемы никак не влияет.

    2 июня 2016 г. 11:35
  • Gost370, патч работает, но у меня снова возникла проблемма из-за него не открывается сайт zakupki.gov.ru пишет что отсутствует подключение, из-за отключенного TLS получается не работает,если вернуть параметры в реестре то открывается, что теперь делать даже не знаю..
  • Крипто Про пропатчить.

    Сазонов Илья

    https://isazonov.wordpress.com/

    Модератор
  • Уточнил. Действительно на этом сервере не пользуются сайтами типа zakupki.gov.ru.

    Сотрудник  криптопро пишет на офф. форуме что если нужен ssl по ГОСТ: "Решение пока только одно - использовать CSP 4.0. Заключение ФСБ получено - сертификат будет в ближайшее время." пруф