Comece verificando o básico, conforme descrito em artigo de technet da Microsoft sobre evento 1130:
-
Verifique se o servidor da Área de trabalho remota tem conectividade de rede com o servidor de licenciamento. Se você puder fazer o ping no servidor de licenciamento, provavelmente você está bem no que diz respeito ao básico (veja abaixo).
-
Verifique se o servidor de licenças está configurado para ser descoberto automaticamente. Use a ação "Revisar configuração" no Gerenciador de licenciamento de área de trabalho remota.
-
Verifique se o servidor da Área de trabalho remota pode descobrir o servidor de licenças. Usando a opção Diagnóstico de Licenciamento na configuração do Host da Sessão da Área de Trabalho Remota, verifique se o servidor de licenciamento aparece na lista.
-
Verifique se o serviço de licenciamento está sendo executado no servidor de licenças. O nome do serviço é TermServLicensing, o nome amigável pode ser "Serviços de Terminal Licenciamento "ou" Licenciamento de Área de Trabalho Remota ", dependendo da versão do Windows.
Se você estiver usando o Firewall do Windows, verifique se as exceções do Servidor de Licenciamento da Área de Trabalho Remota estão ativadas no servidor de licenças. Se você estiver usando um firewall de terceiros ou se houver um firewall externo entre o servidor da Área de trabalho remota e o servidor de licenciamento, verifique se todas as portas relevantes estão abertas. Consulte este tópico do fórum, e também no Technet.
No meu caso, no entanto, o problema estava na Diretiva de Segurança Local no servidor de licenças, especificamente na opção "Acessar este computador pela rede" em Atribuição de Direitos do Usuário. Embora não pareça estar documentado, os objetos do computador do Active Directory que representam os servidores da Área de Trabalho Remota devem receber esse direito, seja explicitamente ou indiretamente. (A configuração padrão inclui Todos, o que é suficiente para permitir que o licenciamento da Área de Trabalho Remota funcione.)
Quando esse direito de acesso foi concedido, o próximo logon do Remote Desktop fez com que as entradas de registro do Certificado X509 ausentes fossem criadas e o ID do evento 1130 parasse de aparecer.
Você também deve marcar a configuração "Negar acesso a este computador pela rede", que tem precedência e quaisquer outras alterações de configuração que você possa ter feito no servidor de licenciamento que possam afetar a capacidade do servidor de Área de Trabalho Remota estabelecer um logon IPC . O log de eventos de segurança no servidor de licenciamento pode ser útil para determinar se o logon do IPC foi bem-sucedido ou não.
Notas adicionais:
-
Se um dos servidores da Área de trabalho remota estiver com esse problema ou qualquer outro problema semelhante, ainda será possível fazer login remotamente para fins de solução de problemas usando esta linha de comando:
mstsc /admin /v:servername -
Caso o link na questão fique inativo, você poderá redefinir o período de carência como uma solução alternativa temporária, excluindo o valor
REG_BINARYnessa chave:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\RCM\GracePeriod(Isto é obviamente sem suporte e deve ser usado apenas com o devido cuidado e por sua conta e risco.)
-
Se você passou pelo mesmo problema, mas devido a uma causa não coberta pela minha auto-resposta, poste outra resposta (preferencialmente) ou um comentário. Agradecemos antecipadamente!