Исправление «Сервер авторизации удаленного рабочего стола не может обновлять атрибуты авторизации для пользователей в домене Active Directory» 4105 錯誤

В последнее время на сервере авторизации удаленного рабочего стола появилось большое количество записей о событиях. 4105 Предупреждение，Следит：

Сервер авторизации удаленного рабочего стола не может быть доменом Active Directory “xxx.com.tw” Пользователей “счет” Обновить атрибуты авторизации。Убедитесь, что учетная запись компьютера сервера авторизации является доменом Active Directory “xxx.com.tw” Член группы серверов лицензий сервера терминалов。

Есть два пользователя, которые появились это сообщение，И они все еще могут войти на сервер удаленного рабочего стола，Однако санкционированное использование этих двух учетных записей не будет записано в «Авторизованном администраторе RD».。После проверки информации онлайн，Кажется, потому что две учетные записи находятся в Windows 2000 Период был установлен，После обновления домена，Некоторые проблемы безопасности связи, вызванные，Так что через некоторые настройки，Разрешить учетной записи правильно получать соответствующие разрешения для удаленной авторизации。

[Решение]

◎ Откройте «Пользователи и компьютеры Active Directory»，Щелкните правой кнопкой мыши по домену.，Выберите 【Управление делегированием】。

◎ Выбрать 【Новый】。

◎ вход “серверы лицензирования терминальных серверов“，Нажмите 【OK】。

◎ после следующего шага，Выберите [Создать автоматическое задание для делегирования]，Затем нажмите 【Далее】。

[Выберите [Только следующие объекты в этой папке]，Проверьте [Пользовательский объект]，Снять все остальные，И нажмите 【Далее】。

◎ Выберите 【Общее】，Установите флажок [Чтение и запись сервера авторизации сервера терминалов]，Нажмите кнопку "Далее】。

◎ Нажмите 【Готово】。

◎ Вернуться к окну «Пользователи и компьютеры Active Directory»，В разделе «Просмотр» установите флажок «Расширенные функции».。

◎ Щелкните правой кнопкой мыши на целевой учетной записи，Выберите 【Содержание】。

◎ На вкладке «Безопасность»，Нажмите на роль «Серверы лицензий терминала»，Убедитесь, что разрешения «Чтение сервера авторизации сервера терминалов» и «Запись сервера авторизации сервера терминалов» [Разрешить]。

После выполнения шагов «делегирование» в моей среде，Каждый пользователь автоматически получит права на последний шаг，Так что просто проверьте。После выполнения вышеуказанных действий，Больше никогда не появится 4105 的錯誤訊息，И запись авторизации пользователя также появится в «Диспетчере авторизации RD»。

【Fan Wai Pian 1】

После создания сервера авторизации удаленного рабочего стола，Также встретил то же сообщение，И пользователь, который показал предупреждение в то время，Все из другого домена B (доверенный)，Поэтому проблема фактически решается как вторая половина сообщения，Просто добавьте имя компьютера авторизованного сервера в группу «Серверы лицензий терминала» домена B (Первоначально я только добавил его в домен A)。

【Fanwai Часть вторая】

Учетная запись домена B недавно произошла при подключении к удаленному рабочему столу，Появится сообщение об ошибке «Доступ запрещен»，Но запись сервера не может видеть никаких сообщений об ошибках，Позже, после попытки удалить авторизованный серверный компьютер в домене B группы серверов терминалов.，Пользователь в домене B может войти，Затем добавьте компьютер обратно，Тоже нормально。

【參考連結】