При подключении клиентов к серверу порт TCP 3389 должен быть доступен. Если сервер терминалов находится за брандмауэром, этот порт может оказаться закрыт. Это приведет к возникновению проблем при доступе.
Если для подключения к серверу терминалов используется программное обеспечение Remote Desktop Web Connection, которое позволяет подключаться к серверу терминалов с помощью обозревателя, то открытыми должны быть порты 80 (HTTP) и 3389.
Если пользователь не может подключится к серверу терминалов, кроме проблем в работе сети необходимо проверить наличие у пользователя необходимых прав доступа. Право на подключение к серверу терминалов можно указать в свойствах учетной записи пользователя в оснастке Active Directory — Пользователи и компьютеры (Active Directory — Users and Computers). По умолчанию, всем пользователям разрешено удаленно подключаться к серверу терминалов.
Если единственный пользователь не в состоянии подключиться к серверу терминалов, необходимо выполнить такую последовательность действий, чтобы убедиться, что пользователю разрешена регистрация на сервере терминалов:
1. На контроллере домена выберите Пуск > Администрирование > Active Directory — Пользователи и компьютеры (Start > Administrative Tools > Active Directory — Users and Computers).
2. Найдите объект учетной записи пользователя. Кликните на объекте правой кнопкой мыши и выберите Свойства (Properties).
3. Перейдите на вкладку Профиль служб терминалов (Terminal Services Profile).
4. Убедитесь, что флажок Разрешить регистрацию на сервере терминалов (Allow logon on terminal server) установлен. Кликните на кнопке OK.
Еще один источник проблем при подключении пользователя к серверу терминалов тоже может быть настроен в пределах оснастки Active Directory — Пользователи и компьютеры (Active Directory — Users and Computers). Этим источником проблем является окружение учетной записи пользователя. Настройки окружения находятся на вкладке Окружение (Environment).
Параметры окружения пользователя позволяют выбрать отображение дисков, подключение принтера к серверу терминалов или печать по умолчанию на принтере, подключенном к серверу терминалов. Если клиенты сталкиваются с проблемами при любом из типов подключения, необходимо в оснастке Active Directory — Пользователи и компьютеры (Active Directory — Users and Computers), проверить их включение.
Если учетная запись пользователя настроена на запуск определенного приложения при регистрации, необходимо проверить правильность пути к приложению и наличие имени исполняемого файла, который используется для запуска приложения.
Если эти параметры указаны неправильно, пользователь получит сообщение об ошибке "Начальная программа не может быть запущена ("Initial program cannot be started") при попытке подключения к серверу.
Обращайте внимание на очевидные причины. Если ни один пользователь не может подключится к серверу терминалов, убедитесь, что служба терминалов запущена.