在使用客戶端連接Windows 2000 Server終端服務(wù)器時(shí)，出現(xiàn)無(wú)法成功連接的問(wèn)題，系統(tǒng)顯示“終端服務(wù)器已結(jié)束連接”的提示，反復(fù)嘗試連接，故障依舊存在。但此時(shí)Windows 2000 Server服務(wù)器提供的Web和FTP服務(wù)均能正常工作，這說(shuō)明此問(wèn)題并不是因網(wǎng)絡(luò)故障而產(chǎn)生的，于是決定在終端服務(wù)上尋找問(wèn)題的解決辦法。

在Windows 2000 Server服務(wù)器中，多次重新啟動(dòng)系統(tǒng)，問(wèn)題無(wú)法得到解決。在“事件查看器”中查看日志記錄，發(fā)現(xiàn)一條描述信息為“RDP 的 "DATA ENCRYPTION" 協(xié)議組件在協(xié)議流中檢測(cè)到一個(gè)錯(cuò)誤并且中斷了客戶機(jī)”的日志記錄。難道是終端服務(wù)的加密級(jí)別設(shè)置過(guò)高所致？但發(fā)現(xiàn)加密級(jí)別使用的是默認(rèn)值，并沒(méi)有隨意改動(dòng)。再根據(jù)日志記錄中的描述信息進(jìn)行分析，終于找到了原因，原來(lái)是注冊(cè)表中的“Certificate”子鍵被損壞，才導(dǎo)致用戶無(wú)法與終端服務(wù)進(jìn)行正常通信。

這是因?yàn)镃ertificate子鍵負(fù)責(zé)終端服務(wù)通信中數(shù)據(jù)信息的認(rèn)證和加密，它一旦被損壞，終端服務(wù)的協(xié)議組件就會(huì)檢測(cè)到錯(cuò)誤，中斷客戶機(jī)與終端服務(wù)器之間的通信。導(dǎo)致Certificate子鍵損壞的原因很多，如管理員安裝和卸載某些系統(tǒng)軟件、對(duì)終端服務(wù)參數(shù)的不合理配置等。這時(shí)我們需要重置該鍵值中的內(nèi)容，才能修復(fù)終端服務(wù)。

進(jìn)入注冊(cè)表編輯器窗口，展開“HKEY_LOCAL_MA CHINE\SYSTEM\CurrentCon trolSet\Services\TermService\ Parame ters”，找到名為“Cer tificate”的子鍵，將它刪除，重新啟動(dòng)Windows 2000 Server服務(wù)器，系統(tǒng)就會(huì)重新生成“Certificate”子鍵，這樣客戶端就能正常連接到終端服務(wù)器了。

總結(jié)：在終端服務(wù)器出現(xiàn)無(wú)法連接的問(wèn)題后，我們首先要判斷這是不是網(wǎng)絡(luò)故障引起的，檢測(cè)遠(yuǎn)程客戶端和Windows 2000 Server服務(wù)器是否能夠正常連接到網(wǎng)絡(luò)；然后就要檢查終端服務(wù)器的加密級(jí)別是否設(shè)置過(guò)高。排除上述原因后，就有可能是“Certificate”子鍵損壞了。此外，“HKEY_LOCAL _MACHINE\SYSTEM\Cur rentControlSet\Services\Term Service\Parameters”下的“X509 Certificate”和“X509 Certificate ID”損壞了也有可能導(dǎo)致終端服務(wù)出現(xiàn)問(wèn)題，它們的修復(fù)方法與“Certificate”子鍵損壞后的修復(fù)方法是相同的。