Event ID 261 TerminalServices-LocalSessionManager: деактивация RDS
Симптомы ошибки Event ID 261
В журнале TerminalServices-LocalSessionManager фиксируется событие Event ID 261: Remote Desktop Services has been disabled. Ошибка сопровождается принудительным завершением удаленных сессий и невозможностью повторного входа.
| Признак | Описание |
|---|---|
| Код ошибки | Event ID 261 |
| Тип сбоя | Остановка работы стека сеансов |
| Проявление | Отказ при попытке установить TCP-соединение на порт 3389 |
Пошаговое восстановление RDP (Event ID 261)
- Принудительно активируйте удаленный доступ в реестре:
# Установка флага разрешения RDP:
Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 -Type DWord- Проверьте и откройте стандартные порты в Windows Firewall:
# Включение встроенного правила брандмауэра для Remote Desktop:
Enable-NetFirewallRule -DisplayGroup 'Remote Desktop'- Перезапустите службу управления сеансами:
# Перезапуск TermService:
Restart-Service -Name TermService -ForceВнимание: Если событие 261 возникает сразу после входа определенного пользователя, проверьте настройки учетной записи в Active Directory (вкладка Среда / Сеансы).
Частые вопросы (FAQ)
Почему брандмауэр Windows может блокировать порт RDP?
При смене сетевого профиля на 'Public' (Общедоступная сеть) правила брандмауэра для удаленного рабочего стола автоматически отключаются.
Как сменить профиль сети с Public на Private через PowerShell?
Выполните команду: Set-NetConnectionProfile -Name "ИмяСети" -NetworkCategory Private.
Может ли событие 261 быть вызвано действием скрипта?
Да, многие скрипты автоматической оптимизации (деблоатеры) по умолчанию отключают RDP в целях безопасности.
Как удаленно проверить, открыт ли порт 3389 на сервере?
С помощью команды: Test-NetConnection -ComputerName IP_СЕРВЕРА -Port 3389.