Event ID 321 TerminalServices-LocalSessionManager: деактивация RDS
Симптомы ошибки Event ID 321
В журнале TerminalServices-LocalSessionManager фиксируется событие Event ID 321: Remote Desktop Services has been disabled. Служба переходит в неактивное состояние, блокируя новые сеансы удаленного управления.
| Параметр | Значение |
|---|---|
| Код события | Event ID 321 |
| Источник | TerminalServices-LocalSessionManager |
| Статус | Службы RDP отключены |
Пошаговое восстановление служб RDP (Event ID 321)
- Проверьте и активируйте флаг удаленного доступа:
# Разрешение входящих подключений:
Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 -Type DWord- Проверьте запуск зависимых служб:
# Перезапуск службы TermService:
Restart-Service -Name TermService -Force- Проверьте системный журнал на наличие конфликтов портов: убедитесь, что сторонние программы не заняли порт 3389.
Совет: Убедитесь, что на сервере не запущены другие службы удаленного управления, пытающиеся использовать сокет 3389.
💡 Практика специалистов:
При возникновении ошибки 321 проверьте наличие установленного стороннего ПО для удаленного доступа (AnyDesk, TeamViewer, RAdmin), которое могло применить собственные политики изоляции системы.
Частые вопросы (FAQ)
Как узнать, какая программа заняла порт 3389?
Выполните команду: Get-Process -Id (Get-NetTCPConnection -LocalPort 3389).OwningProcess.
Является ли Event 321 критической ошибкой?
Оно является критическим для удаленного администрирования, так как прекращает доступ по протоколу RDP.
Как применить изменения без перезагрузки системы?
Достаточно перезапустить службу TermService через PowerShell или диспетчер служб.
Влияет ли Event 321 на консольные сессии?
Локальный вход на физическом сервере продолжает работать штатно.