网络故障精解实例二

实例二：查看日志法

　 　笔者在使用客户端连接 Windows 2000 Server 终端服务器时，出现无法成功连接的问题，系统显示 “ 终端服务器已结束连接 ” 的提示，笔者反复尝试连接，故障依旧存在。但此时 Windows 2000 Server 服务器提供的 Web 和 FTP 服务均能正常工作，这说明此问题并不是因网络故障而产生的，于是笔者决定在终端服务上寻找问题的解决办法。

　　在 Windows 2000 Server 服务器中，多次重新启动系统，问题无法得到解决。笔者在“事件查看器”中查看日志记录，发现一条描述信息为 “RDP 的 "DATA ENCRYPTION" 协议组件在协议流中检测到一个错误并且中断了 客户机” 的日志记录。难道是终端服务的 加密 级别设置过高所致？但笔者发现加密级别使用的是默认值，并没有随意改动。笔者再根据日志记录中的描述信息进行分析，终于找到了原因，原来是注册表中的 “Certificate” 子键被损坏，才导致用户无法与终端服务进行正常通信。

　　这是因为 Certificate 子键负责终端服务通信中数据信息的认证和加密，它一旦被损坏，终端服务的协议组件就会检测到错误，中断客户机与终端服务器之间的通信。导致 Certificate 子键损坏的原因很多，如管理员安装和卸载某些系统 软件 、对终端服务参数的不合理配置等。这时我们需要重置该键值中的内容，才能修复终端服务。

　　进入注册表编辑器窗口，展开 “HKEY_LOCAL_MA CHINE\SYSTEM\CurrentCon trolSet\Services\TermService\ Parame ters” ，找到名为 “Cer tificate” 的子键，将它删除，重新启动 Windows 2000 Server 服务器，系统就会重新生成 “Certificate” 子键，这样客户端就能正常连接到终端服务器了。

编者注：日志查看这个方法特别适应于服务出现的一些问题。比如在安装了 windows2000server 的计算机开机时，经常出现“至少有一个系统服务产生的问题”云云。就应该先看系统日志，然后再判断问题的所在。

另：千万不要忽略各种错误后的提示信息，无论多菜的鸟，多高的手都要靠提示来分析问题！