RDS 2012 R2：代理 HA 循環名稱失敗

我有這些伺服器…

Name : DC1
Roles: PDC, File/Print, RD License, SQL 2012

Name : DC2 
Roles: BDC, RD Webaccess

Name : SVRDS1
Roles: RD Broker (primary), RD Host session

Name : SVRDS2
Roles: RD Broker, RD Host session

Name : SVRDS3
Roles: RD Broker, RD Host session, RD Gateway

我為 SVRDS1、SVRDS2 和 SVRDS3 設置了循環 dns（稱為 rd.mycompany.local）。

此輪詢名稱在代理 HA 輪詢名稱中設置。

如果我通過 webaccess 從外部登錄（我看到循環名稱被用作地址），我收到一個錯誤……“發生身份驗證錯誤（程式碼：0x607）”。

如果我將代理 HA 中的循環名稱更改為 SVRDS1.mycompany.local，那麼我可以正常登錄。

如果我將代理 HA 中的循環名稱更改為 SVRDS2.mycompany.local 或 SVRDS3.mycompany.com，那麼我會再次收到錯誤…“發生身份驗證錯誤（程式碼：0x607）”。

我不知道從哪裡開始尋找。

為什麼只有我的 rd 主機之一使用循環 dns 名稱？

為什麼它不適用於循環 dns 名稱 rd.mycompany.com？

謝謝。

打電話給MS解決了問題。

他們將 CAP 和 RAP 更改為預設值，並將收集安全性降低到低。

此外，我發現只能通過使用 webaccess 來使用集合。我以為我可以使用遠端桌面應用程序和代理地址作為“電腦地址”，但這是不可能的。

引用自：https://serverfault.com/questions/591648