Windows Server 远程桌面服务（RDS）授权过期的解决
远程桌面服务部署后初期正常，120 天后用户登录时弹出『远程桌面授权宽限期已过』，无法建立会话；事件查看器出现 1130、4105 等授权相关错误。这是 RDS CAL 许可证服务器未正确配置、未激活或 CAL 类型与模式不匹配所致。宽限期到期会直接阻断所有非管理员用户的远程登录，影响业务连续性，所以部署 RDS 时应把授权当作上线清单的硬项而非可选项。
原理与判断
远程桌面服务与普通的单人远程桌面不同，它面向多用户并发，必须依靠 RDS CAL 授权。系统提供 120 天宽限期用于部署与采购，宽限期结束后若仍无有效 CAL，非管理员会话会被拒绝。很多故障并非许可证不够，而是服务器未指定、未激活或模式与 CAL 类型不匹配。先确认是『未配置』还是『真缺许可』，能避免盲目采购或误操作把问题搞得更复杂。
一、确认授权状态
- 在 RD 会话主机上打开 RD 授权诊断，查看『宽限期内剩余天数』，确认是否已到期及错误码。
- 运行 wmic /namespace:\\root\cimv2\TerminalServices path Win32_TerminalServiceSetting get GracePeriodRemaining 查看剩余宽限天数。
- 确认远程桌面授权服务器已在『RD 授权管理器』中显示且状态为已激活，并安装了对数 CAL。
- 在 RD 会话主机配置——授权页确认已指定许可证服务器名称与模式（每用户、每设备），且网络连接正常。
二、配置许可证服务器
- 在 RD 会话主机配置的『授权』页，指定许可证服务器名称与每用户/每设备模式，必须与购买的 CAL 类型一致，否则即使有 CAL 也不计数。
- 若许可证服务器未激活，在 RD 授权管理器中右键服务器选择『激活』，按向导联网或电话激活，并填写协议号与授权信息。
- 安装相应 RDS CAL，确保数量充足且模式匹配（每用户 CAL 不能用于每设备模式，反之亦然），超额会被拒绝。
- 激活后等待片刻再让用户重新登录，事件 4105 应消失，『已颁发』许可证数开始增长，可在管理器中查看。
三、应急恢复与合规
- 若已到期且暂无 CAL，可临时重置宽限期：停止 Remote Desktop Services 服务，删除注册表 HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\RCM\GracePeriod 项后重启（仅作临时过渡）。
- 检查组策略『设置远程桌面授权模式』是否已正确下发到会话主机，避免重启后被默认值覆盖而再次报错。
- 长期必须合规购买并安装对应 CAL，重置宽限期只是争取时间，不能作为正式方案，否则违背授权合规。
四、架构与冗余
- 部署两台 RD 授权服务器做冗余，避免单台故障导致全量中断，并定期核对 CAL 余量。
- 区分管理员与普通用户：管理员登录通常不消耗 CAL，可用作应急通道排查问题。
技术总结：RDS 授权过期本质是 CAL 未配置、未激活或模式不匹配。正确激活许可证服务器、安装对应类型 CAL 并指定模式即可根治；重置宽限期只能应急，需尽快合规采购并做冗余。把授权状态纳入日常巡检，才能避免宽限期悄然耗尽。