Windows Server 2019远程桌面及Remote Apps间歇性连接故障排查求助

各位大佬好，我这边遇到了Windows Server 2019远程桌面集群的连接故障，实在摸不着头绪，麻烦帮忙分析排查下！

环境配置说明 #

• 核心服务器：两台Windows Server 2019远程桌面会话主机（RD Session Host），采用每用户授权模式
  • 主机1：集成了RD Licensing、RD Connection Broker、RD Gateway、RD Web Access及Remote Apps服务
  • 主机2：部署了RD Connection Broker、RD Gateway、RD Web Access及Remote Apps服务，RD License依赖主机1提供
• 连接设置：两台主机均使用非3389的自定义端口进行远程连接，已将machinename.domain.net SSL证书安装并绑定到443端口
• 域与DNS：域控制器（DC）位于异地，第二台DC正在部署中；DC的LDAP TCP-In和UDP-In防火墙规则已包含两台会话主机的IP；两台会话主机TCP/IPv4设置里，主DNS服务器均指向DC的IP
• 业务应用：两台主机运行多个基于MS Access开发的应用，已发布为Remote Apps，客户通过Remote App .rdp快捷方式访问

故障时间线与现象 #

这套环境原本运行正常，从1月中旬开始出现间歇性RD连接故障，近几周问题逐渐加重：

• 昨日状态：本地管理员身份直接连接（不经过RD Gateway）可以成功；但域管理员或普通用户通过域+RD Gateway无法登录；不过客户仍能通过Remote App .rdp快捷方式正常连接
• 今日状态：所有连接方式全部失效——本地管理员身份连不上，域身份也连不上；客户的Remote App .rdp快捷方式彻底无法使用

具体错误信息 #

• 本地连接报错：Can't connect to the remote computer. 错误代码 0x3；扩展错误代码 0x7
• 服务器管理器事件日志中频繁触发两类错误：
  • 事件ID 1306：Remote Desktop Connection Broker failed to redirect the user xxx\xxxxx
  • 事件ID 1296：Remote Desktop Connection Broker Client failed while getting redirection packet from Connection Broker. User xxxx\xxxxx Error: Remote Desktop Connection Broker is not ready for RPC communication.
• 域身份连接报错：There was a problem connecting to the remote resource. 错误代码 0x30000008；扩展错误代码 0x0

最新发现 #

更新：两台会话主机现在无法通过FQDN ping通域控制器

真心感谢各位的帮助！

备注：内容来源于stack exchange，提问作者CDex