各位技术同行们好，最近我们的RDS远程桌面场遇到了一个非常棘手的随机故障，折腾好一阵没找到根因，想请教有没有人碰到过类似问题，给点思路！

故障核心表现 #

• 随机触发RDS无法连接：发起RDP连接后，输入账号密码，卡在「安全连接」步骤长时间加载，最后直接黑屏，RDP窗口强制关闭
• 所有登录场景都受影响：不管是新用户发起的连接，还是之前处于「断开状态」的旧会话重连，全都登不进去
• 目前仅有的临时解决办法：必须重启整个RDS服务器才能恢复，单重启服务没用

故障扩散与触发规律 #

我们总共有3台RDS服务器（RDS01、RDS02、RDS03），一开始以为是单台服务器的孤立问题，现在确认是全场性的随机故障：

• 有一次RDS02先出问题，我们临时把用户流量切到RDS03，结果才过1小时，RDS03就一模一样炸了
• 触发时间完全无规律：有时候连续正常运行几天才出问题，有时候几小时就中招；有时候同一台服务器连续出故障，有时候三台轮流出问题

已排查的方向与结果 #

• 服务器日志关联：每次故障发生时，系统都会记录事件ID 4005（Winlogon）
• 排除配置变更：最近完全没有做过任何GPO修改、系统配置调整，也没有安装新软件，排除了变更引入问题的可能
• 服务重启无效：尝试单独重启TermService（远程桌面服务）和SessionEnv（远程桌面服务配置）服务，完全无法解决问题，必须重启整个服务器
• 系统补丁状态：三台服务器的Windows Update都是最新的，这个RDS场从2018年上线至今，之前从来没出现过这类故障

有没有同行碰到过一模一样的问题？或者有什么排查方向可以推荐的？万分感谢！

备注：内容来源于stack exchange，提问作者Mathis