本文有助于排查查看远程桌面服务（RDS）许可证服务器配置时发生的错误。
你有一个已加入域的服务器，该服务器运行远程桌面许可证服务器角色。 从远程桌面许可管理器控制台查看配置状态时，会在配置窗口中收到以下错误消息：
系统无法确定许可证服务器是否是 Active Directory 域服务 上的 TSLS 组的成员（AD DS），因为无法联系 AD DS。
可能的原因如下：
- 远程桌面许可证服务器无法联系网络中的任何域控制器（DC）。
- 远程桌面许可证服务器不是终端服务器许可证服务器（TSLS）域组的成员。
- 对 DC 强制实施安全限制，以限制对安全帐户管理器（SAM）的远程调用。
请按照以下步骤排查错误，同时验证远程桌面许可证服务器是否是 TSLS 域组的一部分。
步骤 1：验证域连接
如果服务器是 TSLS 域组的一部分，请验证许可证服务器是否可以在域中访问有效的 DC。
域连接丢失时，你可能会注意到其他症状，例如组策略更新失败、登录失败或与 DC 失去信任关系。
如果注意到这些症状，请与系统管理员合作解决连接问题。
步骤 2：检查组成员身份
使用以下步骤查看终端服务器许可证服务器组的成员：
- 在 DC 上，打开Active Directory 用户和计算机控制台。
- 选择 Builtin 容器，然后在右侧窗格中打开 终端服务器许可证服务器 组。
- 选择“成员**”**，然后验证许可证服务器计算机对象是否已列出。
步骤 3：查看安全限制
如果已确认在网络中使用 DC 建立了连接，并且问题仍然存在，则可能在 DC 上强制实施安全限制。 这些限制控制哪些用户可以枚举 Active Directory（AD）中的用户和组。
在这种情况下，你将遇到 Windows Server 2016 中引入的安全限制，以后通过更新添加到所有其他 Windows作系统。 这些限制限制了客户端对本地 SAM 数据库和 AD 进行远程 SAM 调用的能力。
有关此安全设置的详细信息，请参阅 网络访问：限制允许对 SAM 安全策略设置进行远程调用的客户端。
如果许可证服务器不在允许用户对 AD 进行远程调用的用户中，则启用此策略会影响许可证服务器在 TSLS 域组中的成员身份的验证。
默认情况下， 网络访问：未定义允许对 SAM 安全策略设置进行远程调用的客户端。 如果对其进行定义，则可以编辑默认的安全描述符定义语言（SDDL）字符串，以显式允许或拒绝用户和组对 SAM 进行远程调用。
如果在定义后策略设置留空，则不会强制执行该策略。
若要验证是否遇到这些限制，请检查以下其中一点：
-
在远程桌面许可证服务器的登录 DC 上，检查是否存在以下注册表项：
HKLM\System\CurrentControlSet\Control\Lsa\RestrictRemoteSAM如果存在此密钥，则表示 DC 配置了 SAM 限制策略。
-
检查以下组策略对象是否存在并应用于 DC：
计算机配置>Windows 设置 >安全设置>本地策略 >安全选项>网络访问：限制允许对 SAM 进行远程调用的客户端
备注
当 SAM 调用仅限于 DC 时，预期会出现此行为。 但是，在颁发客户端访问许可证（CAL）和维护与 RDS 场中的对等方的连接方面，它不会影响 RDS 许可功能。
若要验证远程桌面许可证服务器是否受此策略影响，请参阅 DC 上的相关事件 。
若要允许远程桌面许可证服务器对 AD 进行远程 SAM 调用，请使用组策略将远程桌面许可证服务器计算机帐户添加到此策略下允许的帐户列表：网络访问： 限制允许对 SAM 进行远程调用的客户端。
备注
无需重启即可启用、禁用或修改 网络访问：限制允许对 SAM 安全策略设置进行远程调用的客户端，包括仅审核模式。 更改在本地保存或通过组策略分发时，无需重启设备即可生效。
联系 Microsoft 支持
如果上述步骤无法解决问题，请联系Microsoft 支持部门以获取进一步帮助。