Сервер, контроль домена, все работало нормально, 2 дня назад обратился пользователь что не может зайти в терминал (около 10 пользователей работают с 1ской в терминале сервера), пароль забивал правильный, но перестраховался и сбил пароль, все равно ошибка как была так и есть, ошибка все время одна и та же, остальные пользователи работают нормально, позже еще у 2 та же ерунда, вышли из терминала потом зашли и их не пускает в него пароли сбивал несколько, котролер домена перезапускал, сервер полностью тоже! перезагонял машину в домен, пока ничего, сейчас из 10 пользователей только 4 работают в терминале по тем же параметрам, остальные нет! и да кстати под админской учеткой в терминал заходит на всех компах без исключения!

а в логах что?

MSLicencing снеси в реестре

(1) логи ничего не говорят не о каких проблемах с сервером удаленного рабочего стола или контролеров, ни каких проблем связанных со службами или еще чем то похожим (2) попробуй сейчас найти

У пользователя может быть старый сертификат или что-то в этом роде.

(0) Попробуй зайти под пользователем с компьютера с которого раньше не входили в терминал

(4) да выходило сообщение о старом сертификате, типо заменить его спрашивало, на более новый, после этого под админом дальше подключается а под другими учетками все так же молчит, ну и еще кроме тех 4 что тоже работают, и того 5 учеток работают, остальные нет, но ведь все они в одной рабочей группе и ничего кроме пароля там не менялось, я даже нового создавал пользука в той же группе и под ним тоже все равно не идет!!

(3)а в логах безопасности? Часы синхронизированы?

(5) попробовал, все равно не пускает

(7) +в логах контроллера видны попытки авторизации?

(7) в логах безопастности ничего тоже, все путем нет сбоев или каких то подозрительных сообщений (9) щас смотрю

(10) Часы ещё, на контроллере и серваке

(11) но другие бы пользователи не подключались в таком случае вообще не кто

Если говорит что не пускает, это в логах должно в любом случае осесть так или иначе

логично, щас буду логи переворачивать, нудное это дело((

у других других kerberos ticket в кэше может висеть и они запрос к контроллеру не делают

он просрочится и тоже заходить не смогут

это если с временем проблемы

http://habrahabr.ru/post/252875/
Не про твою проблему?

Сегодня то же самое. Помогло если на сервер терминалов зайти локально от пользователя - который не может выполнить вход. Это помогало. Но пришлось к сожалению подымать другой домен , так как контроллер очень долго болел и я думал что это глюк местного характера.

Сейчас удалили обновление KB3002657 ,как описано на хабре. Все заработало.

А ОС Win2003?

(21) да