![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(80, 70%, 17%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ECW%3C/text%3E%3C/svg%3E)
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(172.8, 86%, 26%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EJN%3C/text%3E%3C/svg%3E)
您好，Chen Weiming，
您提到的这些错误通常与 Active Directory 复制、DNS 解析，或与 RDS 服务相关的证书绑定问题有关。
需要特别注意的是，将 RDS 和域控制器运行在同一台服务器上，有时会引发冲突，尤其是在网络服务和 SSL 绑定方面。如果条件允许，建议将这两个角色分离到不同的服务器上，以提高系统的稳定性。在此期间，建议您检查故障发生前后的事件日志，查看是否存在 Kerberos 或 DNS 错误，这些错误可能会导致连接中断。
此外，您还需要确认公网 DNS 映射和 SSL 证书仍然有效，并且已正确绑定到自定义的 RDP 端口。配置错误或已过期的证书可能会导致 Broker 服务失败，从而出现您所看到的错误。另一个建议是运行 dcdiag 和 netdiag，以确认域控制器的健康状态，并确保夜间没有发生复制失败。
如果问题仍然存在，可以考虑为 Routing and Remote Access 以及 RDS 启用详细日志记录，以便在故障发生前捕获更多信息。这将有助于判断问题是否与身份验证、许可或网络路由相关。
希望以上信息对您有所帮助。如果这些内容帮助您解决了问题，欢迎将此回复标记为“已采纳答案”，以便其他遇到相同问题的用户参考。Jason.