RDPセッションの問題は、不正な証明書または破損した証明書に起因する場合がある。この証明書はホストへの接続を確立させるのに使うクライアントPCのリソースだ。証明書を修正するには、次の手順を踏む（以下、丸かっこ内は日本語版の表記）。

1. 「Explorer」（エクスプローラー）を開き、「C:\ProgramData\Microsoft\Crypto\RSA」に移動する（システムフォルダがCドライブの場合、以下同じ）。
2. 「MachineKeys」フォルダの名前を「MachineKeys-Backup」に変更する。フォルダを削除するのではなくフォルダ名を変更することで、後で必要になった場合に鍵を取り出せる（画面4）。
3. 「Run」（ファイル名を指定して実行）ダイアログを開き、「Services.msc」を入力して「Services Management Console」（サービス管理コンソール）を起動する。
4. 「Remote Desktop Configuration」サービスを再起動する（画面5）。
5. エクスプローラーを開き、C:\ProgramData\Microsoft\Crypto\RSAに移動し、新しい証明書が作成されたことを確認する。

画面4、5　MachineKeysフォルダの名前をMachineKeys-Backupに変更する（左）。Remote Desktop Configurationサービスを再起動する（画面は英語版）《クリックで拡大》

　クライアントでレジストリキー「Terminal Server」のレジストリ値「TSUserEnabled」が「1」ではなく「0」に設定されていると、RDPセッションの問題が発生することがある。レジストリを編集するとシステム全体に重要な問題が発生する可能性があるため、万が一のトラブルに備えて適切な対策を立てておくことが重要だ。レジストリキーの確認と変更は、次の手順で実施する。

1. 「Registry Editor」（レジストリエディター）を開く。
2. 「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\」に移動する。
3. レジストリ値TSUserEnabledが「1」に設定されていることを確認する（画面6）。

画面6　レジストリキーTerminal Serverの値TSUserEnabledが0に設定されている（画面は英語版）《クリックで拡大》

ステップ3．ユーザープロファイルを再作成する

　最後の手段は、RDPセッションを確立できないホストでユーザープロファイルを再作成することだ。ユーザーデータが失われるため、試す前に必ずバックアップを作成しておく。

　ユーザープロファイルを再作成するには、次の手順を踏む。

1. レジストリエディターを開く。
2. 「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList」に移動する（画面7）。
   1. 「S-」から始まる幾つかのサブキーのうち、再作成したいユーザープロファイルのサブキーを右クリックする。
   2. メニューから「Delete」（削除）を選択し、目的のユーザープロファイルを削除する。
   3. マシンを再起動し、ユーザープロファイルが削除されたユーザーとしてログインする。

画面7　ユーザープロファイルとそのレジストリのサブキー（画面は英語版）《クリックで拡大》