O usuário não pode se conectar à implantação da sessão 2012 R2, sessão sem nome criada e travada

Esta semana, começamos a ter um problema em um ou dois de nossos servidores host de sessão de área de trabalho remota executando 2012 R2, em que, quando um usuário tenta fazer login, ele fica preso em uma das mensagens de login, como "processando configurações de política de grupo", "aplicando a política de impressoras de política de grupo" etc. Isso aconteceu com 3 usuários diferentes, uma vez cada um em três dias diferentes esta semana. Só foi visto acontecer de manhã, e apenas uma vez por dia.

Vemos então nesse servidor, uma sessão sem nome de usuário, que está desconectada e travada em um estado de "sair" (confirmado conectando-se à sessão por meio do gerenciador de tarefas).

Também podemos ver dois bloqueios em seu disco de perfil de usuário em nosso servidor de arquivos, bloqueados por esse mesmo servidor. O usuário não consegue fazer login. Se fecharmos os arquivos abertos para seu UPD e eles tentarem fazer login novamente, eles receberão uma mensagem dizendo que não puderam ser logados porque o serviço de serviços de área de trabalho remota está ocupado (presumivelmente saindo desta sessão fantasma).

Nossa única solução é registrá-los manualmente em um servidor específico diferente do nosso pool e, em seguida, fazer com que eles se conectem a essa sessão remotamente.

Observando os eventos, posso vê-los nesta ordem para a primeira tentativa de login deste usuário:

(Não é incomum ver isso, pois temos um desses para quase todos os usuários, em quase todos os logins, bem-sucedidos ou não).

Eu posso ver muitas outras tentativas de login desse usuário, cada uma passando por um conjunto de eventos, terminando com uma desconexão com o código de razão 12 conforme abaixo:

Alguém tem alguma opinião sobre por que essa tentativa de login cria essa sessão não autorizada e como podemos corrigi-la?

Felicidades

Eds