Le courtier de connexion bureau à distance Windows Server 2016 ne redirige pas

Nous essayons de mettre en place une batterie de serveurs RDP depuis 2 semaines maintenant et nous sommes à la fin mais nous ne pouvons tout simplement pas résoudre ce dernier problème.

Nous avons 2 hôtes de session à distance et 1 serveur exécutant la passerelle à distance, le courtier à distance, les licences à distance, l'accès Web à distance, l'AD et le DNS.

Nous en sommes arrivés au point où nous avons un certificat SSL public (non auto-signé) configuré sur notre passerelle.

À des fins de test, nous avons la configuration de la passerelle pour permettre à tous utilisateurs pour se connecter à tous les ports sur tous les ordinateurs. Plus tard, nous allons, bien sûr, changer cela pour la sécurité.

La chose sur laquelle nous sommes actuellement bloqués est le courtier de connexion. Lorsque nous nous connectons localement ou à partir d'une adresse publique via la passerelle, nous avons le problème que le courtier ne peut pas rediriger nos utilisateurs vers l'hôte de session correct.

Nous obtenons ce message d'erreur dans : TerminalServices-Sessionbroker > Admin:

Le courtier de connexion RD n'a pas réussi à traiter le demande de connexion pour l'utilisateur [domaine][utilisateur]. Le fichier RDP de l'utilisateur a un format d'indice non valide. Erreur: Le format de l'indice de connexion dans le fichier RDP est incorrect.

Nous obtenons ce message d'erreur dans : TerminalServices-Sessionbroker-Client > Opérationnel :

Le client Remote Desktop Connection Broker n'a pas réussi à rediriger l'utilisateur LITEd-admin. Erreur : NULL

Notre fichier RDP est configuré avec toutes les valeurs par défaut avec les seules modifications être :

• Passerelle : nom de domaine public défini par le certificat.
• Nom de l'ordinateur : [nom de l'ordinateur].domaine.wan

Lors de la connexion, le client affiche l'erreur suivante :

La connexion a été refusée car le compte utilisateur n'est pas autorisé pour la connexion à distance.

Cela signifie que le compte ne peut pas se connecter sans autorisations. Lorsque ces autorisations sont accordées, le compte se connecte à l'ordinateur du courtier de connexion et NON à l'un des hôtes de session.

S'il te plaît, quelqu'un nous aide...nous sommes complètement perdus à ce stade. Nous avons googlé pendant des jours et ne pouvons tout simplement pas trouver de solution.