В общем есть большая проблема.
Windows Server 2008 r2, работает как Terminal Server, License Server на той же машине.
AD не используется, заместо этого Samba LDAP.

Суть в том что совершенно бессистемно сервер закрывает порт 3389 и никого не пускает.
Даже администратора с локальными правами. Те кто уже внутри, продолжают работать, не пускает новых. Это может происходить каждый день, а может работать неделю. Я не нашёл какой-либо зависимости от нагрузки. Вчера например это произошло в конце рабочего дня, когда залогинено было только 3 человека. И нагрузка была минимальная.
Если сделать nmap servername то показывает port state closed.

Что проверено и сделано:
В логах ничего нет, совсем. Скажем последний event в 13:50 а в 14:20 порт выключен. Причём ивент какой-нибудь типа "пользователь залогинился".
Установлены обновления, вплоть до SP1.
Где то на майкрософтовской поддержке вычитан вариант добавить в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server ключь MaxOutstandingConnections - decimal поставил 200.
Лицензий достаточно, я даже сделал Rebuild License Database.
В логах сервер лицензий ругается только на невозможность сделать какую-то запись в AD.
Но даже когда он ругается, то подключиться можно.
Обновлены драйверы на MPIO и сетевые карты.
Сама железяка HP Proliant DL365 G1. Проверял на перегревы и прочее связаное с железом - всё нормально.
Я даже выключил фаерволл для проверки (всё равно в локальной сети).
В тот момент когда не пускает, запускал tcpdump, получил что пакет доходит до сервера но получает RST. (ну логично наверное :) )

Что ещё можно придумать?

k-nike,

Обновление отключено.