EventID: 1006

わりと長いこと悩まされていた問題。
WindowsXPなXenDesktopでセッションが切断された後、ICAでもRDPでもXenCenterのコンソールでもログインできなくなる。
このログが出ていたのでどうもコレくさい気がする。

EventID: 1006
Source: TermService
The terminal server received large number of incomplete connections. The system may be under attack.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer
にMaxOutstandingConnectをDWORD作成して値を32にしてみる。
これで様子を見て出なくなったらこれのせいだね。