เดสก์ท็อประยะไกลทำงานได้เฉพาะกับไคลเอนต์เก่า

คอมพิวเตอร์ Windows 8.1 ทั้งหมดของเราปฏิเสธการเชื่อมต่อเดสก์ท็อประยะไกลอย่างกระทันหัน

ปัญหาคือเมื่อเราเชื่อมต่อกับ Windows 8.1
เราไม่มีปัญหาเมื่อเชื่อมต่อกับ Windows รุ่นอื่น

แก้ไข: แก้ไขปัญหาด้วยการอัปเดต Microsoft KB2962806 ขอบคุณ Bertrand SCHITS สำหรับคำตอบของเขา

สิ่งที่เราพบจนกระทั่งบัดนี้:

• เราสามารถเชื่อมต่อในฐานะผู้ใช้ท้องถิ่น ปัญหานี้สำหรับผู้ใช้โดเมนเท่านั้น (ผู้ดูแลระบบและปกติ)
• เราสามารถเชื่อมต่อกับ mstsc.exe เวอร์ชั่นเก่า ตัวอย่างเช่นเราสามารถเชื่อมต่อจากคอมพิวเตอร์ที่ใช้ Windows 2003 และ 2003 R2 เราไม่สามารถเชื่อมต่อจาก Windows 7, Windows 8.1 และ Windows 2012 R2
  หากเราคัดลอก mstsc.exe เก่า (รุ่น 5.2.xxxx) จาก Windows 2003 ไปยังคอมพิวเตอร์เครื่องใหม่เราสามารถเชื่อมต่อได้
• ถ้าเราเชื่อมต่อจาก mstsc.exe รุ่นเก่า (ตามที่ระบุไว้ข้างต้น) จากนั้นในช่วงเวลาหลายนาทีเราสามารถเชื่อมต่อจากรุ่นใดก็ได้ที่เราต้องการ เราต้องใช้เวอร์ชั่นเก่าอีกครั้งหลังจากระยะเวลาสุ่ม (จาก 30 วินาทีถึงหลายชั่วโมง)
• ด้วย mstsc.exe รุ่นล่าสุดบางครั้งเราไม่สามารถเชื่อมต่อผู้ใช้บางคนได้ แต่สามารถใช้งานได้กับผู้ใช้รายอื่น พฤติกรรมนี้หายไปทันทีที่เราใช้รุ่นเก่าและสามารถปรากฏขึ้นอีก 2 วันต่อมา
• (ขอบคุณคำตอบของ Warren) หากเราเพิ่มenablecredsspsupport:i:0ลงในไฟล์. rdp ด้วยตนเองข้อมูลประจำตัวจะไม่ถูกถามก่อนการเชื่อมต่อ (เพื่อให้พฤติกรรมนั้นเหมือนกับลูกค้าเก่า) และเราสามารถเชื่อมต่อกับไคลเอนต์รุ่นใดก็ได้ แต่เราไม่สามารถเชื่อมต่ออัตโนมัติและกระบวนการเข้าสู่ระบบเกี่ยวข้องในแต่ละครั้งเพื่อเลือกเข้าสู่ระบบในฐานะผู้ใช้รายอื่น (แม้ว่าจะเป็นผู้ใช้เดียวกัน)
• (ขอบคุณปทุม Anjana) เราได้ทำการอัพเดทตัวเลือก KB2830477 ทั้งสองด้านของการเชื่อมต่อ

สิ่งที่เราทดสอบ:

• เราทดสอบจากเครือข่ายท้องถิ่นไปยังท้องถิ่นและจากระยะไกลไปยังท้องถิ่น ไม่แตกต่าง
• เราปิดการใช้งานไฟร์วอลล์
• เราทดสอบการปิดการใช้งานคุณลักษณะด้านความปลอดภัยทั้งหมดด้วย gpedit.msc Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Security
• เราเปิดใช้งานการตรวจสอบเหตุการณ์การเข้าสู่ระบบและไม่มีอะไรในบันทึก ไม่มีอะไรที่ชัดเจนในบันทึกอื่น ๆ (วิธีเปิดใช้งานบันทึกโปรโตคอล RDP)
• เราทดสอบกับคอมพิวเตอร์เครื่องหนึ่งที่อยู่ในเครือข่ายอื่น (โดเมนไม่เกี่ยวข้องกัน) ซึ่งติดตั้งเพียง 7-zip ไม่มีไดรเวอร์เครื่องพิมพ์ไม่มีนโยบายกลุ่มไม่มีอะไรอีกแล้ว มันเป็น Windows 8.1 ใหม่ล่าสุดเท่านั้น เรามีปัญหาเดียวกันทั้งหมด
• เราถาม Google แล้วเขาก็พูดว่า "ฉันไม่รู้จริงๆ" ตอนนี้เขาพาเราไปที่หน้านี้ซึ่งเป็นคำตอบที่ดีมาก แต่ไม่ค่อยเป็นประโยชน์
• เราลบทุกการอัปเดตจนถึงวันที่ 25 กุมภาพันธ์ (หลายวันก่อนเกิดปัญหา) ไม่มีการปรับปรุงดังนั้นปัญหาอาจเป็นการตั้งค่าที่มีอยู่แล้วตั้งค่าเป็นค่าที่แตกต่างกันโดยการอัปเดตล่าสุด (และไม่ย้อนกลับเมื่อการอัปเดตถูกลบซึ่งอาจเป็นพฤติกรรมปกติ)

เมื่อเราไม่สามารถเชื่อมต่อได้ข้อความแสดงข้อผิดพลาดจะเหมือนกับรหัสผ่านที่เราได้รับโดยไม่ถูกต้อง (แต่ไม่มีการบันทึกข้อมูลความปลอดภัย):

• คอมพิวเตอร์ทุกเครื่องมีใบอนุญาตที่ถูกต้อง
• เราใช้ MSE เป็นแอนตี้ไวรัส
• Windows 8.1 บางรุ่นได้รับการติดตั้งโดยผู้ผลิต (Lenovo) ในขณะที่เรากำลังติดตั้งส่วนอื่น ๆ ปัจจัยทั่วไปเดียวที่ฉันเห็นคือความจริงที่ว่าเราจัดการกับพวกเขาทั้งหมด

มีความคิดเกี่ยวกับสิ่งที่เราสามารถทำได้เพื่อแก้ไขปัญหานี้หรือไม่

อาจจะเกี่ยวข้องกับ KB2962806 คุณควรพยายามที่จะใช้มัน
ฉันไม่ทราบวิธีการใช้การปรับปรุงนี้เพราะไม่สามารถใช้ได้ในเว็บไซต์ของ Microsoft ฉันได้รับพร้อมกับการอัพเดทอัตโนมัติของ Windows แต่ไม่ได้อยู่ในคอมพิวเตอร์ทุกเครื่อง

อัปเดตนี้แก้ไขปัญหาที่คล้ายกันสำหรับฉัน และเนื่องจากการอัปเดตนี้มีผลกับคอมพิวเตอร์ SOME ทุกคนก็สามารถทำงานได้เช่นกัน ฉันไม่ได้ค้นหาสาเหตุ

พรอมต์การรับรองทำให้ฉันเป็นบ้าในช่วงสองสามวันที่ผ่านมาและจากการติดตามเหตุการณ์ล่าสุดทำให้ฉันเชื่อว่ามีความเกี่ยวข้องกับ KB3035017 ที่เซิร์ฟเวอร์ RDP 2012 ของเราติดตั้งเมื่อเร็ว ๆ นี้

หลังจากค้นหาโพสต์นี้และอื่น ๆ ฉันเจอสิ่งที่จนถึงขณะนี้กำลังแก้ไขปัญหา

การทดสอบไอคอน RDP อยู่เคียงข้างฉันบนเครื่องเดียวกันทำให้เกิดข้อผิดพลาดในการขอข้อมูลรับรองพร้อมกันและเข้าสู่ระบบสำเร็จ

http://www.boredsysadmin.com/2008/06/how-to-disable-credentials-prompt-of.html

หวังว่านี่จะช่วยผู้อื่นฉันจะตรวจสอบและค้นหาการแก้ไขที่ถูกต้องต่อไป

ไชโย

มันอาจทำงานได้กับไคลเอนต์ RDP ที่เก่ากว่าเพราะมันบังคับให้ลดระดับรุ่นโปรโตคอลซึ่งปัญหาใด ๆ ที่ทำให้สิ่งนี้ไม่เกิดขึ้น

ฉันเดาว่ามันอาจเกี่ยวข้องกับความละเอียดหน้าจอ Microsoft ทำการเปลี่ยนแปลงเล็กน้อยเกี่ยวกับความละเอียดหน้าจอและการจัดการหลายจอภาพใน RDP ใน Windows 8.1 แม้ว่าอาการของคุณไม่ปรากฏว่าจะเกี่ยวข้องกับมติที่อาจจะเจรจาล้มเหลวระหว่างไคลเอนต์ Windows 7 และ Windows RDP 8.1?

นั่นจะอธิบายว่าทำไมมันจึงใช้งานได้กับผู้ใช้บางคนและไม่ใช่สำหรับคนอื่น - พวกเขาอาจมีการตั้งค่าความละเอียดที่แตกต่างกันในไคลเอนต์หรือบนระบบ 8.1 เป้าหมาย

ดูว่าการเปลี่ยนความละเอียดหน้าจอในไคลเอนต์ RDP มีผลกระทบใด ๆ หรือไม่ (โดยเฉพาะการเปลี่ยนระหว่างโหมดเต็มหน้าจอและความละเอียดเฉพาะรวมถึงการเปลี่ยนการตั้งค่าหลายจอภาพ)

คุณสามารถอ่านเพิ่มเติมเกี่ยวกับสิ่งนี้ได้ที่นี่: http://blogs.msdn.com/b/rds/archive/2013/12/16/resolution-and-scaling-level-updates-in-rdp-8-1.aspx

ที่กำหนดระยะเวลาของสิ่งที่คุณจะเห็นปัญหาอาจตรงกับแพทช์สำหรับCVE-2015-0079 กระดานข่าวไมโครซอฟท์ที่เกี่ยวข้องกับช่องโหว่นี้คือMS15-030และแพทช์ที่เกิดขึ้นจริงสำหรับปัญหาที่มีอยู่ที่นี่ หากแพทช์นี้ได้รับการติดตั้งในระบบของคุณคุณอาจลองลบออกจากหนึ่งในนั้นเพื่อดูว่าจะทำให้ปัญหาหายไป

มันจะไม่ใช่ MS patch ตัวแรกที่ทำลายการรวม RDP บางอย่าง ดูที่นี่ - โดยเฉพาะเกี่ยวกับ KB2984972

ปัญหาที่ MS กำลังแก้ไขด้วยแพตช์คือการโจมตี DoS ที่อาจเกิดขึ้นซึ่งมักจะมีปัญหาไม่มากในสภาพแวดล้อมสำนักงาน แต่ยังคงอยู่