AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 675404
Accepted
Gregory MOUSSAT
Gregory MOUSSAT
Asked: 2015-03-14 15:54:17 +0800 CST2015-03-14 15:54:17 +0800 CST 2015-03-14 15:54:17 +0800 CST

远程桌面仅适用于旧客户端

  • 772

我们所有的 Windows 8.1 计算机突然拒绝远程桌面连接。

问题是当我们连接到Windows 8.1时我们
连接到其他 Windows 版本时没有问题。

编辑:通过 Microsoft 更新 KB2962806 解决了问题。感谢 Bertrand SCHITS 的回答。

到目前为止,我们发现了什么:

  • 我们始终可以以本地用户身份连接。该问题仅适用于域用户(管理员和普通用户)
  • 我们可以连接旧的 mstsc.exe 版本。例如,我们可以从 Windows 2003 和 2003 R2 计算机连接。我们无法从 Windows 7、Windows 8.1 和 Windows 2012 R2 连接。
    如果我们将旧的 mstsc.exe(版本 5.2.xxxx)从 Windows 2003 复制到更新的计算机,我们可以连接
  • 如果我们从旧的 mstsc.exe 版本(如上所述)连接,那么在几分钟内我们可以从我们想要的任何版本连接。我们必须在随机时间(从 30 秒到几个小时)后再次使用旧版本
  • 对于最近的 mstsc.exe 版本,我们有时无法连接某些用户,但这适用于其他用户。一旦我们使用旧版本,这种行为就会消失,并且可以在 2 天后重新出现
  • (感谢 Warren 的回答)如果我们手动添加enablecredsspsupport:i:0到 .rdp 文件中,则在连接之前不会询问凭据(因此行为与旧客户端相同),我们可以连接任何客户端版本。但是我们不能自动连接,而且登录过程每次都涉及到选择以另一个用户身份登录(即使是同一个用户)
  • (感谢 Pathum Anjana)我们在连接的两侧应用了可选更新 KB2830477

我们测试了什么:

  • 我们测试了从本地网络到本地,以及从远程到本地。没有不同
  • 我们禁用了防火墙
  • 我们测试了使用 gpedit.msc 禁用所有安全功能Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Security
  • 我们启用了对登录事件的审核,但日志中没有任何内容。其他日志没有什么明显的(如何启用 RDP 协议日志?)
  • 我们在位于另一个网络(域不相关)的一台计算机上进行了测试,该计算机仅安装了 7-zip。没有打印机驱动程序,没有组策略,没有别的。它只是最新的 Windows 8.1。我们有完全相同的问题
  • 我们问了谷歌,他说“我真的不知道”。他现在将我们引导至此页面,这是一个非常好的答案,但没有真正的帮助
  • 我们删除了所有更新,直到 2 月 25 日(问题发生前几天)。没有改进,因此问题可能是通过最近的更新将现有设置设置为不同的值(并且在删除更新时不会恢复,这可能是通常的行为)

当我们无法连接时,错误消息与我们使用错误密码得到的错误消息完全相同(但没有进入安全日志):
在此处输入图像描述

  • 每台计算机都有有效的许可证
  • 我们使用 MSE 作为防病毒软件
  • 一些 Windows 8.1 由制造商 (Lenovo) 预装,而另一些则由我们安装。我看到的唯一共同因素是我们管理所有这些

关于我们可以做些什么来解决这个问题的任何想法?

remote-desktop
  • 4 4 个回答
  • 7469 Views

4 个回答

  • Voted
  1. Best Answer
    Bertrand SCHITS
    2015-03-20T05:47:06+08:002015-03-20T05:47:06+08:00

    也许这与 KB2962806 有关。你应该尝试应用它。
    我不知道如何应用此更新,因为它在 Microsoft 网站上不可用。我只能通过自动 Windows 更新获得它,而不是在每台计算机上。

    此更新为我解决了类似的问题。由于此更新适用于某些计算机,因此其他所有计算机也都可以使用。我没有搜索为什么。

    • 5
  2. Warren
    2015-03-18T00:57:12+08:002015-03-18T00:57:12+08:00

    在过去的几天里,凭据提示一直让我发疯,并且跟踪最近的一系列事件让我相信它与我们的 2012 RDP 服务器最近安装的 KB3035017 有关。

    在搜索了这篇文章和其他文章之后,我发现了一些到目前为止正在解决这个问题的东西。

    在同一台机器上测试我这边的 RDP 图标会产生一个凭据提示错误,另一个是成功登录。

    http://www.boredsysadmin.com/2008/06/how-to-disable-credentials-prompt-of.html

    希望这对其他人有所帮助,我将继续监视并寻找正确的修复程序。

    干杯

    • 2
  3. Kevin Keane
    2015-03-17T01:46:45+08:002015-03-17T01:46:45+08:00

    它可能适用于较旧的 RDP 客户端,因为它会强制协议版本降级,而不会发生任何导致此问题的问题。

    我的猜测是它可能与屏幕分辨率有关。Microsoft 在 Windows 8.1 的 RDP 中对屏幕分辨率和多显示器处理进行了相当多的更改。虽然您的症状似乎与解决方案无关,但可能是 Windows 7 RDP 客户端和 Windows 8.1 之间的协商失败?

    这也可以解释为什么它适用于某些用户而不适用于其他用户 - 他们可能在客户端或目标 8.1 系统上具有不同的分辨率设置。

    查看在 RDP 客户端中更改屏幕分辨率是否有任何影响(特别是在全屏模式和特定分辨率之间进行更改,以及更改多显示器设置)。

    您可以在此处阅读有关此内容的更多信息:http: //blogs.msdn.com/b/rds/archive/2013/12/16/resolution-and-scaling-level-updates-in-rdp-8-1.aspx

    • 1
  4. MrMajestyk
    2015-03-17T02:27:28+08:002015-03-17T02:27:28+08:00

    鉴于您所看到的时间,问题可能与CVE-2015-0079的补丁一致。与此漏洞相关的 Microsoft 公告是MS15-030,该问题的实际补丁可在此处获得。如果您的系统上已安装此补丁,您可以尝试将其从其中一个系统中删除,以查看是否可以解决问题。

    它不会是第一个破坏某些 RDP 组合的 MS 补丁。看看这个- 特别是关于 KB2984972。

    MS 用补丁修复的问题是潜在的 DoS 攻击——在办公环境中通常不是什么大问题,但仍然存在。

    • 1

相关问题

  • 最小化后远程桌面会话黑屏

  • 如何通过互联网连接到处于睡眠模式的计算机

  • 使用远程桌面时 Windows 资源管理器(文件名)字符串损坏?

  • Windows Server 2003 机器在重新启动时挂起

  • 从 Mac OS X 客户端到 SBS 2003 的远程桌面连接

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve