windows-server-2008-r2 – Windows Server 2008 R2上的远程桌面

发布时间：2020-12-13 23:17:55 所属栏目：Windows 来源：网络整理

导读：修改这个问题更简洁,巩固几个修订. 症状：来自域成员的Windows 7客户端：域控制器的域凭据=成功成员服务器的域凭据(按主机名或FQDN)=成功成员服务器的域凭据(通过IP)=失败成员服务器的本地凭据(通过其中之一)=成功来自非域成员的Windows 7客户端：域

修改这个问题更简洁,巩固几个修订.

症状：

来自域成员的Windows 7客户端：

>域控制器的域凭据=>成功
>成员服务器的域凭据(按主机名或FQDN)=>成功
>成员服务器的域凭据(通过IP)=>失败
>成员服务器的本地凭据(通过其中之一)=>成功

来自非域成员的Windows 7客户端：

>域控制器的域凭据=>成功
>成员服务器的域凭据=>失败
>成员服务器的本地凭据=>成功
>(来自Mac RDC 2.1客户端的相同行为)

Server配置详细信息：

> Windows 2008 R2 Datacenter w / SP1
>相关域是Windows 2008域(林根)的子域.
> Root在站点A和站点B中都有DC,子站点在站点B中只有DC.
> RDP在所有根成员服务器和DC上正常运行.
> GPO未定义远程桌面设置.
>启用网络级别身份验证;所有客户端都兼容,证书交换/ SSL握手成功完成.
>没有捕获netlogon日志中的任何错误.

>如果您在本地组中看到SID,那么您的DNS或AD访问将从该服务器混乱到子域或父域IMO. RDP访问可能是一个红色鲱鱼,真正的问题是与AD的正确连接.您是否有关于无法解决帐户的事件日志事件等？在健康的服务器中,您永远不应该看到SID的IMO(除非删除帐户).
> GPO可能会影响成员服务器安全策略“允许通过远程桌面服务登录”或计算机GPO配置中经常被遗忘的“拒绝通过远程桌面服务登录”.您可能会被排除在第一个或添加到第二个成员服务器GPO之外,然后可以通过“默认域控制器策略”在DC容器级别覆盖它.在您的成员服务器上运行组策略结果,并查看显示的内容：

computer config > Policies > Windows Settings > Security Settings > Local Policies > User Rights Assignments > two settings in quotes above

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!