Eu tenho vários servidores W2K3 SP2, administrador TS ativado. Eu descobri esta manhã, não consegui entrar em alguns deles. Eu tenho um par de servidores Citrix em diferentes farms, um servidor de aplicativos SAP (IA64) e um servidor cvs. Todos eles mostram os mesmos sintomas; conexões remotas são recusadas. Consegui fazer logon localmente e o serviço do servidor de terminal está ativo, não há usuários (portanto, as conexões não estão esgotadas).
Não há erros no login na maioria dos servidores. Um dos Citrix, relatou os seguintes erros:
Event ID 50
Source TermDD
Type Error
Description The RDP protocol component X.224 detected an error in the protocol stream and has disconnected the client.
e
Event ID 1006
Source TermService
Type Error
Description The terminal server received large number of incomplete connections. The system may be under attack.
De qualquer forma, suponho que esses erros apareçam porque o servidor não está funcionando e os usuários do Citrix tentam fazer logon maciçamente. (Eu nmap'ed servidor e porta parece-se).
Eu resolvi esse problema reinicializando antes, mas com tantos servidores afetados, parece uma solução ruim. Alguma ideia de como solucionar problemas corretamente?
Basta saber se a reinicialização corrige o problema (mesmo que temporariamente)?
Além disso, no caso de alguém tentar usar a força bruta, ataque a porta rdp para encontrar a senha de um usuário que pode fazer o login remotamente: Verifique se as políticas do Grupo / Conta não bloquearam a conta fora do acesso remoto. (Se esse recurso estiver habilitado)
Boa sorte!
Aqui está uma pergunta postada no EventID.net sobre um problema semelhante:
O único problema é o M ### não linkar para os artigos da MS no site da MS, mas sobre os (mesmos) artigos no EventID.net, então você terá que descobrir quais artigos da MS eles aplicam (ou se tornar um assinante, não tenho certeza se é gratuito, não verifique).
Eu descobri recentemente que o TS tem problemas com a conexão quando o Advantage Validation Tool não está instalado corretamente, Apenas guesting Você pode verificar essa parte do software no seu minimo WIN2K eles recebem atualizações automáticas que são bloqueadas sistema porque problemas com WGAs
Eu já vi vários servidores de terminal do Windows 2003 terem esse problema. Para mim, todas elas são máquinas com mais de uma interface de rede ou interface de várias portas. Se você for para Terminal Services Configuration (tscc.msc) e acessar propriedades na sua conexão RDP-Tcp , haverá uma guia para o Adaptador de Rede. Altere esta opção de "Todos os adaptadores de rede" para o adaptador de rede que você usa para conexões front-end.
Event ID 1006
Source TermService
Type Error
Description The terminal server received large number of incomplete connections. The system may be under attack.
Este Event ID também pode ser visto no caso de você ter o servidor escutando a porta RDP para a Internet e seu servidor ser atacado ou escaneado.
Nunca aconteceu comigo, mas talvez possa ser um problema de rede?
Tags windows terminal-server