A Área de Trabalho Remota para o Servidor 2008R2 falha em um cliente Win7 específico

Question

Eu tenho um VPS executando o Windows Web Server 2008 R2. Consigo me conectar usando a Área de Trabalho Remota do meu PC doméstico (Windows 7), laptop pessoal (Windows 7) e laptop de trabalho (Windows XP).

No entanto, não consigo me conectar a partir do meu PC de trabalho (Windows 7). Eu recebo o erro "A tentativa de logon falhou" no cliente RDP, e o log de eventos do servidor mostra "Uma conta falhou ao fazer logon" com esta explicação:

Subject:
    Security ID:        NULL SID
    Account Name:       -
    Account Domain:     -
    Logon ID:       0x0

Logon Type:         3

Account For Which Logon Failed:
    Security ID:        NULL SID
    Account Name:       username
    Account Domain:     hostname

Failure Information:
    Failure Reason:     Unknown user name or bad password.
    Status:         0xc000006d
    Sub Status:     0xc0000064

Process Information:
    Caller Process ID:  0x0
    Caller Process Name:    -

Network Information:
    Workstation Name:   JESSE-PC
    Source Network Address: -
    Source Port:        -

Detailed Authentication Information:
    Logon Process:      NtLmSsp 
    Authentication Package: NTLM
    Transited Services: -
    Package Name (NTLM only):   -
    Key Length:     0

Eu posso conectar-me a partir do PC do trabalho ofensivo se eu iniciar o Windows XP Mode e usar o cliente RDP dentro dele.

O servidor faz parte de um domínio, mas minha conta é local. Por isso, estou fazendo login usando um nome de usuário no formato hostname\username . Nenhum dos clientes faz parte de um domínio. O servidor usa um certificado auto-assinado e, conectando-se em casa, recebo um aviso sobre isso, mas, ao conectar-me do trabalho, acabei de receber o erro de logon.

    

Answer 1

Algumas coisas com base na sua postagem do registro de eventos:

1. O SID NULL indica que não existe essa conta de usuário.

2. O código de status 0xc0000064 indica que o nome de usuário não existe

3. O tipo de logon 3 é um logon de rede, mas um logon de RDP é normalmente um tipo de logon 10 (RemoteInteractive).

Além de formar o tipo de logon sendo 3 em vez de 10, como seria de esperar, você já tentou fazer logon no servidor com uma conta de domínio (domain \ username)? Parece que você está tentando fazer logon com uma conta de usuário local (machine \ username). Tem certeza de que a conta de usuário local existe?

    

Answer 2

Parece que você está no caminho certo, provavelmente é um problema de nome de usuário. Eu confirmaria que:

1. No Win 7, aplicativo RDP, Opções, guia Avançado: "Se a autenticação do servidor falhar" s / b configurado para "conectar e não me avisar" ou "avisar" como preferir, mas não " não conecte ".

2. Na mesma guia, certifique-se de que não há nada incomum no botão "Conectar de qualquer lugar".

3. Em seguida, volte para a guia Geral e confirme as configurações do host \ nome de usuário. Como é uma conta local, eu também tentaria com apenas o nome de usuário, sem nome de host.

Se esta for uma conexão salva, eu a excluiria e / ou criaria uma nova conexão caso estivesse corrompida.

    

Answer 3

Long shot ... Eu sei que isso é NTLM, mas existem alguns aspectos do NTLM que podem ser factoring no tempo skew (Há isto: que leva a isso: link ). Pode querer verificar os relógios.