以前折腾过 Easy Sysprep 封装 Ghost 版本 Win7 镜像站群,也用这个镜像站群测试安装过几台笔记本
电脑,今天恰好要在其中一台开启远端桌面,却发现其他 Win7 电脑怎样都远端登入不上。
Ghost 封装的系统稳定性差一直广受诟病,尽管是自己亲手封装的,但还是保持怀疑,现
在思考是否因为 Ghost 系统带来的问题已经不重要,解决问题才是重点,于是开始摸索解
决。
为了避免和以前的凭据冲突,把 Win7 客户端电脑里的 Windows 凭据全删除了,登录档里的
远端桌面的历史记录也清空了,检查了远端桌面客户端设定,RD 闸道器站群服务器是自动或者
关闭的(没有用域和 RD 闸道器)。
要远端登入的 Win7 站群服务器改了 IP 重启系统,确认防火墙没问题,远端桌面允许任意版本连
接(为了 XP 能连),甚至新建了使用者。
结果使用 Win7 系统的远端桌面客户端连线这台 Win7,全都提示 “您的凭据不工作”,使用者
名和密码都是正确的啊,怎么就连线不上?
到微软官网扒文,有这么个提示资讯:
http://windows.microsoft.com/zh-CN/windows7/Why-can-t-I-connect-using-Remote-Desktop-Connection
尝试更改站群服务器的组策略:
gpedit.msc -> 计算机配置 -> 管理WordPress模板 -> 系统 -> 凭据分配 -> 允许分配储存的凭据
用于仅NTLM站群服务器身份验证 -> 选择“已启用” -> 单击“显示”输入“TERMSRV/*” ->
执行命令 gpupdate /force 强制更新组策略。
失败。
在客户端电脑先新增 Windows 凭据:
控制面板 -> 凭据管理器 -> 新增Windows凭据 -> 输入站群服务器的 IP 地址、使用者、密码。
还是失败!
安卓手机上安装有几个 RDP 远端工具,全部拿来测试,继续失败!
除了这几台 Win7 本子,其他 Windows 系统就仅有虚拟机器里的 XP,剩下都是 Linux,使用虚拟
机里的 XP 远端登入却成功了……泪奔~
继续测试,在 Linux 下使用 Remmina 客户端连线,安全选项如果使用 “商协” 则登入失败,
指定 RDP 型别则登入成功,猜测是验证出的问题,只是 Win7 的远端桌面客户端没安全设定
这个选项,只能在站群服务器上著手,摸索一番,在组策略里找到了。
Windows 7 站群服务器修改步骤:
gpedit.msc -> 计算机配置 -> 管理WordPress模板 -> Windows元件 -> 远端桌面服务 -> 远端桌
面会话WordPress主机 -> 安全 -> 远端 (RDP) 连线要求使用指定的安全层,启用并把安全层改为 RDP 。
另,如果是 Server 2008 R2 站群服务器设定可能不一样,看下终端站群服务器配置的 RDP-TCP 设定。
再次使用 Win7 的远端桌面客户端连线 Win7 站群服务器,正常登入,问题解决。