以前折騰過 Easy Sysprep 封裝 Ghost 版本 Win7 鏡像站羣,也用這個鏡像站羣測試安裝過幾枱筆記本
電腦,今天恰好要在其中一台開啓遠端桌面,卻發現其他 Win7 電腦怎樣都遠端登入不上。
Ghost 封裝的系統穩定性差一直廣受詬病,儘管是自己親手封裝的,但還是保持懷疑,現
在思考是否因為 Ghost 系統帶來的問題已經不重要,解決問題才是重點,於是開始摸索解
決。
為了避免和以前的憑據衝突,把 Win7 客户端電腦裏的 Windows 憑據全刪除了,登錄檔裏的
遠端桌面的歷史記錄也清空了,檢查了遠端桌面客户端設定,RD 閘道器站羣服務器是自動或者
關閉的(沒有用域和 RD 閘道器)。
要遠端登入的 Win7 站羣服務器改了 IP 重啓系統,確認防火牆沒問題,遠端桌面允許任意版本連
接(為了 XP 能連),甚至新建了使用者。
結果使用 Win7 系統的遠端桌面客户端連線這台 Win7,全都提示 “您的憑據不工作”,使用者
名和密碼都是正確的啊,怎麼就連線不上?
到微軟官網扒文,有這麼個提示資訊:
http://windows.microsoft.com/zh-CN/windows7/Why-can-t-I-connect-using-Remote-Desktop-Connection
嘗試更改站羣服務器的組策略:
gpedit.msc -> 計算機配置 -> 管理WordPress模板 -> 系統 -> 憑據分配 -> 允許分配儲存的憑據
用於僅NTLM站羣服務器身份驗證 -> 選擇“已啓用” -> 單擊“顯示”輸入“TERMSRV/*” ->
執行命令 gpupdate /force 強制更新組策略。
失敗。
在客户端電腦先新增 Windows 憑據:
控制面板 -> 憑據管理器 -> 新增Windows憑據 -> 輸入站羣服務器的 IP 地址、使用者、密碼。
還是失敗!
安卓手機上安裝有幾個 RDP 遠端工具,全部拿來測試,繼續失敗!
除了這幾台 Win7 本子,其他 Windows 系統就僅有虛擬機器裏的 XP,剩下都是 Linux,使用虛擬
機裏的 XP 遠端登入卻成功了……淚奔~
繼續測試,在 Linux 下使用 Remmina 客户端連線,安全選項如果使用 “商協” 則登入失敗,
指定 RDP 型別則登入成功,猜測是驗證出的問題,只是 Win7 的遠端桌面客户端沒安全設定
這個選項,只能在站羣服務器上著手,摸索一番,在組策略裏找到了。
Windows 7 站羣服務器修改步驟:
gpedit.msc -> 計算機配置 -> 管理WordPress模板 -> Windows元件 -> 遠端桌面服務 -> 遠端桌
面會話WordPress主機 -> 安全 -> 遠端 (RDP) 連線要求使用指定的安全層,啓用並把安全層改為 RDP 。
另,如果是 Server 2008 R2 站羣服務器設定可能不一樣,看下終端站羣服務器配置的 RDP-TCP 設定。
再次使用 Win7 的遠端桌面客户端連線 Win7 站羣服務器,正常登入,問題解決。