Remote Desktop hanya berfungsi dengan klien lama

Semua komputer Windows 8.1 kami tiba-tiba menolak koneksi Remote Desktop.

Masalahnya adalah ketika kita menghubungkan ke Windows 8.1
Kami tidak memiliki masalah saat menghubungkan ke versi Windows lainnya.

sunting: masalah diselesaikan dengan pembaruan Microsoft KB2962806. Terima kasih kepada Bertrand SCHITS untuk jawabannya.

Apa yang kami temukan sampai sekarang:

• kami selalu dapat terhubung sebagai pengguna lokal. Masalahnya hanya untuk pengguna domain (admin dan reguler)
• kita dapat terhubung dengan versi mstsc.exe lama. Sebagai contoh, kita dapat terhubung dari komputer Windows 2003 dan 2003 R2. Kami tidak dapat terhubung dari Windows 7, Windows 8.1, dan Windows 2012 R2.
  Jika kita menyalin mstsc.exe lama (versi 5.2.xxxx) dari Windows 2003 ke komputer yang lebih baru, kita dapat terhubung
• jika kita terhubung dari versi mstsc.exe lama (seperti yang dinyatakan di atas), maka selama beberapa menit kita dapat terhubung dari versi apa pun yang kita inginkan. Kita harus menggunakan versi lama lagi setelah jumlah waktu yang acak (dari 30 detik hingga beberapa jam)
• dengan versi mstsc.exe terbaru kami kadang-kadang tidak dapat menghubungkan beberapa pengguna, tetapi ini berfungsi dengan pengguna lain. Perilaku ini hilang segera setelah kami menggunakan versi lama, dan dapat muncul kembali 2 hari kemudian
• (terima kasih atas jawaban Warren) jika kita menambahkan secara manual enablecredsspsupport:i:0ke dalam file .rdp, kredensial tidak diminta sebelum koneksi (sehingga perilakunya sama dengan klien lama), dan kita dapat terhubung dengan versi klien apa pun. Tetapi kami tidak dapat terhubung secara otomatis, dan proses login melibatkan setiap waktu untuk memilih untuk masuk sebagai pengguna lain (bahkan jika itu adalah pengguna yang sama)
• (terima kasih kepada Pathum Anjana) kami menerapkan pembaruan opsional KB2830477 di kedua sisi koneksi

Apa yang kami uji:

• kami menguji dari jaringan lokal ke lokal, dan dari jauh ke lokal. Tidak ada perbedaan
• kami menonaktifkan firewall
• kami menguji menonaktifkan semua fitur keamanan dengan gpedit.msc Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Security
• kami mengaktifkan audit untuk peristiwa masuk, dan tidak ada yang masuk ke log. Tidak ada yang jelas di log lain (cara mengaktifkan log protokol RDP?)
• kami menguji pada satu komputer yang terletak di jaringan lain (domain tidak terkait), yang hanya menginstal 7-zip. Tidak ada driver printer, tidak ada Kebijakan Grup, tidak ada yang lain. Ini baru Windows 8.1 yang baru. Kami memiliki masalah yang persis sama
• kami bertanya kepada Google, dan dia berkata "Aku benar-benar tidak tahu". Dia sekarang mengarahkan kita ke halaman ini, yang merupakan jawaban yang sangat bagus tetapi tidak terlalu membantu
• kami menghapus setiap pembaruan hingga 25 Februari (beberapa hari sebelum masalah terjadi). Tidak ada peningkatan, sehingga masalahnya bisa berupa pengaturan yang ada yang diatur ke nilai yang berbeda dengan pembaruan terbaru (dan tidak dikembalikan kembali ketika pembaruan dihapus, yang mungkin merupakan perilaku yang biasa)

Ketika kami tidak dapat terhubung, pesan kesalahannya persis sama dengan yang kami dapatkan dengan kata sandi yang salah (tetapi tidak ada entri ke log keamanan):

• setiap komputer memiliki lisensi yang valid
• kami menggunakan MSE sebagai anti-virus
• beberapa Windows 8.1 sudah diinstal sebelumnya oleh pabrikan (Lenovo), sementara yang lain diinstal oleh kami. Satu-satunya faktor umum yang saya lihat adalah kenyataan bahwa kami mengelola semuanya

Adakah yang bisa kita lakukan untuk memecahkan masalah ini?

Mungkin ini terkait dengan KB2962806. Anda harus mencoba menerapkannya.
Saya tidak tahu bagaimana cara menerapkan pembaruan ini karena tidak tersedia di situs Microsoft. Saya hanya mendapatkannya dengan pembaruan Windows otomatis tetapi tidak di setiap komputer.

Pembaruan ini memecahkan masalah yang sama bagi saya. Dan karena pembaruan ini diterapkan pada BEBERAPA komputer, setiap komputer lainnya juga berfungsi. Saya tidak mencari alasannya.

Credential prompt telah membuat saya marah selama beberapa hari terakhir, dan mengikuti rangkaian acara baru-baru ini membuat saya percaya ini terkait dengan KB3035017 yang dipasang oleh server RDP 2012 kami baru-baru ini.

Setelah mencari posting ini dan lainnya saya menemukan sesuatu yang sejauh ini mengatasi masalah.

Menguji ikon RDP di sisi saya di mesin yang sama menghasilkan kredensial prompt kesalahan satu, dan login berhasil di sisi lain.

http://www.boredsysadmin.com/2008/06/how-to-disable-credentials-prompt-of.html

Semoga ini bisa membantu orang lain, saya akan terus memantau dan mencari perbaikan yang benar.

Bersulang

Mungkin bekerja dengan klien RDP yang lebih lama karena memaksa versi protokol downgrade di mana masalah apa pun yang menyebabkan ini tidak terjadi.

Dugaan saya adalah bahwa ini mungkin terkait dengan resolusi layar. Microsoft membuat beberapa perubahan terkait resolusi layar dan penanganan multi-monitor dalam RDP di Windows 8.1. Meskipun gejala Anda tampaknya tidak terkait dengan resolusi, mungkin negosiasi gagal antara klien Windows 7 RDP dan Windows 8.1?

Itu juga akan menjelaskan mengapa ini bekerja untuk beberapa pengguna dan tidak untuk yang lain - mereka mungkin memiliki pengaturan resolusi yang berbeda pada klien, atau pada sistem target 8.1.

Lihat apakah mengubah resolusi layar di klien RDP memiliki efek (khususnya, mengubah antara mode layar penuh dan resolusi tertentu, dan juga mengubah pengaturan multi-monitor).

Anda dapat membaca lebih lanjut tentang ini di sini: http://blogs.msdn.com/b/rds/archive/2013/12/16/resolution-and-scaling-level-updates-in-rdp-8-1.aspx

Mengingat waktu yang Anda lihat, masalahnya mungkin bertepatan dengan tambalan untuk CVE-2015-0079 . Buletin Microsoft yang berkaitan dengan kerentanan ini adalah MS15-030 dan tambalan sebenarnya untuk masalah tersedia di sini . Jika tambalan ini telah diinstal pada sistem Anda, Anda dapat mencoba menghapusnya dari salah satu dari mereka untuk melihat apakah ini membuat masalah hilang.

Itu bukan patch MS pertama yang memecah kombinasi RDP tertentu. Lihat ini - khususnya tentang KB2984972.

Masalah yang MS perbaiki dengan tambalan adalah potensi serangan DoS - biasanya tidak banyak masalah di lingkungan kantor tapi tetap saja.