none
win sever 2012本地安全策略“允许远程桌面登陆”莫名被更改,致无法远程桌面

    问题

  • 我们购买的正版windows sever 2012操作系统,前段时间大面积服务器突然远程桌面连接不上,提示如下:

    要登陆到这台远程计算机,您必须被授予允许通过终端服务的权限。默认的,“远程桌面用户”组的成员拥有该权限。如果您不是“远程桌面用户”组或其他拥有该权限组的成员或者如果“远程桌面用户”组没有该权限,您必须受动授予该权限。

    我们网上查找攻略在服务器本地安全策略“允许远程桌面登陆”添加administrator用户解决问题,但是导致的原因一直没找到,昨天又有部分服务器出现该问题,重复操作解决问题。

    请问我们该怎么排查问题导致原因,有没有相关日志可以查看?

    谢谢!!!

    2016年11月30日 7:26

全部回复

  • 你好,

    我猜测是域控制器上定义了相关的组策略。

    我建议运行GPresult.exe 来确认服务器上所应用的所有组策略配置。

    Best Regards,

    Amy


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2016年12月4日 16:38
    版主
  • 在被更改本地安全策略的 Server 上面运行 rsop.msc 查看从 DC 获取到的安全策略,是不是和本地的有冲突
    2016年12月5日 1:22
  • 建議在可信任的電腦搭建一臺同系統的虛擬機, 嘗試將組策略設置爲有問題機器相同的策略, 再通過

    secedit

    導出文本格式配置文件, 已知曉具體設置在註冊表的位置和數值. 又因爲其是命令行程序, 所以可以考慮編寫爲腳本, 通過任務計劃週期導出, 觀察是否在變化.

    此外可以考慮在有問題機器上設置高級安全審覈, 比如特權審覈, 希望能夠查出是否存在

    有惡意軟件在運行, 當然可以包括基本的 msconfig 檢查.


    Folding@Home

    2016年12月5日 1:30
  • 你好,

    请问现在有进展了吗?

    Best Regards,

    Amy


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2016年12月14日 14:24
    版主
  • <embed height="0" id="xunlei_com_thunder_helper_plugin_d462f475-c18e-46be-bd10-327458d045bd" type="application/thunder_download_plugin" width="0" />你好,我是汪茂发,由于我提问的帐号忘记了,新注册了一个。

    我在服务器运行GPresult.exe之后一个CMD的窗口闪了一下就消失了,要怎么看呀?上次把所有服务器安全策略改过之后当场正常,到目前为止一个月不到又有大部分服务器自动出现了这种状况,郁闷

    2016年12月28日 6:35
  • /Users/xin/Desktop/屏幕快照 2016-12-29 上午11.11.43.png 怎么看呀这个
    2016年12月29日 3:12
  • <embed height="0" id="xunlei_com_thunder_helper_plugin_d462f475-c18e-46be-bd10-327458d045bd" type="application/thunder_download_plugin" width="0" />https://pan.baidu.com/s/1bo4VBHX

    不能插入图片,用网盘看

    这两个的东西都不一样,怎么对比呀

    2016年12月29日 3:17