«Доступ запрещен» на узле сеанса удаленного рабочего стола Windows Server 2012
У меня есть несколько серверов Windows, все с установлена роль хоста сеанса удаленного рабочего стола, и все обычные пользователи домена начинают получать сообщения «доступ запрещен» при входе в систему. Мне пришлось дать обычным пользователям права локального администратора, чтобы они могли войти в систему, но по многим причинам это временно, и я не могу оставить всех пользователей с правами локального администратора. Удаление роли узла сеанса устраняет проблему, но эти серверы находятся в ферме RDS и нуждаются в установке роли.
Я проверил практически все, что мог придумать - в тот день, когда это началось, были небольшие изменения GPO, и я ' я просмотрел все GPO в поисках чего-нибудь очевидного. Я удалил эти GPO из соответствующих OU и добавил новые серверы, но проблема все еще возникает. Кто-нибудь когда-либо видел такую проблему с хостами сеанса удаленного рабочего стола?
Но что есть в журнале событий на сервере относительно этой проблемы? Какую ОС используют клиенты?
Вам также следует проверить установленные обновления ОС на сервере. Возможно, причиной этого является недавно установленное обновление безопасности. Например, недавно было выпущено обновление KB4103715 , которое устраняет некоторые проблемы, касающиеся службы RDP ( обновления CredSSP для CVE-2018-0886 ).