您無法連線到 Windows Server 2008 R2 基礎 RD 工作階段主機伺服器 VDI 環境中的遠端桌面工作階段中變更過期的使用者帳戶密碼

文章翻譯 文章翻譯
文章編號: 2648402 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

徵狀

請考慮如下案例:
  • 您必須在虛擬桌面基礎結構 (VDI) 環境中執行 Windows Server 2008 R2 的遠端桌面工作階段主機 (RD 工作階段主機) 伺服器。或者,您可以透過 RDWeb 發佈的遠端應用程式。
  • 您可以使用 [遠端桌面工作階段主機設定工具 (Tsconfig.msc),以啟用Rdp-tcp 內容] 對話方塊中的 [允許連線只能來自執行含有網路層級驗證之遠端桌面的電腦] 選項。
  • 要建立遠端桌面工作階段的伺服器從用戶端電腦使用已授與遠端桌面存取權的使用者帳戶。
  • 使用者帳戶的密碼已過期。
  • 您會收到下列錯誤訊息:
    在第一次登入之前,您必須變更您的密碼。如需協助,請連絡您的系統管理員或技術支援。
在這個案例中,不會顯示提示,要您變更密碼。因此,您無法變更使用者帳戶的密碼。

附註在任何 RDP 環境中啟用網路層級驗證 (NLA) 及認證安全性支援提供者 (CredSSP) 也會發生這個問題。

只有當用戶端不在網域中時,就會發生這個問題。如果用戶端是網域中,用戶端將無法變更密碼。

只有當用戶端不在網域中時,用戶端會收到錯誤。當用戶端登入,從 RDWeb 角色時,用戶端也可能會收到下列錯誤訊息:

使用者名稱或您輸入的密碼不正確。請重新輸入。
當您連線到 VDIs 或 RDSHs 直接從非網域聯結的電腦如果在下列 「 Microsoft 知識庫 」 文件中所述的 hotfix 安裝在 Windows 7 用戶端上,將會變更這項錯誤:
2648397 您無法從執行 Windows 7 或 Windows Server 2008 R2 的用戶端電腦的遠端桌面工作階段中變更過期的使用者帳戶密碼
不過,使用者將無法進行任何變更從 Mstsc.exe 本身的密碼。

解決方案

若要解決這個問題,您必須在裝載 (host) RDWeb 角色的伺服器上安裝此 hotfix。此 hotfix 不提供密碼,以直接透過 Mstsc.exe 變更為非聯結網域用戶端的方法。不過,在您安裝此 hotfix,使用者嘗試登入 RDWeb 之後 (也就是 web 入口網站本身入) 藉由使用具有過期的密碼的帳戶將會被重新導向到密碼變更網頁。他們更新其密碼後,使用者會傳回功能的狀態。它們可以登入 RDWeb 並啟動 RemoteApp 工作階段。它們也可以使用的.rdp 檔案或 Mstsc.exe。

如需詳細資訊,請移至下列網站:
CredSSP 規格

在 CredSSP 的通訊協定規格,沒有 changethe 的使用者密碼的能力參照 NLA 正在執行時。因此,觀察到的行為可以視為 「 依設計 」。

CredSSP 是基礎的技術,可讓 NLA,並不支援密碼變更。因此,MSTSC 中未啟用變更密碼。支援 NLA 其他 RD 用戶端應該是無法變更使用者的密碼。

除非 RDWeb 在伺服器上並不是在 RDSH 伺服器上,您就會套用此 hotfix,您不需要有解決密碼變更問題的用戶端 hotfix。也就是您沒有已安裝在 Windows 7 用戶端的 KB 2648397。RDWeb 上安裝的伺服器端 hotfix 之後,它也會用於其他版本的 Windows,例如 Windows XP。

不過,您必須執行一個以上 RD Web 上安裝 hotfix。安裝 hotfix 之後,您必須在 Web.config 檔中將旗標設為 TRUE。根據預設,這個旗標表示的功能已關閉。若要開啟此功能,請依照下列步驟執行:
  1. 1.開啟下列檔案:

    %systemDrive%/windows/web/rdweb/pages/web.config
  2. 下列的值設為 TRUE:

    <!-- PasswordChangeEnabled: Provides password change page for users. Value must be "true" or "false" -->

    <add key="PasswordChangeEnabled" value="false"></add>
有時候,這行程式碼可能會遺失即使在安裝 hotfix 後。因為 Web.config 檔中,大部分的使用者可設定的檔案和登錄設定,以及標示為 「 可變動"我們服務的基礎結構中,可能會發生這個問題。當此值設定為 TRUE 時,安裝程式不會覆寫檔案使用較新版本,如果使用者已變更原始的檔案。這種行為可確保使用者的檔案、 設定和自訂程式碼皆不安裝更新的 overwrittenwhen。如果 Web.config 檔案有所變更,或自訂,系統不會覆寫檔案。

如果遺失了這行程式碼,您應該以手動方式將它加入相關的 Web.config 檔案。這樣可以讓新的功能。

Hotfix 資訊

您可以從 Microsoft 取得的支援的 hotfix。然而,其目的只為修正這篇文章所說明的問題。此 hotfix 只適用於發生本文中所述的問題的系統上。此 hotfix 可能會接受其他測試。因此,如果這個問題不會嚴重影響,我們建議您等候下一版包含此 hotfix 的軟體更新。

此 hotfix 已開放下載,有此知識庫文件頂端的 「 下載 Hotfix 」 區段。如果這個區段不會出現,請連絡 Microsoft 客戶服務及支援 」 取得 hotfix。

附註 如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題,以及此特定 hotfix 無法解決的問題。Microsoft 客戶服務和支援的電話號碼或建立個別的服務要求的完整清單,請移至下列 Microsoft 網站:
http://support.microsoft.com/contactus/?ws=support
附註 「可下載的 Hotfix」表單會顯示 hotfix 可以使用的語言。如果看不到您的語言,是因為 hotfix 未提供該語言。

必要條件

若要套用此 hotfix,您必須執行 Windows Server 2008 R2 或 Windows Server 2008 R2 Service Pack 1 (SP1)。此外,您必須安裝遠端桌面服務伺服器角色並將 [遠端桌面工作階段主機] 與 [遠端桌面 Web 存取啟用的角色服務。

如需有關如何取得 Windows 7 或 Windows Server 2008 R2 service pack 的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
976932 Service Pack 1 Windows 7 和 Windows Server 2008 R2 的相關資訊

登錄資訊

若要套用在此套件中的 hotfix,您不需要對登錄進行任何變更。

重新啟動需求

套用此 hotfix 之後無須將電腦重新開機。 若要避免重新啟動,停止 「 遠端桌面工作階段主機角色服務。

Hotfix 取代資訊

此 hotfix 不會取代先前發行的 hotfix。

檔案資訊

此 hotfix 的全球版本安裝檔案具有下列表格中所列的屬性。這些檔案的日期和時間是以國際標準時間 (UTC) 表示。本機電腦上這些檔案的日期與時間,是以您當地的時間和目前的日光節約時間 (DST) 的時差來顯示。此外,當您執行特定作業的檔案時可能會變更日期和時間。
Windows Server 2008 R2 檔案資訊備忘稿
  • 套用至特定產品、 里程碑 (RTM、 SP 的檔案n),及服務分支 (LDR、 GDR) 可以由檢查檔案版本號碼,如下列表格中所示:
    摺疊此表格展開此表格
    版本產品里程碑服務分支
    6.1.760 0.21xxxWindows Server 2008 R2RTMLDR
    6.1.760 1.21xxxWindows Server 2008 R2SP1LDR
  • 資訊清單的檔案 (.manifest) 及菊檔案 (.mum) 所安裝的每個環境都是 分別列出 在 「 Windows Server 2008 R2 的其他檔案資訊 」 區段中。菊及資訊清單檔案,以及相關的安全性類別目錄 (.cat) 檔案,是非常重要的事維護更新元件的狀態。安全性類別目錄檔案,其未列出的屬性,是使用 Microsoft 數位簽章來簽署。
所有支援 x64 版本的 Windows Server 2008 R2
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Tsportalwebpart.dll6.1.7600.21099294,91229-11-201109:34x86
Tsportalwebpart.dll6.1.7601.21868299,00829-11-201109:05x86
Config.aspx不適用69,89629-11-201110:42不適用
Default.aspx不適用45,95429-11-201111:00不適用
Login.aspx不適用59,72229-11-201110:51不適用
Password.aspx不適用44,34629-11-201110:42不適用
Tsportalwebpart.resources.dll6.1.7600.2109928,67229-11-201110:34x86
Tsportalsetup.exe6.1.7600.2109986,52829-11-201109:06x64
Tsportalwebpart.dll6.1.7600.21099294,91229-11-201109:34x86
Tswa_migplugin.dll6.1.7600.21099150,52829-11-201109:13x64
Web.config不適用4,77628-11-201123:35不適用
Tsportalsetup.exe6.1.7601.2186887,55229-11-201108:55x64
Tsportalwebpart.dll6.1.7601.21868299,00829-11-201109:05x86
Tswa_migplugin.dll6.1.7601.21868150,52829-11-201109:00x64
Web.config不適用4,95328-11-201123:33不適用

其他可行方案

若要解決這個問題,請使用下列方法之一:
  • 停用 RD 工作階段主機伺服器上的 [允許連線只能來自執行含有網路層級驗證之遠端桌面的電腦] 選項。
  • 使用不同的方法,以變更使用者帳戶的密碼。

狀況說明

Microsoft 已經確認這是 「 適用於 」 一節中所列的 Microsoft 產品中的問題。

其他相關資訊

如需有關軟體更新術語的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
編號 824684 用來描述 Microsoft 軟體更新標準術語的說明

其他檔案資訊

Windows Server 2008 R2 的其他檔案資訊

所有支援 x64 版本的 Windows Server 2008 R2 的其他檔案
摺疊此表格展開此表格
檔案名稱Amd64_1f9cdbb831ff3621e908f1f668eb2d53_31bf3856ad364e35_6.1.7601.21868_none_9bb2754af6a3e4e6.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_2407c47c6a9c8d893a83d59f509629d9_31bf3856ad364e35_6.1.7600.21099_none_2661075c9033597b.manifest
檔案版本不適用
檔案大小689
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_33f1b25ec557b980c4faeb7a3c8f922c_31bf3856ad364e35_6.1.7600.21099_none_0102ff141625eb7d.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_3453a9f077da5e2ea7d0285c1c9d1a2c_31bf3856ad364e35_6.1.7601.21868_none_23d10909500b37c4.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_350ff33bc615223d45e733f2e66b45d0_31bf3856ad364e35_6.1.7600.21099_none_68e089b88cca6d95.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_39a843125b3572c637173895ec4cf0df_31bf3856ad364e35_6.1.7601.21868_none_d67b75983517b41d.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_39ca817956d00235bf9d7099cf714696_31bf3856ad364e35_6.1.7600.21099_none_8ee1b154f7988620.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_3dc0f2cd51d5c6f3f61601416ce51955_31bf3856ad364e35_6.1.7601.21868_none_ede4ed22aa754003.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_46fef516651011197bec03b5aa0621bc_31bf3856ad364e35_6.1.7600.21099_none_888204a624c94b0a.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_49dac3f1a33f1a38332cb278ff53b93e_31bf3856ad364e35_6.1.7600.21099_none_c0f45b7171d5267a.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_4f48ef45cebc15f3a40029546dd050aa_31bf3856ad364e35_6.1.7600.21099_none_3ab25e421a116e04.manifest
檔案版本不適用
檔案大小689
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_4fc152bbd07435efe7db62d173c51033_31bf3856ad364e35_6.1.7601.21868_none_45ad8f1ecee4a186.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_5406898737171fd37149b5a6303e7b8c_31bf3856ad364e35_6.1.7600.21099_none_cecfda051530d75b.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_59978bbbb4b191c38fe4daadd6953b08_31bf3856ad364e35_6.1.7601.21868_none_46d7b4e157681eb0.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_601c8d389039b9941b1a0696b3d68988_31bf3856ad364e35_6.1.7601.21868_none_c6a9a958cdfefb8f.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_6422dd4ef5ee585ab90711304c38c991_31bf3856ad364e35_6.1.7601.21868_none_2856d8fbc47658e1.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_642f2c517b035d7a9d7c5afaaf4acff1_31bf3856ad364e35_6.1.7600.21099_none_d75b9adfdcaca558.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_6887c2ac69ef30febf92ab814680e4e5_31bf3856ad364e35_6.1.7600.21099_none_399f7b5ca2ef27f8.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_74d845c58341808860c113cdcf0afca8_31bf3856ad364e35_6.1.7600.21099_none_5471aabcb1b0a7b3.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_762e7fc69e47fd0ae4567e7f6e8437c0_31bf3856ad364e35_6.1.7601.21868_none_718a180540e03f38.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_786f85baf90347e3adeb4e60b81f1b24_31bf3856ad364e35_6.1.7600.21099_none_db57d3419ee42227.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_808c6b6ac03459d6f207974dbbdb5bbe_31bf3856ad364e35_6.1.7600.21099_none_3cf6a6b6134e8b4f.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_823ed21c3ba05e608625cc78359b9374_31bf3856ad364e35_6.1.7601.21868_none_c0b5cae1b7e68ef9.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_8925c6b7414ec40670e8c2d3fa920ab3_31bf3856ad364e35_6.1.7600.21099_none_f345d6df5e036c4b.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_8bd82f6698978f810ab1b8feab0f9e7c_31bf3856ad364e35_6.1.7601.21868_none_7a9a870f9748d813.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_8c2a2ed4e7421bc7a39dc74128bd85a5_31bf3856ad364e35_6.1.7601.21868_none_7247b4d0e97ba8f8.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_8f0050f0271a3f7a4d29ec72d7994117_31bf3856ad364e35_6.1.7600.21099_none_4e4629da852a78bf.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_931d5918b3eb5014dfeaf02196e9df1c_31bf3856ad364e35_6.1.7601.21868_none_4bc3f502396b41a9.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_976ba0abd9b66269b21410c20c397b30_31bf3856ad364e35_6.1.7601.21868_none_70ed005c2e09e533.manifest
檔案版本不適用
檔案大小689
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_99cb55c1be336287881e5a501987129f_31bf3856ad364e35_6.1.7600.21099_none_21761f84055108e7.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_9d4064c153e7088791465f512b717474_31bf3856ad364e35_6.1.7601.21868_none_8532dee55fa34934.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_aa5470c4fb693f9bb3d917eb6391649a_31bf3856ad364e35_6.1.7601.21868_none_f08f3dcb5f4bf21b.manifest
檔案版本不適用
檔案大小689
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_ab1b303def904a87e1a64a5cca843ca6_31bf3856ad364e35_6.1.7600.21099_none_b74085ed12597ed3.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_bb1ba5fe15006941de08319eaa9eb312_31bf3856ad364e35_6.1.7600.21099_none_23b0393d71fba963.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_d50343e704cd807bf70368ebbc2a3e88_31bf3856ad364e35_6.1.7601.21868_none_ed7603d1e3e41305.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_e253635bf5098985b446fea0daac1607_31bf3856ad364e35_6.1.7601.21868_none_659b3613ca7b1521.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_e7d9b5f0264fab87d6a171f7876df50f_31bf3856ad364e35_6.1.7601.21868_none_aa254a47d2e18556.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_eb1528e8fda02e1a2d8c0972ba439bc1_31bf3856ad364e35_6.1.7600.21099_none_c45504921db34a3c.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_eca6dc9588e9ebb30642428cb25c8110_31bf3856ad364e35_6.1.7601.21868_none_2a9dcc347901a61e.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_fe84fd54a6421d34a9dd7f78ba25df90_31bf3856ad364e35_6.1.7600.21099_none_f4a2b89d8d797030.manifest
檔案版本不適用
檔案大小697
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_tsportalwebfeed_31bf3856ad364e35_6.1.7600.21099_none_93511e5820ee8941.manifest
檔案版本不適用
檔案大小8,181
日期 (UTC)29-11-2011
時間 (UTC)11:00
檔案名稱Amd64_tsportalwebfeed_31bf3856ad364e35_6.1.7601.21868_none_9557149c1dfd51e8.manifest
檔案版本不適用
檔案大小8,181
日期 (UTC)29-11-2011
時間 (UTC)09:47
檔案名稱Amd64_tsportalwebpart_31bf3856ad364e35_6.1.7600.21099_none_910d9374226e781c.manifest
檔案版本不適用
檔案大小38,181
日期 (UTC)29-11-2011
時間 (UTC)18:22
檔案名稱Amd64_tsportalwebpart_31bf3856ad364e35_6.1.7601.21868_none_931389b81f7d40c3.manifest
檔案版本不適用
檔案大小38,181
日期 (UTC)29-11-2011
時間 (UTC)18:22

屬性

文章編號: 2648402 - 上次校閱: 2014年2月23日 - 版次: 2.0
這篇文章中的資訊適用於:
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
關鍵字:?
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB2648402 KbMtzh
機器翻譯
請注意--重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,且可能由 Microsoft Community 利用 Community Translation Framework技術或人工進行事後編修。翻譯過程並無專業譯者參與。Microsoft 同時提供使用者人為翻譯、機器翻譯及社群編修後的機器翻譯三種版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,所有翻譯文章都可能不盡完美,內容都可能出現詞彙、語意或文法上的錯誤。就翻譯內容之不正確或錯誤,或客戶因使用翻譯內容所產生的任何損害,微軟不負擔任何責任。Microsoft將依合理的商業努力不斷地更新機器翻譯軟體和工具,以期能為使用者提供更好的服務。
按一下這裡查看此文章的英文版本:2648402
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com