當您連線到遠端網頁工作環境 」 在 Windows Small Business Server 2003 電腦上 ISA Server 可防止到遠端桌面連線

文章翻譯 文章翻譯
文章編號: 828053 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

徵狀

當您嘗試連線到伺服器桌面透過 連線到伺服器桌面 連結上一個遠端網頁工作環境 」,由 Microsoft Windows Small Business Server 2003 來主控時,可能會收到下列錯誤訊息:

錯誤訊息 1

用戶端無法連線到遠端電腦。遠端連線可能未啟用,或者電腦可能太忙碌,無法接受新連線。也可能是網路發生問題而無法連線。請稍後再重新連接。如果問題仍然繼續發生,請連絡您的管理員。

錯誤訊息 2

用戶端無法建立到遠端電腦的連線。 此錯誤最可能的原因是:
  • 在遠端電腦可能未啟用遠端連線。
  • 在遠端電腦,可能會超過連線最大數目。
  • 建立連線時,可能會有發生網路錯誤。
  • [遠端網頁工作環境 」 指定連接埠可能被防火牆封鎖。

錯誤訊息 3

遠端連線已逾時。 請嘗試重新連線到遠端電腦。

發生的原因

其中一個下列案例中可能會發生這個問題:

一個分析藍本

  • 您從正在執行網際網路安全性與加速 ISA Server 為防火牆的電腦連線到遠端的網頁工作環境 」 在 Windows Small Business Server 2003 電腦上。
  • 您按一下 [遠端網頁工作環境 」,若要存取您網路上的伺服器桌上型電腦上的 [連線到伺服器桌面] 連結。
之所以發生這個問題,是一個案例中因為 ISA Server 會透過連接埠 4125 封鎖輸出流量。當您嘗試連線到伺服器桌面透過遠端網頁工作環境 」 上的 [連線到伺服器桌面 連結時,則連接會使用 TCP 連接埠 4125。

案例二

  • 您從已安裝的防火牆用戶端軟體的電腦連線到遠端的網頁工作環境 」 在 Windows Small Business Server 2003 電腦上。
  • 用戶端電腦是 ISA Server 防火牆背後。
  • 您按一下 [遠端網頁工作環境 」,若要存取您網路上的伺服器桌上型電腦上的 [連線到伺服器桌面] 連結。
因為 ISA Server 會封鎖輸出流量透過連接埠 4125 案例二時發生問題。當您嘗試連線到伺服器桌面透過遠端網頁工作環境 」 上的 [連線到伺服器桌面 連結時,則連接會使用 TCP 連接埠 4125。

案例三

  • 您從安全的網路位址轉譯 (NAT) 用戶端電腦沒有在執行防火牆用戶端軟體的連接到遠端的網頁工作環境 」 在 Windows Small Business Server 2003 電腦上。
  • 用戶端電腦是 ISA Server 防火牆背後。
  • 您按一下 [遠端網頁工作環境 」,若要存取您網路上的伺服器桌上型電腦上的 [連線到伺服器桌面] 連結。
因為 ISA Server 會封鎖輸出流量透過連接埠 4125 案例三時發生問題。當您嘗試連線到伺服器桌面透過遠端網頁工作環境 」 上的 [連線到伺服器桌面 連結時,則連接會使用 TCP 連接埠 4125。

解決方案

如果要解決這個問題,使用適合您狀況的解析度。

一個分析藍本的解析度: 在 ISA Server 上建立 IP 封包篩選器

如果想從執行 ISA Server 的電腦連線到遠端網頁工作環境 」 您無法在 ISA Server 上安裝防火牆用戶端。因此,您必須在 ISA Server 上設定連接埠 4125 IP 封包篩選的器。 若要在 ISA Server 上設定 IP 封包篩選器,請依照下列步驟執行:
  1. 按一下 [開始],指向 [程式集]、 指向 [Microsoft ISA Server,然後再按一下 [ISA 管理]。
  2. 在 ISA 管理主控台樹狀目錄中展開 [伺服器] 和 [陣列]、 展開 Your_Server_Name,然後再展開 存取原則]。
  3. IP 封包篩選器] 上按一下滑鼠右鍵,指向 [新增],然後再按一下 [篩選器
  4. 在 [IP 封包篩選器名稱] 方塊輸入您要授與封包篩選器的名稱,然後按一下 [下一步]。
  5. 在 [篩選模式] 頁面上按一下 [允許封包傳輸,然後按一下 [下一步]
  6. 在 [篩選器類型] 頁面按一下 [自訂],然後按一下 [下一步]。
  7. IP 通訊協定] 清單中的 [篩選設定] 頁面上按一下 [TCP]。
  8. 在 [方向] 清單中,按一下 [輸出]。
  9. 在 [本機連接埠] 清單中,按一下 [所有連接埠]。
  10. 在 [遠端連接埠] 清單中,按一下 固定連接埠
  11. 在 [連接埠號碼] 方塊中輸入 4125,然後按一下 [下一步]。
  12. 本機電腦] 頁面上按一下 ISA Server 電腦上每個外部介面的預設 IP 位址,然後再按一下 [下一步]。
  13. 遠端電腦] 頁面上按一下 [所有遠端電腦,然後按一下 [下一步]
  14. 按一下 [完成]。

案例二的解析度: 在您的 ISA 伺服器上設定通訊協定規則

如果從內部 「 ISA] 伺服器的電腦連線到遠端網頁工作環境 」,並已安裝在您的電腦上的防火牆用戶端軟體,您必須在您的 ISA 伺服器上設定通訊協定規則。若要建立通訊協定規則,請依照下列步驟執行:
  1. 按一下 [開始],指向 [程式集]、 指向 [Microsoft ISA Server,然後再按一下 [ISA 管理]。
  2. 在 ISA 管理主控台樹狀目錄中展開 [伺服器] 和 [陣列]、 展開 Your_Server_Name,然後再展開 存取原則]。
  3. 通訊協定規則] 上按一下滑鼠右鍵,指向 [新增],然後再按一下 [規則]。
  4. 在 [通訊協定規則名稱] 方塊輸入您要提供給該規則的名稱,然後按一下 [下一步]。
  5. 規則動作] 頁面上按一下 [允許,然後按一下 [下一步]。
  6. 套用這個規則到] 清單中的 [通訊協定] 頁面按一下 [所有 IP 流量,然後按一下 [下一步]。
  7. 使用此排程] 清單中的 [排程] 頁面上按一下您想要使用的排程選項,然後按一下 [下一步]。
  8. 用戶端類型] 頁面按一下 [特定的使用者和群組,然後按一下 [下一步]。
  9. 在 [的 [使用者和群組] 頁面上按一下 [新增]。
  10. 中在 [輸入物件名稱來選取] 方塊鍵入名稱之使用者或群組,您想要使用此通訊協定規則、 按一下 [確定],然後按一下 [下一步]
  11. 按一下 [完成]。

解析度為案例三: 定義通訊協定規則,然後設定連接埠 4125 的通訊協定定義

沒有防火牆用戶端軟體的用戶端電腦都安全的網路位址轉譯 (SecureNAT) 用戶端。如果您從內部 「 ISA] 伺服器的電腦連接到遠端網頁工作環境 」,而且不使用的防火牆用戶端軟體安裝在您的電腦上必須定義通訊協定規則,並再設定 ISA Server 上的 [連接埠 4125 輸出的通訊協定定義。 若要建立通訊協定定義,然後定義通訊協定規則,請依照下列步驟執行:
  1. 按一下 [開始],指向 [程式集]、 指向 [Microsoft ISA Server,然後再按一下 [ISA 管理]。
  2. 在 ISA 管理主控台樹狀目錄中展開 [伺服器] 和 [陣列]、 展開 Your_Server_Name,然後再展開 原則項目]。
  3. 通訊協定定義 上按一下滑鼠右鍵,指向 [新增],然後再按一下 [定義]。
  4. 在 [通訊協定定義名稱] 方塊輸入您要提供給通訊協定] 定義的名稱,然後按一下 [下一步]。
  5. 主要的連線資訊] 頁面中,在 [連接埠號碼] 方塊中鍵入 4125
  6. 在 [通訊協定類型] 清單中,按一下 [TCP]。
  7. [方向] 清單中按一下 輸出,然後再按一下 [下一步]。
  8. 次要連線] 頁面上按一下 [],然後按一下 [下一步]。
  9. 按一下 [完成]。
  10. 在 ISA 管理主控台樹狀目錄中展開 [伺服器] 和 [陣列]、 展開 Your_Server_Name,然後再展開 存取原則]。
  11. 通訊協定規則] 上按一下滑鼠右鍵,指向 [新增],然後再按一下 [規則]。
  12. 在 [通訊協定規則名稱] 方塊輸入您要授與該規則的名稱,然後按一下 [下一步]。
  13. 規則動作] 頁面上按一下 [允許,然後按一下 [下一步]。
  14. 套用這個規則到] 清單中的 [通訊協定] 頁面按一下 [所有 IP 流量,然後按一下 [下一步]。
  15. 使用此排程] 清單中的 [排程] 頁面上按一下您想要使用的排程選項,然後按一下 [下一步]。
  16. 用戶端類型] 頁面按一下 任何要求,然後再按一下 [下一步]。
  17. 按一下 [完成]。

屬性

文章編號: 828053 - 上次校閱: 2007年12月3日 - 版次: 2.2
這篇文章中的資訊適用於:
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
關鍵字:?
kbmt kbbug kbprb KB828053 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:828053
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com