В настоящее время вы работаете в автономном режиме; ожидается повторное подключение к Интернету

Сообщение об ошибке при попытке подключения к серверу терминалов на компьютере под управлением Windows Server 2008 с функциями единого входа включена: «Сбой при попытке входа»

ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.

Эта статья на английском языке: 954397
Проблема
Вы используете компьютер под управлением Windows Server 2008, с функциями единого входа включена. При попытке подключиться к серверу терминалов, который имеет клиентов Windows Vista Remote Desktop Protocol (RDP), которые используют учетные данные по умолчанию, возникает одна из следующих проблем.

Проблема 1

При попытке подключиться к серверу терминалов, который расположен за корпоративным брандмауэром через сервер шлюза служб терминалов (TS), клиент сервера терминалов не имеет прямое подключение к центру распределения ключей, размещенного на контроллере домена за корпоративным брандмауэром. Таким образом происходит сбой проверки подлинности сервера, который использует протокол Kerberos. Кроме того появляется следующее сообщение об ошибке:
Сбой попытки входа в систему

Случай 2

При попытке подключиться к изолированному компьютеру, появляется следующее сообщение об ошибке:
Сбой попытки входа в систему

Проблема 3

При попытке подключиться к ферме серверов терминалов, можно заметить, что имя фермы не имеют учетных записей в Active Directory. Таким образом происходит сбой проверки подлинности Kerberos на базе сервера. Кроме того появляется следующее сообщение об ошибке:
Неудачная попытка входа.
Причина
Эта проблема возникает из-за политики делегирования учетных данных Windows Vista не позволяет клиент Windows Vista RDP для отправки учетных данных по умолчанию сервера терминалов, если сервер терминалов на подлинность не проверяется. По умолчанию клиенты Windows Vista RDP протокол Kerberos для проверки подлинности сервера. Они не используют SSL-сертификатов сервера. По умолчанию учетные данные по умолчанию не работают, если сертификат сервера SSL не развертываются.
Решение
Разрешение для симптома 1 и 2 симптомов

Для устранения проблем, которые описаны в симптома 1 и 2 симптомов, выполните следующие действия.
  1. Используйте SSL-сертификаты, выданные доверенным центром сертификации и поместить имя сервера в поле «Тема». Это необходимо для включения проверки подлинности сервера.
  2. Установка сертификатов SSL на все серверы, требующие проверки подлинности сервера.
Решение проблемы 3

Чтобы устранить проблему, описано в 3 симптомов, выполните следующие действия.
  1. Используйте SSL-сертификаты, выданным доверенным центром сертификации и поместить в поле «Тема» имя фермы. Это необходимо для включения проверки подлинности сервера в ферме серверов.
  2. Установка сертификатов SSL на всех серверах, доступных в ферме.
Дополнительная информация
Чтобы установить сертификат SSL для подключения, выполните следующие действия.
  1. Нажмите кнопку Пуск, выберите пункт выполнить, тип TSConfig.msc, а затем нажмите кнопку ОК.
  2. Дважды щелкните объект подключения RDP-Tcp .
  3. На вкладке Общие нажмите кнопку выбрать.
  4. Выберите сертификат, который вы хотите назначить для подключения и нажмите кнопку ОК.

Внимание! Эта статья переведена автоматически

Свойства

Номер статьи: 954397 — последний просмотр: 09/18/2016 06:17:00 — редакция: 7.0

Windows Server 2008 Standard, Windows Server 2008 Enterprise, Windows Server 2008 Datacenter, Windows Server 2008 Standard without Hyper-V, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 for Itanium-Based Systems

  • kbexpertiseadvanced kbtshoot kberrmsg kbprb kbmt KB954397 KbMtru
Отзывы и предложения
t.createElement("meta"); m.content = guid; m.name = "ms.dqid"; document.getElementsByTagName("head")[0].appendChild(m);