タグ付けされた質問 「remote-desktop-services」

「リモートデスクトップサービス」は、Microsoft Windows Server 2008 R2以降のコンポーネントです。これにより、ユーザーはリモートサーバーでアプリケーションを実行し、マウス/キーボード入力と画面の更新のみをネットワーク経由で送信できます。以前のバージョンのWindows Serverでは、「ターミナルサービス」と呼ばれていました。

4
logonHoursが制限されているときに「ローカルセキュリティ機関にアクセスできません」というエラーメッセージが表示される
Windows Server 2012でリモートデスクトップユーザーのlogonHoursを定義しようとしています。リモート接続にはネットワークレベル認証が必要です。ログオン時間が制限されているアカウント（ActiveDirectoryで定義）が拒否された時間に接続しようとすると、クライアント（リモートデスクトップ接続）は次のように応答します。 An authentication error has occurred. The Local Security Authority cannot be contacted. アカウントが許可された時間にログインしようとした場合、すべてが正常に動作します。ネットワークレベル認証が不要な場合、クライアントはサーバーに接続します。これにより、ログオンは拒否されますが、「アカウントには時間制限があります...」というはるかに優れたエラーメッセージが表示されます。 それでもNLAを必要とする方法はありますが、時間制限についてわかりやすい通知を提示しますか？ポリシー設定やその他の構成がありませんか？
2
Windows 2012 RDSサーバーは、すでに設定されている場合にライセンスモードを要求しますか？
私は混乱する状況にあります。私の環境用に2012 RDSライセンスサーバーをセットアップしています。RDライセンス診断ツールを使用して、すべてが適切であることを確認し、「リモートデスクトップセッションホストサーバーのライセンスモードが構成されていません」というエラーが発生し続けることを確認しています。また、ライセンスモードは「未構成」に設定されています。厄介なのは、これを複数回設定しても、「未構成」と表示され続けることです。行方不明のものはありますか？ ありがとう
2
Windows Server 2012-外部アドレスからのWebアクセスを介したRDSへのアクセス
非常に奇妙な問題があります。概念実証のために、ADSでRDSサーバーをセットアップしています。azureから提供された外部URL（xxxx.cloudapp.net/RDWeb）を使用してWebアクセスを使用すると、正常にログインでき、タスクバーに小さなポップアップが表示されて接続済みであることを確認できますが、ページには、利用可能なremoteappsが表示されません-公開されたものがないかのように。 hostsファイルを変更して、外部IPアドレスを内部DNS名（xxx.domain.localなど）として処理し、それを使用してRDWebにアクセスすると、完全に機能します。remoteappカタログにアクセスしてアプリを選択し、まったく問題なく実行できます。 以前にインストールされていないrdsゲートウェイの設定を含め、考えられるすべてのことを試しましたが、何も違いはありません。誰か洞察力がありますか？
4
プロキシとリモートデスクトップゲートウェイを使用してリモートデスクトップに接続していますか？
Windows Server 2012 R2を使用してリモートデスクトップゲートウェイサーバーをセットアップしました。3389は多くのクライアントの場所でブロックされているため、リモートデスクトップゲートウェイを443を介してリモートデスクトップセッションを提供するための仲介者として使用しています。 しかし、ネットワークのクライアントがWebプロキシを使用しているように見える問題が発生しました。 Webプロキシ経由で接続するようにリモートデスクトップを構成することはできますか？もしそうなら、どうですか？クライアントのPCまたはネットワークを制御していない状況で、プロキシ経由の443経由でリモートデスクトップセッションを提供する方法についての提案はありませんか？RemoteAppは、RDゲートウェイを使用するときにWebプロキシ経由のアクセスを許可しますか？ エラーメッセージは次のとおりです。 Webプロキシサーバーで認証が必要なため、コンピューターがリモートコンピューターに接続できません。Webプロキシサーバー経由でRDゲートウェイサーバーへの認証されていないトラフィックを許可するには、ネットワーク管理者に連絡してください。 助けてくれてありがとう！
2
ワークステーションログイン時のリモートデスクトップ自動開始セッション
リモートオフィスで使用するリモートデスクトップサービスを設定しています。リモートオフィスのワークステーションはすべてドメインに参加しているWindows 7 Proです。ローカルワークステーションには、Win7 OS以外に何もインストールされていません。リモートと本社はVPNを介してリンクされています。 ワーカーはドメインログインを使用してローカルワークステーションにログインし、デスクトップのアイコンをダブルクリックしてリモートデスクトップサーバーへのRDPを実行します。これは正常に機能しますが、ユーザーの教育が必要です。 ユーザーがローカルワークステーションにログインすると、すぐにRDPセッションを開始し、ユーザー名/パスワードも渡す方法はありますか？ シンクライアントPCを使用すると、私が求めていることを実行できますか？ ありがとう。
2
コマンドライン/ PowershellからRDPセッションの暗号化レベルを表示する方法はありますか？
Windows 2008の場合、接続されたRDPセッションが「高」暗号化に設定されているか、それ以外の何か（たとえば「互換」）に設定されているかを示すスクリプトを作成する必要があります。 GUIを経由せずにこれを取得する方法を知っている人はいますか？ wmicとpowershellを調査しましたが、何も見つかりませんでした。ターミナルサービス用の.net Powershellモジュールを見つけましたが、ステータス（つまり、セッションのリスト）を表示するだけでした。暗号化レベルを確認する必要があります。
3
すべてのユーザーに同じユーザー名とパスワードでMSターミナルサーバーにログインすることを要求するベンダーに関するあなたの考え
すべてのユーザーが同じユーザー名とパスワードを使用してログインしない限り、インストールしているMicrosoft Server 2008 R2ターミナルサーバーをサポートしないというベンダーの報告があります。彼らはこれがエンドユーザーにとって物事をより簡単にするためであると主張します。 サーバーはスタンドアロンであり、アプリケーション（EMR）とバックエンドデータベース（MySQL）の両方を実行します。各オフィスには、これらのサーバーのいずれかが割り当てられます。私の懸念は、1）セキュリティと2）同じユーザーアカウントを使用するすべてのユーザーで起こりうる問題です。HIPAAに該当し、PHIを含むすべての保存されたドキュメントが暗号化されずにTSに保存され、ACLが汎用ユーザーアカウントからのアクセスを制限しないため、セキュリティが問題になります。ベンダーによると、DBはログインにパスワードが必要なので、この設定は安全です。 私は、RDP、Citixなどのサーバーまたはサーバーファームを使用する場合、ユーザーが常に自分のアカウントを持つことを要求してきたため、このような設定での実際の経験はありません。誰もがこのタイプのセットアップについてどう思うか疑問に思います。
1
ADユーザーはRDPサーバーへのログオンを許可されますが、クライアントにはローカルに許可されません
クライアントPCでローカルに作業を停止し、RDPサーバーにアクセスする必要がある（ドメインユーザー）グループのメンバーがいます（既に成功しています）。したがって、このユーザーがどのクライアントでもローカルにログオンできないようにするために、ADに行き、アカウントの「ログオン先」プロパティを「すべてのワークステーション」から「これらのみ」に変更し、RDPのDNS名を入力しましたサーバー（「CPY-K-TS1」など）。しかし、そのユーザーはs.thと言ってRDPログオンを拒否されます。「管理者がログオンできるワークステーションを制限している」など（ドイツのシステムで作業しているので、メッセージとプロパティ名を翻訳しようとしました）。 それで？？私は間違った方向に進んでいますか？ 最初に考えたのは、実際にはこのユーザーがRDPサーバーにローカルにログオンするのではなく、RDPを介してのみログオンすることです。その場合、プロパティは自動的に「すべてのワークステーション」に設定されません。 以前の必要性のため、このユーザーには移動プロファイルがあります。また、RDPログオン権の付与は、RDPサーバー自体にRDPアクセス権が付与されているADグループのメンバーであるために発生します（したがって、RDP GPOはありません）。
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.