Win10 корпоративная 2016 года которая не обновляемая, не дает к себе подключится по RDP, как победить?

Question

[aleks-th]

Компы просто локальны не в домене.
Есть у людей штук 5 компьютеров с таким чудом, переустанавливать не вариант так как там ПО которое я потом не найду...
На всех разрешаешь подключение по RDP, с полпинка все запускается и работает.

На одном, не пускает ни в какую , пишет "Не удается установить связь с локальной системой безопасности "


Как бы это побороть?
Поискал рецепты в интернетах пока рабочего решения не нашел...

С линуха попробовал подключаться , тоже не подключается..
С других виндов тоже не работает.
Пароли 100% не просрочены, я их и менял, и локально с ними вхожу и галка что срок действия не ограничен тоже стоит.
Галку подключатся только с проверкой подлинности сети снимал - никакой реакции и разницы что с ней что без нее.

Ни под админом ни под простым юзером не коннектится, под админом ошибки ни какой не пишет просто не коннектится.
И еще попробовал рандомных юзеров ему вводить, ругается так же через раз.

То-есть проблема где-то до проверки пользователя..

Порты естественно все правильные.

Comments

[rPman]

стандартное sfc /scannow (для проверки целостности системы) и проверку на вирусы?

попробовал рандомных юзеров ему вводить, ругается так же через раз

если бы не это, мог бы предположить что речь о политиках запрета старых (времен winxp/win7) алгоритмов шифрования, после которых сломалась локальная сеть более чем полностью.

[Alexey Dmitriev]

Единственный логичный вариант - "обновить" не подходит?

[aleks-th]

Alexey Dmitriev, только переустанавливать, почему не хочу этого делать я уже писал.
Это не обновляемая тупиковая версия, которую нельзя просто обновить с сохранением данных.
Только снести и заново поставить можно.

[Alexey Dmitriev]

aleks-th, можете уточнить, это что за версия такая? вывод из msinfo32 - OS Name и Build

[aleks-th]

Alexey Dmitriev, вечером поеду доламывать напишу.
Она точно не обновляемая, я с этого и начал вчера с ней воевать, попробовал обновить, оказалось что не получится .

[MaxKozlov]

aleks-th, Не оно ли ?

CredSSP-EncryptionOracle
4093492

тогда вам надо ставить windows10.0-kb4103723-x64.msu

ещё ссылочки
https://support.microsoft.com/en-us/topic/credssp-...
https://support.microsoft.com/ru-ru/help/4093492/c...

[aleks-th]

MaxKozlov, о вполне возможно, во всяком случае похоже , завтра попробую.

[aleks-th]

MaxKozlov, и даже мой релиз в списке есть.

[aleks-th]

В общем воевал воевал я с ним.
Не поддается...

Выкрутил , что клиент ошибку теперь выдает при подключении - "произошла внутренняя ошибка системы"....

Походу не судьба.
Снесу его сегодня нафиг , сделаю клон с рабочей машины с таким же ПО . Да и фиг с ним...

Походу там с ним за эти 10 лет кто-то что-то сотворил, что оно теперь не живёт....

Причем я сравнивал политики и ветки реестра относящие к rdp с рабочей машины, с этой машиной.

Все идентично .
Но не работает....

Похоже что-то сломано совсем не очевидное...

Answer 1

[Петровский]

Логи ж надо посмотреть...

Comments

[aleks-th]

До логов доберусь сегодня, вчера не успел, уже в ночь с проблемой столкнулся

Answer 2

[Dupych]

1. Проверь шлюз.
Может он другой.
Как вариант не туда ответ идет.
2. Должна быть запущена Служба удаленных рабочих столов. Автомат и запущена. Если что перезапусти.
3. Можно поставить роль сервера терминалов. Она может поправить проблемные сервисы и файлы. Или переустановить.

Answer 3

[Александр]

Да тут с сертификатами проблема. Скорее всего не могут создаться ключи шифрования. Может проблема с хранилищем, может сертификат какой то истек.

До проверки пользователя - устанавливается защищенное соединение, обмен сертификатами, генерация новых ключей шифрования и т.д.

Answer 4

[4Rever]

Слушай, можно как вариант винду не переуставливать а просто обновить.
1. качаешь образ свежей 10 главное редакция чтоб была а то обновить не даст а тупо все переустановит
2. монтируешь образ и просто далее далее и установить.
Там будет вариант сохранить данные и приложения, и винда просто переустановиться на новую версию при это абсолютно все останется, а потом если захочешь просто активируешь ключём от прошки и всё. Кучу раз так делал как у клиентов так и на серваках
И велик шанс что это вылечит твой недуг

Comments

[aleks-th]

Это не та винда которая может обновляться, это специальная редакция корпоративная, которую после какогото релиза нельзя обновить, и на другую редацию ключь ей не подсунешь.

В этом то и проблема .

[Kuprijan]

aleks-th, ltsc/ltsb?

[4Rever]

aleks-th, ну это я тебе описывал вариант обновления с ltsc/ltsb на простую корпоротивную

[4Rever]

aleks-th, а ключ от прошки ей даш, после обновления

[Олег]

aleks-th, Можете озвучить данные этой специальной редакции?
На Хабре, кстати есть статья, как обновить любую винду на 10/11 с сохранением всех программ и настроек. Я по ней какую-то древнюю семерку на корпоративную 11 обновил.

[Святослав Шахов]

Можно сделать копию системы, например через Aomei, поставить копию на какой нибудь комп и попробовать обновить или проверить в другой локалке если важно сохранить оригинал.

Answer 5

[MaLikoV]

1. Фаервол, фото как есть, отключить или создать разрешающее правило для тещего профиля сети, проверить.
2. Настройки сети, ип, маска, шлюз. Сравнить значения, понять что и как
3. Маршруты. Смотреть что все бегает куда надо.
4. Взять заведомоисправный пк, который по рдп бегает и разрешает к себе подключиться, соединить напрямую заведомоисправный и проблемный патчкордом без коммутаторов и маршрутизаторов, проверить рдп в обе стороны.
Сумма этих действий натолкнет на решение.

Answer 6

[Andrey_dv]

Была такая ситуация.
На удалённом компе единственный пользователь по имени Andrey. Войти по RDP под ним невозможно.
Выяснилось, что там в папке "Пользователи" его папка называется не "Andrey", а "User". Под именем "User" (вместо "Andrey") подключиться удалось.
Но есть нюанс.
Дело происходило в домашней локальной сети и пароли у меня там были пустые.