Почему не могу подключиться к RDP с одного компа, но не могу с другого?

Question

[Андрей Кравчук]

Есть сервер (Win Server 2019), не в домене (так надо), служба терминалов.
Есть два ПК (Win 11), оба в домене.
ПК1 - старый, с него я могу подключиться к серверу как по IP так и по имени.
ПК2 - новый, с него (да и вообще ни с какого другого) я подключиться к серверу не могу.

При попытке подключения с ПК2 mstsc пишет "попытка входа в систему неудачна". Логин и пароль абсолютно точно правильные, точно такие же использую на ПК1.

В логах на ПК2 (Microsoft-Windows-TerminalServices-RDPClient):

• Отключение RDP ClientActiveX (Причина= 2055)
  
• Сервер поддерживает SSL = supported
  
• Base64(SHA256(имя пользователя)) = ***
  
• RDPClient_SSL: произошла ошибка при переходе из TsSslStateHandshakeInProgress в TsSslStateDisconnecting в ответ на TsSslEventHandshakeContinueFailed. (Код ошибки: 0x80004005).
  
• Мультитранспортное подключение разорвано.
  

Comments

[Valentin Barbolin]

Смотрел лог на терминале?

Скорее всего надо учетку вводить в формате HOSTNAME\user.

Answer 1

[Zerg89]

Отключение проверки подлинности на уровне сети (NLA): Это наиболее распространенная причина.

На удаленном компьютере: Перейдите в Свойства системы > Удаленный доступ и снимите галочку "Разрешить подключения только с компьютеров, на которых работает удалённый рабочий стол с проверкой подлинности на уровне сети".
Помогает когда у сервера и клиента несоответствуют версии rdp

Еще как вариант может стоять лимит подключений на сервере
как проверить лимит подключений пункт #5

Comments

[Андрей Кравчук]

Галка уже снята. Лимита нет, на сервере служба терминалов (забыл указать)

[Dieman666]

очень вредный совет. nla обязательно включить.
не нужно создавать огромные дыры в безопасности

Answer 2

[Роман Безруков]

у вас, насколько я понимаю, развернут RDS в рабочей группе, т.е. RDSH + RD Licensing
что в логах на самом сервере?
на сервере в Windows Firewall есть какие-либо ограничения по IP-адресам, с которых разрешено подключение?
пользователи, которые используются для подключения, все входят в локальную группу Remote Desktop Users?

Comments

[Андрей Кравчук]

у вас, насколько я понимаю, развернут RDS в рабочей группе, т.е. RDSH + RD Licensing

Да

что в логах на самом сервере?

Не могу понять в каком канале событий посмотреть. Знаю только на клиенте где события лежат.

на сервере в Windows Firewall есть какие-либо ограничения по IP-адресам, с которых разрешено подключение?

Нет

пользователи, которые используются для подключения, все входят в локальную группу Remote Desktop Users?

Да

Answer 3

[Dieman666]

скриншоты ошибок подключения прикрепите для визуальной оценки с клиентов

Comments

[Андрей Кравчук]

В окне ввода учетных данных надпись "попытка входа в систему неудачна". И больше ничего.