Почему RDP-сессии к WIndows Server 2012 R2 через раз зависают?

Question

[phaethoNN]

Добрый день.
Имеется довольно большой парк серверов с 2008R2 и 2012R2 серверной Windows.
Есть промежуточная машина-шлюз, на которой установлена 2008R2. С нее есть RDP на весь серверный парк.
Когда открываешь RDP к машине с 20008R2 никаких проблем не возникает, все работает штатно.
Проблема возникает, когда пытаешь подключиться к 2012R2. После ввода логина и пароля открывается окно RDP но содержимое окна или просто черный экран или загружается "один кадр", т.е. то что было открыто на рабочем столе, но содержимое не активно. Приходится закрывать окно RDP (при чем закрывается оно исключительно с ошибкой). Такая ситуация повторяется не всегда и случается с непонятной периодичностью. Иногда заходит с первого раза и все ок. Иногда с ошибкой приходится закрыть окно по несколько раз.
Давали совет понизить "битность" изображения до минимума в настройках mstsc при подключении. Кажется, что "удачных входов" действительно стало больше, но проблема не решилась полностью.
Может кто знает в чем проблема?

Comments

[phaethoNN]

SyavaSyava:
Цепочка входа по RDP (последовательно): Компьютер 1 - Компьютер 2 - Компьютер 3 - Конечный сервер
Проблема с RDP между Компьютер 3 и конечным сервером
Крипто про стоит на Компьютере 2. На сколько я понимаю это не должно мешать

[phaethoNN]

похоже проблема действительно с КриптоПро...но проверить оперативно не получится, т.к. надо пересобрать сборку для клиента по версию 4.0...

[phaethoNN]

Сегодня выяснилась одна интересная особенность: Данный глюк проявляется только когда входишь на конечный сервер под встроенным "Администратором". Когда входишь под учеткой, которая была создана пользователем - все ОК и глюк никогда не проявляется. Ввиду этого, подозреваю, что глюк все же не в КриптоПро

Answer 1

[phaethoNN]

Если кому интересно был конфликт крипто про с mstsc. Они оказываются знают про эту проблему...

Answer 2

[Сергей Золотарёв]

1. Какие ошибки фиксируются в журнале на "хосте" и "клиенте"?
2. Уровень шифрования rdp изменить не пробовали?

Comments

[phaethoNN]

В журнале приложений имеется запись
"Диспетчер окон рабочего стола завершил работу с кодом (0xd00002fe)"
В журнале безопасности все ОК (Аудит успеха)

Пробовал использовать "Уровень безопасности RDP" - был такой же глюк, просто все происходит быстрее - сразу просит логин-пароль без всяких проверок сертификата

Пробовал ставить низкий уровень шифрования - так же без изменений

Отключил проверку подлинности пользователя на уровне сети..тоже без результата

[Сергей Золотарёв]

Гугл подсказывает:
1) Обновить систему на сервере
2) https://www.markbrilman.nl/2015/04/rdp-session-imm...