Как отключить таймаут при переподключении к Windows 2008R2 по RDP?

Question

[Павел]

Подскажите, пожалуйста. Win2008R2. После подключения по RDP и последующего отключения невозможно вновь подключится, только спустя какое-то время, примерно час. Как это отключить?

Comments

[y2k]

Скорее всего, это баг, а не фича. Начните с изучения журнала событий и установки последних обновлений.

[hint000]

невозможно вновь подключится

Подробнее, пожалуйста. Какое сообщение получаете при попытке подключиться? И поддерживаю изучение логов. Штатно такое поведение не предусмотрено.
Если вдруг по логам окажется, что сервер даже не видел попыток подключения (в то время, когда попытки были), то это может быть криво настроенная блокировка файерволом по частоте запросов (защита от брутфорса и т.п.).

[Павел]

hint000, "Неверное имя пользователя или пароль".
Когда вновь получится подключится, посмотрю логи.

Answer 1

[hint000]

Неверное имя пользователя или пароль

уже гораздо яснее. Могу сделать ставку на то, что ваш сервер прямо сейчас брутфорсят. И что защиты от этой угрозы на уровне файервола или VPN у вас нет. И ещё у вас какое-то простое и популярное имя пользователя на этом сервере (что-нибудь типа pavel или user1 или admin). Имя случайно угадали, идёт перебор паролей и учётная запись пользователя блокируется на некоторое время. Но когда вы зашли на сервер, то вам уже пофиг на блокировку, т.к. аутентификация для вас прошла и вы спокойно работаете, хотя в это время ваша учётка уже может быть заблокирована. Но повторно не зайдёте, пока не разблокируется по тайм-ауту.

Решение проблемы: усилить безопасность на уровне сети (файервол, VPN). Придумать более замысловатое имя пользователя (sidorov.f.e, user39021, admin-na-vse-ruki,..)

Решение методом зарывания головы в песок: отключить политику блокировки учётных записей при вводе неправильного пароля.

Comments

[Павел]

Спасибо за подробный комментарий. Но это точно не та проблема. Сервер находится на виртуалке, в Интернет не отсвечивает, находится за NAT.

[hint000]

Павел,

в Интернет не отсвечивает

но вы же подключаетесь к серверу через интернет? Если имеете в виду, что на NAT порт нестандартный проброшен, то это мало помогает (только как дополнительная мера).

[Павел]

hint000, подключение происходит внутри локальной сети. С самого сервера доступ в Интернет есть, но он туда не светит.

[hint000]

Павел, окей, подойдём с другой стороны. Внутри локальной сети, наверное, есть домен. И есть контроллер домена. Через него происходит аутентификация и он же может заблокировать учётную запись пользователя.
Есть ещё пара возможностей:
1) происходит брутфорс внутри локальной сети. Это может быть связано с вредоносным ПО на любом из компьютеров в локальной сети. Маловероятно, но исключать нельзя.
2) происходит брутфорс любого другого компьютера в домене, если хотя бы один такой компьютер доступен через интернет. Учётная запись блокируется для всего домена, в том числе и для этого сервера.

Логи и ещё раз логи, они прояснят. В том числе логи на контроллере домена.

[Павел]

hint000, спасибо. Достаточно доходчиво.

[Павел]

hint000, в итоге проблема оказалось в другом. Сервер был настолько рассинхронизирован с контроллером домена, что даже пароль от учётной записи был иным. Достаточно было вывести сервер из домена и снова запихать, чтобы всё заработало.