тормозит RDP

[voihort]

Здравствуйте!
Есть сервер под управлением Windows Server 2012 R2 Standard (без домена).
Пользователи подключаются по rdp из локалки и удалённо.
С XP Win7 (x64) и Win8.1 подключается мгновенно, а с Win7 (х86) тормозит на стадии "Защита удалённого подключения" (от 30 секунд до 2 минут).
Если сделать LogOff и подключиться ещё раз, то цепляется мгновенно.

Собственно гугление результата не дало. Пробовал обновить rdp-клиент, но соответствующие KBшечки не хотят устанавливаться.

[Petya V4sechkin]

гугление результата не дало.
По запросу "Securing remote connection" stuck смотрели?

Один из вариантов в статье KB2915774 (https://support.microsoft.com/en-us/kb/2915774).
Пробовал обновить rdp-клиент, но соответствующие KBшечки не хотят устанавливаться.
Список по этой ссылке (https://blogs.msdn.microsoft.com/rds/2013/11/12/remote-desktop-protocol-8-1-update-for-windows-7-sp1-released-to-web/) пробовали?

[voihort]

Список по этой ссылке пробовали? »
Как раз этим сейчас занимался. Результат такой же - тормозим`с.

[voihort]

Цитата Petya V4sechkin:
Список по этой ссылке пробовали? »
Как раз этим сейчас занимался. Результат такой же - тормозим`с. »

Первый запуск до 2 минут. Последующие - мгновенно. После простоя 10-15 минут (при отключенном RDP) - опять задержка.
Проблемма ТОЛЬКО на Win7x86.
На XP, Win7x64, win8.1x86, win8.1x64 и win10x64 - коннект мгновенный (что локально, что с интернета).
В соседней организации (аналогичная LAN и зоопарк OSей) с ПК на win7x86 подключается быстро. Правда у них домен.

Может что-то с шифрованием?

Один из вариантов в статье KB2915774 »
Это пробовал - без изменений.

[voihort]

В дополнение к обновлению RDP-клиента, было проделано следующее:
- (на клиенте) gpedit.msc->Конфигурация компьютера->Конфигурация Windows->Параметры безопасности->Политики открытого ключа->Параметры подтверждения пути сертификата на закладке "Получение по сети" включил "Определить параметры политики", а остальное выключил. (В соответствии с этим (https://www.batchworks.de/remote-desktop-client-hanging-at-securing-remote-connection/))
- (на сервере) gpedit.msc->Конфигурация компьютера->Административные шаблоны->Компоненты Windows->Службы удалённых рабочих столов->Узел сеансов удалённых рабочих столов->Безопасность->Установить уровень шифрования для клиентских подключений - Включить - Совместимый с клиентским.

Кажется помогло.
Тестируем...

Не помогло!.. :(

[BeVeaS]

Список по этой ссылке пробовали? »
увы, нынче сюда отправляет
https://techcommunity.microsoft.com/t5/Enterprise-Mobility-Security/bg-p/enterprisemobilityandsecurity
а хотелось бы чтоб весь список огласили :)

[Petya V4sechkin]

BeVeaS, на Wayback Machine (https://web.archive.org/web/20160322200641/https://blogs.msdn.microsoft.com/rds/2013/11/12/remote-desktop-protocol-8-1-update-for-windows-7-sp1-released-to-web/) снимок сохранился.

[BeVeaS]

ЗЫ: в кеше гугла нашёл статейку с недоступного уже сайта:
RDP 8.1 для Windows 7
просмотров: 346903 декабря 2014 года
Чтобы установить RDP 8.0/8.1, Вам необходимо убедиться, что у Вас установлено исправление KB2574819.

Протокол RDP 8.0 Серверная + Клиентская часть
Протокол доступен для Windows 7 и Server Windows 2008 R2

Для установки, переходим по ссылке Протокол удаленного рабочего стола версии 8.0 для Windows 7 и выбираем свою ОС.

Включить протокол:

Открыть групповые политики – “gpedit.msc” в “Пуск” -> “Выполнить…”.
Разрешить протокол удаленного рабочего стола 8.0:
Английская версия: Computer Configuration -> Administrative Templates -> Windows Components -> Remote Desktop Services -> Remote Session Environment -> Enable Remote Desktop Protocol 8.0.
Русская версия: Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Службы удаленных рабочих столов -> Узел сеансов удаленных рабочих столов -> Среда удаленных сеансов -> Разрешить протокол удаленного рабочего стола 8.0.
Включить UDP для протокола:
Английская версия: Computer Configuration -> Administrative Templates -> Windows Components -> Remote Desktop Services -> Connections -> Select RDP Transport Protocols -> Use both TCP and UDP
Русская версия: Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Службы удаленных рабочих столов -> Узел сеансов удаленных рабочих столов -> Подключения -> Выбор транспортных протоколов RDP -> Использовать TCP и UDP
Перезагрузить компьютер
Протокол RDP 8.1 Клиентская часть
Актуально только для Windows 7, если вам надо подключаться к Windows 8.1 или Windows 2012 где установлен протокол RDP 8.1

Устанавливаем пакеты в следующем порядке: KB2574819, KB2830477, KB2857650, KB2913751:

Операционная система Обновление
Для всех поддерживаемых 32-разрядных версий Windows 7 Загрузить пакет обновлений
Для всех поддерживаемых 64-разрядных версий Windows 7 Загрузить пакет обновлений


После всех установок - перезагрузка

[Anton04]

BeVeaS,

Ну с GPO "Разрешить протокол удаленного рабочего стола 8.0.", я бы обращался осторожнее т.к. (к тому же он относиться только к Windows 7/2008R2) вот что гласит разъяснение:


Этот параметр политики позволяет разрешить протокол RDP версии 8.0 на этом компьютере. Прочитайте следующую статью базы знаний, прежде чем включать эту групповую политику. http://go.microsoft.com/fwlink/?LinkID=251814

Если вы включаете этот параметр политики, то при подключениях клиентских компьютеров, совместимых с протоколом RDP версии 8.0, к данному компьютеру используется RDP версии 8.0. Компьютеры, несовместимые с RDP версии 8.0, используют совместимую, более раннюю версию протокола RDP.

Если вы включаете этот параметр политики, следующая функциональность становится недоступна.

1. Теневое администрирование, позволяющее удаленное наблюдение за сеансами пользователей.
2. Композиция рабочего стола и визуальные эффекты Aero, если на данном компьютере не настроено использование виртуального графического процессора RemoteFX.

Дополнительные сведения см. в разделе http://go.microsoft.com/fwlink/?LinkID=251814.

Если вы отключаете или не настраиваете этот параметр политики, клиентские компьютеры, в том числе компьютеры, совместимые с RDP версии 8.0, используют только RDP версии 7.1 или более ранней версии.

Примечание. Этот параметр политики не применяется к подключениям, использующим виртуальный графический процессор RemoteFX. Подключения, использующие виртуальный графический процессор RemoteFX, будут продолжать работать с RDP версии 7.1.

Чтобы это изменение вступило в силу, необходимо перезагрузить Windows.


А GPO "Выбор транспортных протоколов RDP" трогать надо в исключительных случаях, т.к. по умолчанию используются и TCP и UDP протокол.