Очень долгое подключение через RDP

[SeTRonIX]

Со вчерашнего дня не с того не с сего появилась проблема у всех пользователей при попытке подключиться к серверу через удалённое подключение. Окно подключения очень долго висит со статусом "Настройка удалённого сеанса..." но всё же подключается после 1-2 минут ожидания. Сервер под управлением windows server 2008 r2. Иногда подключается быстро, но чаще висит. У меня не высокий уровень специалиста и мне очень тяжело ориентироваться в терминологии прожжённых айтишников, посоветоваться тоже не с кем, единственный мой помощник это "гугл". Кое что из найденного я попробовал, безуспешно, кое что опасаюсь делать дабы не сломать систему окончательно. Попытался просмотреть журнал событий терминальных сеансов, ошибок нету. Помогите пожалуйста и не бейте по голове если я чего нибудь не пойму или буду задавать вопросы из пособия для чайников.

[Angry Demon]

Со вчерашнего дня не с того не с сего появилась проблема у весь пользователей при попытке подключиться к серверу через удалённое подключение
Локальная сеть? Интернет?

Сервер под управлением windows server 2008 r2
Разрядность? Редакция? Сетевые настройки?

Кое что из найденного я попробовал, безуспешно
А теперь и нам это озвучьте, а то экстрасенсы в отпуске поправляют здоровье.

Попытался просмотреть журнал событий терминальных сеансов, ошибок нету
В журналах Приложение и Система есть ошибки или предупреждения?

[SeTRonIX]

Локальная сеть? Интернет? »
Локалка, пара пользователей подключается через интернет.
Разрядность? »
x64
Редакция? »
Standart
Сетевые настройки? »
Какие именно настройки надо указать? Одна сетевая карта выключена в диспетчере устройств, на второй, активной, прописан статический айпишник с маской и шлюз с айпишником микроктика, dns тоже с айпишником микротика.
А теперь и нам это озвучьте, а то экстрасенсы в отпуске поправляют здоровье »
пробовал команду netsh interface tcp set global autotuninglevel=disabled, единственное после чего были заметны какие-то изменения, но глобально проблема не решилась, вернул на normal. Пробовал менять очерёдность в привязках адаптера, кому-то помогало, но не мне. Пробовал менять параметр "Выключить автоматическое обновление корневых сертификатов" в редакторе локальной групповой политики. Возможно ещё что-то пытался сделать, написал то что смог вспомнить. В подобной теме на этом форуме кому-то помогло удаление ветки реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSLicensing, но я опасаюсь это делать.
В журналах Приложение и Система есть ошибки или предупреждения? »
В журнале приложения есть ошибки
Программа systempropertiesadvanced.exe версии 6.1.7600.16385 прекратила взаимодействие с Windows и была закрыта. Чтобы узнать, имеются ли дополнительные сведения о проблеме, проверьте историю проблемы в Центре поддержки в панели управления.
ИД процесса: 3434
Время запуска: 01d81435abf4effc
Время завершения: 2
Путь приложения: C:\Windows\system32\systempropertiesadvanced.exe
ИД отчета: 0aa39430-8029-11ec-afa6-047d7bb083f1
Предупреждение
Достигнуто пороговое значение crypt32 (число событий: 50); запись в журнал приостановлена на 60 мин.
Пачка ошибок
Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.
В журнале система одна ошибка
Уровень безопасности сервера терминалов обнаружил ошибку в потоке протокола и отключил этот клиент. IP-адрес клиента: fe80:0000:0000:0000:c46c:0073:de02:f277.

Поступило предложение почистить кеш пользователей RDP, чем я смогу заняться на выходных, когда никого не будет в сети.

[Ramon009]

Привет. Такая же проблема. Решение появилось какое-либо?

[Angry Demon]

Локалка, пара пользователей подключается через интернет
Тормозит одинаково у тех и у других?

Какие именно настройки надо указать?
Результат работы команды ipconfig /all

Протокол IPv6 отключите и на сервере, и на клиентах.

Дисковый SMART проверяли? Систему давно обновляли?

[makaray]

Абсолютно такая же проблема вдруг вылезла, и именно с 27 января (с четверга). На сервера с 2008 r2 вход стал долгим(Настройка удаленного сеанса). На сервера 2003 и 2016 заходит без проблем.
Обновления ни какие не накатывались, да и вобще с серверами ничего не делалось. Ошибок в журнале никаких нет. Не понятно, что произошло. Подключение по локальной сети, через впн, без разницы как - ведет себя одинаково - долгое подключение.

[makaray]

перезагрузка сервера помогает ровно на первые 5 минут. На Сервера без роли терминального заходит быстро по рдп. уровни безопасности и шифрования выставлял на минимальные - ничего не меняется.

[skopin_kl]

+1
Произошла точно такая же ситуация 27 января днём, причём может подключаться нормально, а может не подключаться вообще. Может 5 раз подключиться, а на 6 бесконечно крутить Настройку удалённого сеанса. Может вообще выдать ошибку, что удалённый компьютер выключен.
До 27 января всё работало много лет, как часы. Никаких действий с сервером накануне не производилось.
Сервер 2008 R2 стандарт, обновления отключены, подняты роли: файл-сервер, RDP и маршрутизация, стоит крипто-про
2 сетевухи, 1 в локальную сеть, другая через роутер в инет.
Из локальной сети проблем с подключением нет. Проблемы только при подключении снаружи.
Замена сетевухи и роутера на заведомо рабочие проблему не решает. Пинги по 65000 идут без потерь.
Удаление крипто-про проблему не решает.
Отключение брандмауэра, снижение уровня безопасности РДП, уровня шифрования РДП, отключение проверки подлинности на уровне сети проблему не решают.
Три дня всевозможных тестов показали, что наиболее стабильные подключения с клиентов, у которых РДП-клиент 8+ и в групповых политиках выключено автоматическое обновление корневых сертификатов.
Завтра продолжу эксперименты

[makaray]

Из локальной сети проблем с подключением нет. Проблемы только при подключении снаружи. »
у меня без разницы, что снаружи,что по локалке, что через впн.
Мысли кончились куда копать :)

[skopin_kl]

Мысли кончились куда копать »

сейчас еще поставил эти обновления, вроде еще быстрее стало

Windows6.1-KB2574819-v2-x64.msu
windows6.1-kb2592687-x64.msu
Windows6.1-KB2830477-x64.msu
Windows6.1-KB2857650-x64.msu
Windows6.1-kb2923545-x64.msu

Завтра рабочий день покажет)

[ppaann]

сейчас еще поставил эти обновления, вроде еще быстрее стало
Windows6.1-KB2574819-v2-x64.msu
windows6.1-kb2592687-x64.msu
Windows6.1-KB2830477-x64.msu
Windows6.1-KB2857650-x64.msu
Windows6.1-kb2923545-x64.msu »

Здравствуйте! Помогло? Тоже на двух 2008r2 такая же история, долгое подключение, либо совсем не подключение...

[skopin_kl]

Помогло? »

Не помогло. Нужно копать дальше

[SeTRonIX]

Тормозит одинаково у тех и у других? »
Да
Результат работы команды ipconfig /all »
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : 1CServer
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Broadcom BCM5716C NetXtreme II GigE (клие
нт NDIS VBD Client)
Физический адрес. . . . . . . . . : 04-7D-7B-B0-83-F1
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.99(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.0.1
DNS-серверы. . . . . . . . . . . : 1.1.1.1
8.8.8.8
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{E73E286C-5064-41C9-9875-23621D25F942}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Протокол IPv6 отключите и на сервере, и на клиентах. »
Галочку снять? Это смогу попробовать позже
Дисковый SMART проверяли? »
Как это делать? Я только запускал штатную проверку памяти
Систему давно обновляли? »
Вообще не обновлял, это опция не работает... видимо до меня что-то сделали(службу может какую остановили)



Кстати, заметил ещё одну странность, после подключения человека к серверу через энидеск, всё начинает жутко фризить и логать, подключал через энидеск на клиенте а потом по rdp

[SeTRonIX]

Абсолютно такая же проблема вдруг вылезла, и именно с 27 января (с четверга) »
+1
Произошла точно такая же ситуация 27 января днём »
А вот это очень странно...

[Angry Demon]

SeTRonIX, не нужно постить несколько раз подряд, нарушая ОПК 3.14 (http://forum.oszone.net/rules.html#3.14). Это не чат, а форум. Пользуйтесь функцией "Редактировать", если хотите что-то добавить.

DNS-серверы. . . . . . . . . . . : 1.1.1.1
Это что за?
Кто-то обманывает?
dns тоже с айпишником микротика

Галочку снять?
Судя по ipconfig, она снята.

Как это делать?
Например (http://yaforyou.ru/?q=%D0%BA%D0%B0%D0%BA%20%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%B8%D1%82%D1%8C%20SMART%20%D0%B4%D0%B 8%D1%81%D0%BA%D0%BE%D0%B2)

Вообще не обновлял
Сделайте бэкап системы и обновите.

после подключения человека к серверу через энидеск, всё начинает жутко фризить и логать
AnyDesk напрягает серверную видеоподсистему, которая для этого не предназначена.

[SeTRonIX]

не нужно постить несколько раз подряд, нарушая ОПК 3.14. Это не чат, а форум. Пользуйтесь функцией "Редактировать", если хотите что-то добавить. »
Ок
Это что за?
Кто-то обманывает? »
Нет нет, там был айпишник микротика(192.168.0.1), единицы уже потом ставили чисто для теста(уже вернул назад).
AnyDesk напрягает серверную видеоподсистему, которая для этого не предназначена. »
Может ли это быть как-то связанно?
Где-то на просторах тырнета нашёл вот такой пост с подобной проблемой:
Проблема была с ускорителем графики RDP.

Удалил параметр реестра Acceleration.Level, перезагрузился и всё нормально заработало!
Есть смысл пробовать? Удаление этого ключа не навредит системе?

[makaray]

Есть смысл пробовать? Удаление этого ключа не навредит системе? »
А какой смысл, у вас проблема не в торможении при работе в сеансе, а в согласовании подключения..

[ppaann]

А вот это очень странно... »

Очень даже... У меня тоже 27.01.22 утром rdp затупил на одном.
На другом 30.01.22

[cpdn]

Ситуация ровно как у автора темы. Да, где-то 23-25 января 2022 начался долгий логин юзеров. Делал тоже, что и автор. Результата не дало. Получилось у кого-то?

[skopin_kl]

На win7 такая же проблема появилась в эти дни, вылечилась установкой обновлений
Windows6.1-KB2574819-v2-x64.msu
windows6.1-kb2592687-x64.msu
Windows6.1-KB2830477-x64.msu
Windows6.1-KB2857650-x64.msu
Windows6.1-kb2923545-x64.msu
и последующим включением протокола рдп 8.0 через реестр

На Сервер 2008 R2 эти обновления поставить можно, но протокол рдп 8.0 на нём включить нельзя. Соответственно проблема не решается.
Сейчас поставил все доступные обязательные обновления. Со всех клиентов, которые мне доступны в данный момент, подключается быстро.
Завтра очередной рабочий день покажет что к чему

Такое ощущение, что протокол использует какой-то сертификат, который истёк 27 января.