Проблема с подключением по rdp
 

Версия ОС: Windows 7 Professional x86.
Суть проблемы: Не удаётся подключиться к удалённому компьютеру с учёткой спец. созданного для этого пользователя для работы через RDP после перезагрузки компьютера или локальной авторизации под другим пользователем. Проблема выглядит так: подключение проходит, появляется окно выбора пользователя, ввожу логин и пароль, начинается загрузка рабочего стола, после этого подключение сбрасывается. Подключиться удаётся только после авторизации под этим пользователем локально.
При этом в журнале Windows / Приложения появляется вот что:

785584, попробуйте удалить (или переустановить) обновление KB2667402.

Совсем забыл написать, что это я уже пробовал сделать. С удалённым обновлением та же картина. Переустановка также не помогла.

785584, после удаления и перезагрузки проверьте версию файла \Windows\System32\rdpcorekmts.dll

После удаления этого обновления и перезагрузки вновь имеем описанную выше проблему и указанное сообщение в Журнале:

Версия файла изменяется.

• 6.1.7601.17828 соответствует KB2667402-v2.
• 6.1.7601.17767 соответствует KB2667402.

То есть, после удаления KB2667402-v2 остался еще один KB2667402 (посмотрите, нет ли его в списке).
В командной строке (cmd.exe) от имени Администратора выполните:
Перезагрузитесь и выложите лог \Windows\Logs\CBS\CBS.log после этого.

Больше KB2667402 в списке установленных обновлений нет.

785584, в логе сообщается о восстановлении файла termsrv.dll
Не помогло?

По всей видимости, ранее был применен некий (нелегальный) патч типа "Enable concurrent sessions", и теперь вы имеете проблему из-за этого.

Нет, не помогло. Ранее опытным путём было определено, что модификация файла termsrv.dll не является причиной возникновения описанной проблемы.

К тому же в настоящее время я имею чистую лицензионную Windows 7 Professional x86 с немодифицированными системными файлами и всё той же проблемой с подключением по RDP. Petya V4sechkin, я очень благодарен Вам за то, что взяли на себя труд изучить 23-мегабайтный файл журнала, но есть ли ещё какие-либо варианты решения данной проблемы? Возможно ли возникновения такой ситуации вследствие нарушений прав доступа к тем или иным системным файлам со стороны пользователя удалённого рабочего стола или системы? Имеются ввиду атрибуты файлов. Если возможно, то каких.

Все манипуляции выполняли на сервере?

В качестве сервера? Подключаетесь к ней?

Для эксперимента отключите антивирус и сторонний файрвол (если установлен).
С помощью Msconfig отключите сторонние (не Microsoft) программы и службы из автозагрузки.
На сервере и клиенте.

Да, конечно. Кстати, подключаться пробую через локальную сеть и со стоящего по соседству ПК Windows XP Professional SP3 x86, и с другого Windows 7 Professional x86.

Да, к ней.

Антивирус версии Avira Personal Free, по моему скромному мнению, не должен каким-либо образом влиять на работу сетевых служб и не имеет встроенного файрволла. Никаких иных сторонних файрволлов на ПК не установлено. Встроенный Брандмауэр Windows отключен.
Сторонние службы отключить попробую сразу, как только вновь появится доступ к серверу.

На самом деле неизвестно, что может влиять.
Поэтому отключить нужно все. Чтобы исключить конфликт с любым сторонним программным обеспечением.

Службы - на вкладке "Службы".
Программы - на вкладке "Автозагрузка".

Еще можно сравнить содержимое раздела реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
с нормально работающей Windows 7.

Если не поможет, выложите лог Process Monitor с сервера при попытке подключения (меню File -> Save -> PML-формат) в архиве на любой файлообменник.

Petya V4sechkin, Спасибо за помощь!
Тем не менее, проблема решилась установкой верных атрибутов и параметров безопасности для файла rdpcorekmts.dll.
Сравнил с параметрами на другом ПК, где проблем с подключением не было.

Столкнулся с той же проблемой. Понял, что решение найдено. Подскажите, что и где править.

Gin216, приведите ошибки из журнала событий -> Журналы Windows -> в разделах Приложение и Система (правой кнопкой мыши -> Копировать -> Копировать сведения как текст) при сбое подключения.

Вход на сервере пользователем не выполнен. Попытка подключения по RDP. Попытка неудачная.

Пользователь локально вошел в систему. Попытка подключения по RDP удачная.

Gin216, обновление KB2667402 удалите.
После перезагрузки смотрите версию rdpcorekmts.dll.
Ну и разрешения на файл.

Удалил. Эффект тот же.

Gin216, какой-либо сторонний криптопровайдер установлен?

Надо посмотреть дамп процесса. При сбое он создается вместе с отчетом об ошибке где-то в папке C:\ProgramData\Microsoft\Windows\WER. Поищите там MDMP-файлы.

Petya V4sechkin спасибо за участие. Нашел причину ошибки: на сервере ОС поднималась с Win Vista до Win7 и файл termsrv.dll оказался версии 6.1.7600.#####. Сдернул termsrv.dll версии 6.1.7601.17514 с Win7 домашняя расширенная (инсталлировалась с нуля) и все заработало.

Осталось научиться загружать систему без локального входа хотя бы одного пользователя на сервере.

Здравствуйте. Прошу прощения за некропостинг.
Столкнулся с похожей проблемой. Версия ОС: Windows 7 Professional x86. Подключение проходит без сбоев, но после авторизации окно RDP подключения моментально закрывается. Обновление KB2667402 было удаленно, версия файла rdpcorekmts.dll 6.1.7601.18540, termsrv.dll 6.1.7601.18637. В разделе "Система" журнала Windows после попытки авторизации появляется сообщение - "Компонент X.224 RDP-протокола обнаружил ошибку в потоке протокола и отключил этого клиента". Поиск в интернете предлагает решения только для Windows Server, связанное с удалением ветки реестра и установки обновления.

Tlink, попробуйте эти варианты на клиенте.

Vadikan, спасибо. Проделал все, что описано в статье на стороне клиента. К сожалению, это не дало ни какого результат. Хотел бы сделать уточнение - RDP серверов у меня выступает Windows 7 Professional x86.

Это как? На ней и проделывайте...

Приведите ошибки из журнала событий -> Журналы Windows -> в разделах Приложение и Система (правой кнопкой мыши -> Копировать -> Копировать сведения как текст) при закрытии окна RDP.

Возможно, я использую не правильную терминологию. По RDP я пытаюсь подключиться к компьютеру, под управлением Windows 7 Professional x86. На сколько мне известно, есть возможность подключаться к компьютерам, работающим под управлением Windows 7 Профессиональная, Windows 7 Максимальная или Windows 7 Корпоративная.

Ошибка появляется только в журнале "Система". Самое странное, что ошибка в журнале появилась только после 3-5 попытки подключения. До этого ошибки в журнале отсутствовали.
Файл 120422

При попытки открыть "Локальная политика безопасности" появляется следующее окно (Рисунок 1). Если зайти в журнал "Безопасность", то можно увидеть, что в категории задачи "Вход в систему", параметры субъекта выглядят следующим образом (Рисунок 2). В категории задач "Специальный вход" и "Выход из систему" параметры субъекта следующие (Рисунок 3).
Файл 120429
Файл 120430
Файл 120431

Tlink, по возможности обновите драйверы сетевых карт на клиенте и сервере.

Для эксперимента отключите Task offload, Flow control и TCP auto-tuning.

А также удалите антивирус и сторонний файрвол.

Здравствуйте, народ. Такая проблема: имеется сервер (WS 2008 R2 Standart)... до нового года заходили нормально по RDP.. после ни с какой машины подключиться нельзя по RDP... ось везде 7 проф. ... со всех машин выкидывает одну и ту же ошибку (причем ВВОДИШЬ ПАРОЛЬ ИЛИ НЕТ - ПОФИГ, ОШИБКА ОДНА И ТА ЖЕ!!!). Службы все включены, в свойствах моего компьютера тоже удаленный доступ настроен... в общем пролезли уже ВСЁ... даже обновления удаляли ((KB2621440) (KB2984972) (KB2667402)).


Файл 121630

Все пингуется с двух сторон... с сетью проблем нет проверяли сетевики!

krokus83, сервер перезагружали?

Для эксперимента удалите антивирус на сервере и клиенте.

Сервер перезагружали конечно! Антивируса нет не сервере. На рабочих машинах корпоративный стоит, он настроен и с ним на другие сервера по RDP залетают все со свистом, а на этот никак( ... причем что (я повторюсь) до нового года все было шикарно... грешили на обновления, удалил вышеуказанные, какие нашел в инете... не знаем уже что делать(

Ну проверьте настройки, добавлена ли сеть в "Доверенные" и т. п.

Да, проверили с админом, там все в порядке...

C:\Windows\system32\rdpcorekmts.dll права доступа на файл какие? система, администраторы, пользователи - чтение и выполнение, чтение; trustedinstaller - полный доступ, изменение, чтение и выполнение, чтение, запись
Посмотри еще это: http://support.microsoft.com/kb/2667402
Проверь (установи, а потом удалишь) сервер на вирусы, антивирусом Microsoft Security Essentials для Win 7x64

В system32 этой библиотеки нет (она в c:\Windows\winsxs\....\rdpcorekmts.dll, и их там 5 штук, в разных папках).

Это на машине только, на серваке еще не смотрел...

krokus83, я все для серверной ОС написал