Доступ к удалённому рабочему столу
 

Доброго дня.

Имеем корпоративный образ системы для разливки на windows XP pro
Потребовалось на нём открыть доступ к RDP, но не вышло.

Пишет Ваш сеанс с удалённым рабочим столом окончен, возможные причины этого:
Администратор завершил сеанс
Произошла ошибка при установке подключения
Возникла сетевая проблема

Помогите пошагово найти проблему и решить её.

batyaPS, смотрите настройки брандмауэра/файрволла/антивируса.

В логах что?

в логах как на клиенте так и сервере чисто
служба брандмауэра отключена, фаервола или антивируса не стоит

есть список служб от которых зависит RDP ?

batyaPS, Using Telnet to Test Port 3389 Functionality

Службы терминалов (TermService).

batyaPS, ваш образ - нормальный дистрибутив или говносборка какая-то?

в логах появилась такая ошибка
Тип события: Ошибка
Источник события: TermDD
Категория события: Отсутствует
Код события: 50
Дата: 17.04.2014
Время: 10:04
Пользователь: Н/Д
Компьютер: *******
Описание:
Компонент X.224 RDP-протокола обнаружил ошибку в потоке протокола и отключил этого клиента
Данные:
0000: 00 00 05 00 02 00 54 00 ......T.
0008: 00 00 00 00 32 00 0a c0 ....2..A
0010: 00 00 00 00 32 00 0a c0 ....2..A
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
0028: 0b 00 00 00 0a .....

Angry Demon, образ изначально был нормальным, в процессе допилен уже мной,
не чего не вырезано, даже справка работает
твики и прочее применялось.
хотелось бы всё таки поднять данный функционал в строй.

batyaPS,
порт 3389 не закрыт? проверьте его доступность. какой SP стоит, SP2 или SP3?

порт закрыт, пост нечаенно удалил.
стоит sp3 c обновлениями по сегодняшний день.

зайдите в редактор реестра. перейдите по ветке: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService\Parameters нажмите пр. кнопкой по подразделу Parameters - экспортировать - выберите место для экспорта, например логический диск D:\ - сохранить. после станьте на подраздел Parameters и справа удалите параметры
Certificate
X509 Certificate
X509 Certificate ID
После перегрузитесь. проверьте соединение.

был только параметр Certificate , удалил
ребутнул, ошибки больше нет, но так же и соединения нет

надо понять почему порт не закрыт

появляется после ввода пароля?
netstat -an что говорит про порт 3389?

до пароля дело не доходит
netstat -an про 3389 говорит TCP listening

порт 23 телнетом отрывается без вопросов для примера

проверьтесь дополнительно на наличие зловреда.

еще проверьте:
пуск-выполнить - control userpasswords2 , галочка "Требовать ввод имени пользователя и пароля" стоит?

служба терминалов запущен и работает?

галочка стоит, служба работает
галочки две в панели управления учетными записями стоят

ещё варианты ?

А к чистой системе (без твиков, не доморощенной "сборке") доступ есть?

Petya V4sechkin,
к чистой есть
но это не вариант, мы не ищем лёгких путей.

мне нужно поднять данный функционал именно на этой заливке.
может есть метод полностью переустановить службу терминалов, всех требуемых файлов ?

batyaPS, от драйвера видеокарты проблема зависит?

Petya V4sechkin, вот кстати не проверял эту версию, даже не подумал
образ который мучаю вообще без установленных драйверов устройств.
сетевка на реалтеке старом, в системе имеется родной драйвер.
попробую выкатить его, поставить драйвера и проверить

выкатил образ на тачку, установил все драйвера устройств, та же ошибка.
в логах чисто.

есть предложения ?

ну помогите восстановить RDP
наверняка же должен быть способ переставить сервис

Зачем его переставлять, если причина может быть в числе перечисленных, проверьте сеть.
Можете отключить в windows и потом включить, посмотреть разницу во входах.
Можете проверить windows по sfc /scannow или обновить его.
Можно, конечно, просто переписать файл запуска клиента от более новой версии windows, если проблема не в сервере.
Входите администратором. (compname\adminname)

потому что уже не знаю куда копать, а сервис нужен позарез
с сетью всё впорядке
галочку убрать поставить имеете ввиду ?
sfc в системе отключен по ряду причин. а вот обновить его это кого ?
проблема именно в сервере, т.е. я не могу к нужной тачке подключиться а к остальным подключаюсь.
через консоль ? это как ?

проблема подозреваю в том что порт 3389 на проблемной тачке числится открытым
но при проверке телнетом с другой тачки он закрыт

может кто нибудь перечислить все файлы от которых зависит работа служб терминалов ?
попробую все заменить с рабочей тачки

ап ап

ну подскажите хотя бы, какие файлы надо заменить с рабочей системы относящиеся к РДП ?

ну помогите решить проблему?
на текущий момент на проблемной тачке порт 3389 открыт, с другой тачки по телнету на него проваливаешься .
а рдп не цепляется.

апп

есть какая либо возможность переустановить серверную часть rdp на машине ?

ещё раз прошу подсказать способ восстановить работоспособность серверной части rdp на машине win xp pro x86
очень нужно поднять функционал но без переустановки на чисто.

Советами из шапки темы не пользовались?
http://forum.oszone.net/thread-48381.html

это мне не подходит.
мне нужно как то восстановить только drp часть
может как то пофайлово - exe, dll, нужные кусты реестра, службы
или хотя бы определить причину не рабочего состояния.

Вы 4 страницы искали ответ - не нашли. Предпоследним сообщением согласны на радикальные меры. Чем вариант переустановки в режиме восстановления Вас не устраивает? Данный вариант Меня выручал во многих безвыходных ситуациях.

Ввиду того, что Майкрософт зарезала ссылки на КБ315341 прочтите эту, тут правда Вин2000 , но особо сути не менят, http://www.windowsfaq.ru/content/view/42/37/

данная процедура так же сотрёт кучу настроек, а это недопустимо

В Моих трех-четырех десятках случаях никакие настройки не терялись, причем в корпоративе - сертификаты там, спец ПО и пр. Единственное, что в Моем случае выявлялся баг с паролями Оутлук, но и это решаемо.
И да, Вам никто не запрещает сделать бэкап, причем это даже обязательно делать перед любыми действиями которые теоретически могут привести к краху операционной системы.

просто прошу перечислить файлы которые так или иначе связаны с rdp
кусты реестра, групповые и локальные политики которые могут блокировать подключение или вход

есть ощущение что технически всё работае, но где то имеется запрещающее правило групповой или локальной политики

аналогичная проблема на одном из доменных пк с windows xp
служба терминалов запущена в логах ошибок нет

симптомы выглядят идентично: при обращении по рдп к этому ПК вместо формы логина/пароля появляется сообщение на скриншоте


и еще одна "странность", может она поможет понять что с ним:
если с этого "проблемного" пк подключаться по рдп к другим пк (подключалась к семерке и десятке) то ввода логина/пароля не требуется -- сразу идет автологин залогиненой доменной учетки. я сюда первый раз зашла и пароль в явном виде не сохраняла.
что за это отвечает: настройка реестра, гп?
первый раз такое вижу :)

В логах на сервере (ПК, к которому подключаетесь) и на клиенте (ПК, с которого подключаетесь)?

Попробуйте сбросить разрешения и локальные политики по умолчанию: скачайте ResetPermissions.zip и распакуйте в отдельную папку -> запустите ResetPermissions.cmd (выполняться будет долго, дождитесь окончания и перезагрузитесь).

Для эксперимента удалите сторонний антивирус/файрвол.
А также попробуйте рекомендации
Как определить, является проблема системной или вызвана сторонним приложением/службой