Uzak Masaüstü Bağlantı Hatası: DNS önbelleğindeki güncel olmayan giriş

Kullanıcılar, standart RD istemcisini (mstsc.exe) kullanarak Windows Server 2008 R2 çalıştıran RDS (Uzak Masaüstü Sunucusu) grubuna bağlanmaya çalıştıklarında genellikle bir hata aldıklarından şikayet etmeye başladılar:

Ulaşılan uzak bilgisayar belirttiğiniz bilgisayar olmadığı için bağlantı tamamlanamıyor. Bunun nedeni, DNS önbelleğindeki eski bir giriş olabilir. Ad yerine bilgisayarın IP adresini kullanmayı deneyin.

RDS grubunun yapılandırması: İş yükünü terminaller arasında dağıtmak ve geçerli oturumlara yeniden bağlanmak için kullanılan RD Bağlantı Aracısı ile Windows Server 2008 R2 çalıştıran 3 sunucu. Hatanın zaman zaman meydana gelmesi, çiftliğin sunucularından birinde bir sorun olduğunu düşündürmüştü. Ardışık arama ile sorunlu sunucu bulundu ve IP adresi ile uzaktan masaüstüne bağlandık.

Her ihtimale karşı, sunucu kaydı kaydını DNS'de tekrar çalıştırdım:

ipconfig /registerdns

İstemcideki yerel DNS önbelleğini birkaç dakika içinde sıfırlayın:

ipconfig /flushdns

Ama yardımcı olmadı. Sunucuyla ilgili başka sorun yoktu, bu yüzden Microsoft bilgi tabanındaki bir makaleyi kullanmak zorunda kaldım: https://support.microsoft.com/kb/2493594 (Windows Server 2008 R2 çalıştıran Uzak Masaüstü sunucusuna RDP bağlantısı 'Yerel Güvenlik Yetkilisine ulaşılamıyor' mesajıyla başarısız olun.

Makaledeki çözüm, RDP bağlantısını SSL'den (kimlik doğrulama için TLS 1.0 kullanılır) şifrelemek için kullanılan protokol düzeyini RDP Güvenlik Katmanı'na (entegre ve daha az güvenli RDP şifrelemesi).

Not. Bu ayar, Uzak Masaüstü Oturum Ana Bilgisayarı Yapılandırması -> Microsoft RDP 7.1 ->Özellikler -> Güvenlik Katmanı'nda bulunur.

Ancak yapılandırmamızda, istemci ilk yöntemi desteklemiyorsa TLS'den RDP Güvenlik Katmanına otomatik geçişi kullanan Negotiate yöntemi kullanılır.

Tamamen tesadüfen, sorunlu sunucudaki saatin etki alanı denetleyicisi saatinden farklı olduğunu fark ettim. Gerçekten de, bu sunucunun (sanal olan) VMWare ESXi ana bilgisayarında yanlış zamanda bulunduğu ve ana bilgisayar hipervizörü ile zaman senkronizasyonu seçeneğinin (sanal makine ile ESX Sunucusu arasında zaman senkronizasyonu) etkinleştirildiği ortaya çıktı. VMWare Araçları ayarları.

Zamanı DC ile senkronize etmek için ESXi senkronizasyonunu devre dışı bırakmam ve Windows Zaman Hizmetini yeniden başlatmam gerekti.

net stop w32time
net start w32time

Bundan sonra, kullanıcılar RDS grubunun tüm sunucularına hatasız bir şekilde bağlanabilir.

Not. RDS grubundaki belirli bir sunucuya adıyla bağlanmaya çalışırsanız, “Bu, DNS önbelleğindeki güncel olmayan bir girişten kaynaklanabilir” hatası da görünür. Bu durumda, Bağlantı Aracısı, istemciyi başka bir RD ana bilgisayarına (başka bir DNS adı ve IP adresi ile) yönlendirebilir, bu da belirtilen adres ile sunucunun adresi arasında tutarsızlığa neden olur ve istemci, kimlik doğrulama girişiminden sonra hata verir. . Bu nedenle, her zaman bağlanılacak RD grubu adını belirtin.

İlgili makaleler