7
RDP-Verbindungsprobleme Win10 Win2019
Hallo,
gibt es aktuell Problem mit RDP-Verbindungen (MSTSC) mit Windows 10 bzw. Server 2019.
Ich wähle mich über VPN ein, es wird eine Verbindung zum Server aufgebaut und trennt.
Die Fehlermeldung "die Verbindung" wurde getrennt, eben die bekannte Meldung.
Meine User ausserhalb der Domäne haben diese Problem auch hin und wieder.
Dies konnte ich bisher auf Server 2019 (TS) und meinem Arbeitsrechner (Windows 10 21H2) feststellen.
Meine Server und auch Windows 10 sind auf dem aktuellem Update-Stand.
Eine Verbindung zu einem Windows Server 2012 DC und weiteren Windows 2012, 2019 funktionieren problemlos.
---
supertux
gibt es aktuell Problem mit RDP-Verbindungen (MSTSC) mit Windows 10 bzw. Server 2019.
Ich wähle mich über VPN ein, es wird eine Verbindung zum Server aufgebaut und trennt.
Die Fehlermeldung "die Verbindung" wurde getrennt, eben die bekannte Meldung.
Meine User ausserhalb der Domäne haben diese Problem auch hin und wieder.
Dies konnte ich bisher auf Server 2019 (TS) und meinem Arbeitsrechner (Windows 10 21H2) feststellen.
Meine Server und auch Windows 10 sind auf dem aktuellem Update-Stand.
Eine Verbindung zu einem Windows Server 2012 DC und weiteren Windows 2012, 2019 funktionieren problemlos.
---
supertux
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 1448245096
Url: https://administrator.de/contentid/1448245096
Printed on: May 9, 2024 at 08:05 o'clock
7 Comments
Latest comment
Hallo,
mir sind bisher keine Probleme bekannt.
Was sagt denn die Ereignisanzeige auf den Clients, sowie den Servern?
mir sind bisher keine Probleme bekannt.
Was sagt denn die Ereignisanzeige auf den Clients, sowie den Servern?
Hallo,
Nach Abschluß bzw. wenn keine Updates mehr gefunden werden, dann trotzdem 2x die Systeme (Client und Server) neu starten. Das mußte ich in letzter Zeit beobachten. Scheinbar werden manche Updatevorgänge esrt dann abgeschlossen.
Ein anderer Grund kann sein, daß ein RDP-Dienst nicht automatisch beim Neustart des Servers gestartet wurde.
Verbinden sich die User auch per VPN? Tritt das Problem nur innerhalb VPN auf, wäre evtl. die (Router-)Firewall zu prüfen.
Hat der Server mehrere NICs, wäre zu prüfen ob die NIC und DNS-Konfig passt.
Gruß
der Karle
Nach Abschluß bzw. wenn keine Updates mehr gefunden werden, dann trotzdem 2x die Systeme (Client und Server) neu starten. Das mußte ich in letzter Zeit beobachten. Scheinbar werden manche Updatevorgänge esrt dann abgeschlossen.
Ein anderer Grund kann sein, daß ein RDP-Dienst nicht automatisch beim Neustart des Servers gestartet wurde.
Verbinden sich die User auch per VPN? Tritt das Problem nur innerhalb VPN auf, wäre evtl. die (Router-)Firewall zu prüfen.
Hat der Server mehrere NICs, wäre zu prüfen ob die NIC und DNS-Konfig passt.
Gruß
der Karle
Ich kenne das bei Servern, für die ein Autologon eigerichtet ist ( autoadminlogon und evtl. forceautologon). Geht man da per rdp drauf, wird man sofort wieder getrennt. Seltsamerweise nicht bei allen.
Hallo,
die Ereignisanzeige zeigt nichts auffälliges, nur das ich mich als Benutzer angemeldet habe.
Ich habe es mal zu meinem Arbeits-PC mit dem Tablett eine Verbindung zu Win10 versucht,
ich gebe die Zugangsdaten ein, der Login läuft und weg ist die Verbindung.
Wenn ich mich versuche vom Server 2019 auf den PC zu verbinden, funktioniert es..
Auf den anderen Server komm ich mit dem Tablett auch problemlos.
@KarlE
Die anderen User kommen über Lancom Site-to-Site
Ich nutze Lancom VPN Client.
Die Systeme und Programme sind untereinander alle erreichbar, und funktionieren problemlos.
Den Router habe ich nichts verändert und auch schon neu gestartet.
Es hat ja bis vor ein paar Tagen ohne Probleme funktioniert.
Dann ging es los mit einem kleinen Fenster "Fehler" und später die übliche Meldung
das der Server nicht erreichbar ist. Hier habe ich vermutet, es fehlt ein Update.
Das war vor Jahren mal bei 2012 so.
Was mir aufgefallen ist, es gibt doch das Symbol Verbindungsqualität.
Die ist bei mir erst gut und fällt während des Verbindungsaufbau immer weiter ab.
Ich habe gepingt, ich habe keine Aussetzer und die Zeiten sind im normalen Bereich.
supertux
die Ereignisanzeige zeigt nichts auffälliges, nur das ich mich als Benutzer angemeldet habe.
Ich habe es mal zu meinem Arbeits-PC mit dem Tablett eine Verbindung zu Win10 versucht,
ich gebe die Zugangsdaten ein, der Login läuft und weg ist die Verbindung.
Wenn ich mich versuche vom Server 2019 auf den PC zu verbinden, funktioniert es..
Auf den anderen Server komm ich mit dem Tablett auch problemlos.
@KarlE
Die anderen User kommen über Lancom Site-to-Site
Ich nutze Lancom VPN Client.
Die Systeme und Programme sind untereinander alle erreichbar, und funktionieren problemlos.
Den Router habe ich nichts verändert und auch schon neu gestartet.
Es hat ja bis vor ein paar Tagen ohne Probleme funktioniert.
Dann ging es los mit einem kleinen Fenster "Fehler" und später die übliche Meldung
das der Server nicht erreichbar ist. Hier habe ich vermutet, es fehlt ein Update.
Das war vor Jahren mal bei 2012 so.
Was mir aufgefallen ist, es gibt doch das Symbol Verbindungsqualität.
Die ist bei mir erst gut und fällt während des Verbindungsaufbau immer weiter ab.
Ich habe gepingt, ich habe keine Aussetzer und die Zeiten sind im normalen Bereich.
supertux
Bei den Lancom Routern gab es Probleme zuletzt...
Die Geschwindigkeit kann bei den ersten Versionen der 10.50 nach gewisser Zeit auf 30Mbit/s oder weniger absacken...
Ist bei den Lancom-Routern das automatische Update aktiviert?
Dann die aktuelle Firmware vom FTP-Server installieren:
ftps://ftp.lancom.de/LANCOM-Releases/
alternativ zurück zur 10.40 oder 10.42
Die Geschwindigkeit kann bei den ersten Versionen der 10.50 nach gewisser Zeit auf 30Mbit/s oder weniger absacken...
Ist bei den Lancom-Routern das automatische Update aktiviert?
Dann die aktuelle Firmware vom FTP-Server installieren:
ftps://ftp.lancom.de/LANCOM-Releases/
alternativ zurück zur 10.40 oder 10.42
@KarlE
Ja, automatischer Update ist auf allen Routern aktiviert.
Es ist 10.50.331RU2 (05.10.2021) installiert.
Danke, ich gehe mal auf 10.42 zurück.
Ja, automatischer Update ist auf allen Routern aktiviert.
Es ist 10.50.331RU2 (05.10.2021) installiert.
Danke, ich gehe mal auf 10.42 zurück.
Hallo,
ich bin bei allen Lancom-Router auf Image 1: Ver. 10.50.0235RU1 (31.08.2021) zurück.
Das war wohl nicht die Lösung des Problemes.
In der Ereignis-Anzeige folgende Meldung unter Sicherheit gefunden.
Domänennamen in xxx geändert.
Diese Meldung habe ich bei fast jedem Benutzer der sich auf dem 2019er TS anmeldet.
Auf meine Hyper-V Host komme ich über den VPN auch nicht mehr.
Kann mich dort nur noch über Teamviewer anmelden.
---
supertux
ich bin bei allen Lancom-Router auf Image 1: Ver. 10.50.0235RU1 (31.08.2021) zurück.
Das war wohl nicht die Lösung des Problemes.
In der Ereignis-Anzeige folgende Meldung unter Sicherheit gefunden.
Domänennamen in xxx geändert.
Antragsteller:
Sicherheits-ID: xxx\A12_01
Kontoname: A12_01
Kontodomäne: xxx
Anmelde-ID: 0x11079D27
Anmeldetyp: 3
Dieses Ereignis wird generiert, wenn eine Anmeldesitzung zerstört wird. Es kann anhand des Wertes der Anmelde-ID positiv mit einem Anmeldeereignis korreliert werden. Anmelde-IDs sind nur zwischen Neustarts auf demselben Computer eindeutig."
Überwachung erfolgreich 03.11.2021 08:13:05 Microsoft-Windows-Security-Auditing 5379 User Account Management "Die Anmeldeinformationen in der Anmeldeinformationsverwaltung wurden gelesen. Diese Meldung habe ich bei fast jedem Benutzer der sich auf dem 2019er TS anmeldet.
Auf meine Hyper-V Host komme ich über den VPN auch nicht mehr.
Kann mich dort nur noch über Teamviewer anmelden.
Schlüsselwörter Datum und Uhrzeit Quelle Ereignis-ID Aufgabenkategorie
Überwachung erfolgreich 03.11.2021 08:21:48 Microsoft-Windows-Security-Auditing 4634 Abmelden "Ein Konto wurde abgemeldet.
Antragsteller:
Sicherheits-ID: Window Manager\DWM-10
Kontoname: DWM-10
Kontodomäne: Window Manager
Anmelde-ID: 0x3C02F124
Anmeldetyp: 2
Dieses Ereignis wird generiert, wenn eine Anmeldesitzung zerstört wird. Es kann anhand des Wertes der Anmelde-ID positiv mit einem Anmeldeereignis korreliert werden. Anmelde-IDs sind nur zwischen Neustarts auf demselben Computer eindeutig."
Überwachung erfolgreich 03.11.2021 08:21:48 Microsoft-Windows-Security-Auditing 4634 Abmelden "Ein Konto wurde abgemeldet.
Antragsteller:
Sicherheits-ID: Window Manager\DWM-10
Kontoname: DWM-10
Kontodomäne: Window Manager
Anmelde-ID: 0x3C02F148
Anmeldetyp: 2
Dieses Ereignis wird generiert, wenn eine Anmeldesitzung zerstört wird. Es kann anhand des Wertes der Anmelde-ID positiv mit einem Anmeldeereignis korreliert werden. Anmelde-IDs sind nur zwischen Neustarts auf demselben Computer eindeutig."
Überwachung erfolgreich 03.11.2021 08:21:48 Microsoft-Windows-Security-Auditing 4634 Abmelden "Ein Konto wurde abgemeldet.
Antragsteller:
Sicherheits-ID: xxxxxxxxxxxxsrv-HV\administrator01
Kontoname: administrator01
Kontodomäne: xxxxxxxxxxxxsrv-HV
Anmelde-ID: 0x3C032D95
Anmeldetyp: 10
Dieses Ereignis wird generiert, wenn eine Anmeldesitzung zerstört wird. Es kann anhand des Wertes der Anmelde-ID positiv mit einem Anmeldeereignis korreliert werden. Anmelde-IDs sind nur zwischen Neustarts auf demselben Computer eindeutig."
Überwachung erfolgreich 03.11.2021 08:21:48 Microsoft-Windows-Security-Auditing 4634 Abmelden "Ein Konto wurde abgemeldet.
Antragsteller:
Sicherheits-ID: xxxxxxxxxxxxsrv-HV\administrator01
Kontoname: administrator01
Kontodomäne: xxxxxxxxxxxxsrv-HV
Anmelde-ID: 0x3C032DB2
Anmeldetyp: 10
Dieses Ereignis wird generiert, wenn eine Anmeldesitzung zerstört wird. Es kann anhand des Wertes der Anmelde-ID positiv mit einem Anmeldeereignis korreliert werden. Anmelde-IDs sind nur zwischen Neustarts auf demselben Computer eindeutig."
Überwachung erfolgreich 03.11.2021 08:21:47 Microsoft-Windows-Security-Auditing 4672 Spezielle Anmeldung "Einer neuen Anmeldung wurden besondere Rechte zugewiesen.
Antragsteller:
Sicherheits-ID: xxxxxxxxxxxxsrv-HV\administrator01
Kontoname: administrator01
Kontodomäne: xxxxxxxxxxxxsrv-HV
Anmelde-ID: 0x3C032D95
Berechtigungen: SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
SeDelegateSessionUserImpersonatePrivilege"
Überwachung erfolgreich 03.11.2021 08:21:47 Microsoft-Windows-Security-Auditing 4624 Anmelden "Ein Konto wurde erfolgreich angemeldet.
Antragsteller:
Sicherheits-ID: SYSTEM
Kontoname: xxxxxxxxxxxxsrv-HV$
Kontodomäne: WORKGROUP
Anmelde-ID: 0x3E7
Anmeldeinformationen:
Anmeldetyp: 10
Eingeschränkter administrator01istratormodus: Nein
Virtuelles Konto: Nein
Token mit erhöhten Rechten: Nein
Identitätswechselebene: Identitätswechsel
Neue Anmeldung:
Sicherheits-ID: xxxxxxxxxxxxsrv-HV\administrator01
Kontoname: administrator01
Kontodomäne: xxxxxxxxxxxxsrv-HV
Anmelde-ID: 0x3C032DB2
Verknüpfte Anmelde-ID: 0x3C032D95
Netzwerk-Kontoname: -
Netzwerk-Kontodomäne: -
Anmelde-GUID: {00000000-0000-0000-0000-000000000000}
Prozessinformationen:
Prozess-ID: 0x474
Prozessname: C:\Windows\System32\svchost.exe
Netzwerkinformationen:
Arbeitsstationsname: xxxxxxxxxxxxsrv-HV
Quellnetzwerkadresse: 192.168.10.13
Quellport: 0
Detaillierte Authentifizierungsinformationen:
Anmeldeprozess: User32
Authentifizierungspaket: Negotiate
Übertragene Dienste: -
Paketname (nur NTLM): -
Schlüssellänge: 0
Dieses Ereignis wird beim Erstellen einer Anmeldesitzung generiert. Es wird auf dem Computer generiert, auf den zugegriffen wurde.
Die Antragstellerfelder geben das Konto auf dem lokalen System an, von dem die Anmeldung angefordert wurde. Dies ist meistens ein Dienst wie der Serverdienst oder ein lokaler Prozess wie ""Winlogon.exe"" oder ""Services.exe"".
Das Anmeldetypfeld gibt den jeweiligen Anmeldetyp an. Die häufigsten Typen sind 2 (interaktiv) und 3 (Netzwerk).
Die Felder für die neue Anmeldung geben das Konto an, für das die neue Anmeldung erstellt wurde, d. h. das angemeldete Konto.
Die Netzwerkfelder geben die Quelle einer Remoteanmeldeanforderung an. Der Arbeitsstationsname ist nicht immer verfügbar und kann in manchen Fällen leer bleiben.
Das Feld für die Identitätswechselebene gibt an, in welchem Umfang ein Prozess in der Anmeldesitzung einen Identitätswechsel vornehmen kann.
Die Felder für die Authentifizierungsinformationen enthalten detaillierte Informationen zu dieser speziellen Anmeldeanforderung.
- Die Anmelde-GUID ist ein eindeutiger Bezeichner, der verwendet werden kann, um dieses Ereignis mit einem KDC-Ereignis zu korrelieren.
- Die übertragenen Dienste geben an, welche Zwischendienste an der Anmeldeanforderung beteiligt waren.
- Der Paketname gibt das in den NTLM-Protokollen verwendete Unterprotokoll an.
- Die Schlüssellänge gibt die Länge des generierten Sitzungsschlüssels an. Wenn kein Sitzungsschlüssel angefordert wurde, ist dieser Wert 0."
Überwachung erfolgreich 03.11.2021 08:21:47 Microsoft-Windows-Security-Auditing 4624 Anmelden "Ein Konto wurde erfolgreich angemeldet. ---
supertux
