In unserem Windows SBS 2011-Netzwerk mit etwa zehn Windows 10 1803-Client-Rechnern können wir keine Verbindung per Remotedesktopverbindung zu einem davon herstellen. Der Fehler ist der folgende:
Hier sind die Firewall-Einstellungen derproblematischPC:
Hier sind die Firewall-Einstellungen anderer Clients, bei denen die Verbindung erfolgreich hergestellt werden kann.
Wie repliziere ich dieselben Einstellungen auf dem Problemcomputer?
Danke.
Antwort1
Aus deinem Screenshot geht hervor, dass die Firewall-Ausnahme nur für Domänennetzwerke konfiguriert ist. Unter Windows 10 1803 war es ziemlich schwierig, das aktuell aktive Verbindungsprofil zu überprüfen. Am einfachsten geht das über Powershell:
PS C:\> Get-NetAdapter | Get-NetConnectionProfile
Name : example.com
InterfaceAlias : Ethernet 3
InterfaceIndex : 10
NetworkCategory : DomainAuthenticated
IPv4Connectivity : Internet
IPv6Connectivity : NoTraffic
Sie erhalten Fehler für Schnittstellen, die nicht verbunden sind. Diese können Sie getrost ignorieren. Relevant ist das Attribut NetworkCategory. Wenn es angezeigt wird, DomainAuthenticatedwird es als Domänennetzwerk erkannt und die Firewall-Ausnahme sollte funktionieren. Wenn Sie einen anderen Wert erhalten, müssen Sie entweder die Netzwerkerkennung korrigieren oder die Firewall so konfigurieren, dass RDP auf anderen Profilen zugelassen wird.
Als Zweites muss überprüft werden, ob Remoteverbindungen überhaupt zulässig sind. Auch hier war es unter Windows 10 1803 schwierig, den entsprechenden Dialog zu finden. Am einfachsten ist es, einfach auszuführen sysdm.cpl. (Sie können dies direkt in der Powershell oder im Ausführen-Dialog tun, das spielt keine Rolle.)
Öffnen Sie die RemoteRegisterkarte und prüfen Sie, ob der Remote DesktopAbschnitt Verbindungen zulässt.
Antwort2
Die Verwendung von RemoteDesktopConnection mit der Maschinen-IP funktionierte. Wir untersuchten also den Windows-Server DNS Managerund stellten fest, dass die verwendete IP einem anderen Maschinennamen zugewiesen war. Das Löschen eines Datensatzes und das Ändern der IP-Adresse in den richtigen Maschinennamen löste das Problem.
Zur Wiederholung: Der Computername und die Netzwerk-IP-Adresse bezogen sich nicht auf denselben PC innerhalb des DNS Manager.