RDP сломался после исправлений на сервере управления

Question

Недавно мы обновили сервер управления Windows 2012 R2, и теперь он выдает следующую ошибку при попытке подключения сеанса RDP:

«Этот компьютер не может подключиться к удаленному компьютеру.

Попробуйте подключиться снова. Если проблема не исчезнет, ​​обратитесь к владельцу удаленного компьютера или администратору сети."

Вот симптомы:

1. Некоторые администраторы (доступ к этому серверу имеют только учетные записи администраторов) могут получить доступ с помощью IP-адреса или недавно созданного CNAME (созданного с целью устранения этой проблемы).
2. Все администраторы получают указанную ошибку при использовании записи A, созданной DHCP. Эта запись A была создана при сборке машины год назад.
3. Некоторые администраторы получают указанную ошибку несмотря ни на что.
4. Вот несколько тестов соединения (проверенных несколькими пользователями):
   1. пинг (работает)
   2. nslookup (возвращает правильное имя)
   3. tracert (возвращает правильное имя)
   4. ping (работает и определяет имя)
   5. nslookup (показывает правильную информацию)
   6. tracert (показывает правильную информацию)

Вот шаги, предпринятые для устранения неполадок:

1. IPConfig /FlushDNS и IPConfig /RegisterDNS
2. Файл хоста не используется, но мы его все равно проверили.
3. Нет прокси
4. Сбросьте стек IP (netsh int ip reset C:\resetlog.txt)
5. Протестировано несколькими администраторами на разных рабочих станциях.
6. Перезапущен сервер.

Я прикрепил файл Excel с последними обновлениями, примененными 31 января 2018 года. Опять же, этот сервер был создан год назад и использовался в качестве сервера управления в нескольких офисах, к которому обращались каждый день.

Есть идеи?

Answer 1

Оказалось, что служба WID не запускается, потому что локальной учетной записи службы не разрешено входить в систему как служба. Возможно, эта служба была ограничена патчем. Кроме того, наш GPO для OU, в котором находится сервер, очень грязный. Спасибо за помощь!