空白のパスワードでリモート接続が発生するServer2008の障害

障害の現象

LAN内のファイルサーバーをWindows Server 2008システムにアップグレードし、システムにアプリケーション制御ソフトウェアをインストールします。 。 LAN上のユーザーが、通常のクライアントシステムのWindows Server 2008サーバーシステムのターゲット制御ソフトウェアでリモートデスクトップ接続機能を使用してデータのバックアップを実行しようとしていますが、ターゲットサーバーシステムとのリモートデスクトップ接続を確立しようとした場合接続がどのように行われたとしても、システムは常にWindows Server 2008へのリモート接続を要求するプロンプトを表示します。

ネットワーク管理者は、障害の "request"呼び出しを受け取った後すぐに障害サイトにアクセスしましたが、慎重に観察して分析した結果、現在のユーザーアカウントにはリモートデスクトップ接続許可がないと思われます。デスクトップ接続設定画面で、管理者アカウントとパスワードを正しく入力して「OK」ボタンをクリックすると、システム画面について考えるたびに、ログインできないなどのエラーメッセージが表示されます。

障害分析

管理者アカウントにもリモートデスクトップ接続権限がありませんか。上記のエラープロンプトを見て、ネットワーク管理者は、Windows Server 2008サーバーシステムの権限設定に問題がある可能性があると推定したため、直ちにWindows Server 2008サーバーシステムサイトにアクセスし、[スタート] /[ファイル名を指定して実行]をクリックしました。ポップアップシステム実行ダイアログボックスで、文字列コマンド "secpol.msc"を入力し、Enterキーをクリックして、対応するシステムのローカルセキュリティ設定ウィンドウを入力し、設定ウィンドウの左側のサブペインで、[展開]をクリックします。 [セキュリティの設定]、[ローカルポリシー]、[ユーザー権利の割り当て]分岐オプションの[ユーザー権利の割り当て]分岐オプションの右側のサブペインで、ポップアップから[ネットワークからこのコンピュータにアクセスする]オプションを右クリックします。ショートカットメニューの[プロパティ]コマンドを実行して、図1に示すようにターゲットグループポリシー属性設定ウィンドウを開きます。このウィンドウから、ネットワーク管理者は現在のサーバーシステムが管理者アカウントに参加したことを確認します。アクセス許可その後、ネットワーク管理者がTerminal Server UserやRemote Interactiveなどのアカウントを図1の設定ウィンドウに追加しましたが、そのような努力は効果がありません。

図1

Windows Server 2008サーバーシステムにもシステムのターミナルサービス設定に対応する制御オプションがあることを考えると、ネットワーク管理者はサーバーシステムの[スタート]メニューにすぐにアクセスします。 [プログラム]、[管理ツール]、[ターミナルサービスの設定]の順にクリックし、[RDP-TCP]接続オプションを選択して右クリックし、ポップアップショートカットメニューから[プロパティ]を実行して対応するシステムを開きます。 [ターミナルサービスの構成]ダイアログボックスで、[セキュリティ]タブをクリックして、図2に示すように[ラベルの設定]ページを開きます。このセットアップページで、ネットワーク管理者は管理者アカウントとリモートデスクトップユーザーアカウントの操作権限が完全に制御されています。これは、これらのアカウントがリモートデスクトップ接続操作を実行する権限を持つ必要があることを意味します。

图二