空白密碼引發遠端連線Windows Server 2008失敗

故障現象

單位網路系統管理員將區域網路中的一台檔案伺服器升級為了Windows Server 2008系統，並在該系統中安裝了某個應用控制軟體。區域網路中的某位使用者想藉助遠端桌面連線功能，來在普通用戶端系統中對Windows Server 2008伺服器系統中的目標控制軟體進行資料備份操作；可是在嘗試與目標伺服器系統建立遠端桌面連線時，該使用者卻傻眼了，無論怎麼進行串連操作，系統總提示遠端連線Windows Server 2008失敗的故障提示，這該如何是好呢？

網路系統管理員接到故障“求援”電話後，立即趕到了故障現場，經過仔細觀察與分析，他估計很可能是目前使用者帳號沒有遠端桌面連線許可權，為此他重新開啟遠端桌面連線設定視窗，從中正確輸入administrator帳號與密碼，再單擊“確定”按鈕，每想到系統螢幕上仍然出現了類似無法登入這樣的故障提示。

故障分析

難道administrator帳號也沒有遠端桌面連線許可權？看到上面的故障提示，網路系統管理員估計Windows Server 2008伺服器系統在使用權限設定方面可能存在一些問題，為此他立即來到Windows Server 2008伺服器系統現場，依次單擊“開始”/“運行”命令，在彈出的系統運行對話方塊中，輸入字串命令“secpol.msc”，單擊斷行符號鍵後，進入對應系統的本地安全設定視窗；在該設定視窗的左側子窗格中，依次展開“安全設定”/“本地策略”/“使用者權限分配”分支選項，在“使用者權限分配”分支選項的右側子窗格中，用滑鼠右鍵單擊“從網路訪問此電腦”選項，從彈出的捷徑功能表中執行“屬性”命令，開啟如圖1所示的目標組策略屬性設定視窗，從該視窗中網路系統管理員看到目前伺服器系統已經加入了administrator帳號，這說明administrator帳號是擁有遠端桌面連線許可權的。後來，網路系統管理員又將Terminal Server User、Remote Interactive等帳號也添加到圖1設定視窗中了，可是這樣的努力沒有任何效果。

圖一

考慮到Windows Server 2008伺服器系統在系統終端服務設定中也有相應的控制選項，為此網路系統管理員立即在伺服器系統的“開始”菜單中，依次單擊“程式”/“管理工具”/“終端服務配置”命令，選中“RDP-TCP”串連選項，並用滑鼠右鍵單擊該選項，從彈出的捷徑功能表中執行“屬性”命令，開啟對應系統的終端服務配置對話方塊，點選其中的“安全”標籤，開啟如圖2所示的標籤設定頁面，在該設定頁面中網路系統管理員發現administrator帳號、Remote Desktop Users帳號的操作許可權都是完全控制，這說明這些帳號應該是有權利進行遠端桌面連線操作的。

圖二

由於Windows Server 2008伺服器系統提供了多種身分識別驗證方式，在預設狀態下該系統會對遠端連線使用者進行網路級身分識別驗證操作，而該驗證模式可能會阻礙傳統的作業系統無法與Windows Server 2008伺服器系統建立遠端桌面連線；為此，網路系統管理員又在對應系統的終端服務配置對話方塊中點選“常規”標籤，開啟如圖3所示的標籤設定頁面，從中的確看到“只允許運行帶網路層級驗證的遠端桌面的電腦串連”選項已經處於選中狀態，將該選項的選中取消，再單擊“確定”按鈕儲存好上述設定，不過之前出現的故障現象一切照舊。

圖三